CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM Pre-Auth RCE Echo-Modus Befehlsausgabe direkt in der HTTP-Antwort — keine DNS-Exfiltration oder OOB erforderlich. Verwendet com.iplanet.jato.RequestManager.getRequestContext, um während der Deserialisierung auf die aktive JATO-ThreadLocal-Request/Response zuzugreifen...

CVE-2026-20841_notepad_analysis

Scopo Condurre un'indagine sulla vulnerabilità RCE di Microsoft notepad CVE-2026-20841, l'analisi binaria e la creazione di un exploit PoC a scopo didattico. Divisione dei ruoli Avviare un Agent Team per eseguire la divisione dei ruoli che ho in mente. Cacciatore di binari: raccogliere i binari...

cve-2017-0143

Explorando CVE-2017-0143 - Vulnerabilidade EternalBlue 📌 Descrição Este projeto demonstra como explorar a vulnerabilidade CVE-2017-0143 EternalBlue em um ambiente controlado para fins educacionais e de testes de penetração. O ataque foi realizado em um sistema Windows 7 usando o Metasploit...

CVE-2025-54135

Im Folgenden finden Sie einen voll funktionsfähigen Exploit für die Schwachstelle CVE-2025-54135 in der Cursor-IDE, der eine Prompt-Injection-Attacke demonstriert, die die Model Context Protocol MCP-Konfiguration manipuliert, um Remote-Code-Ausführung zu erreichen. Dieser Code geht davon aus, das...

Log4j_CVE-2021-44228

Die Log4j-Schwachstelle, auch bekannt als „Log4Shell" oder „CVE-2021-44228", ist ein kritischer Sicherheitsfehler in der Apache-Log4j-Bibliothek. Log4j ist ein weit verbreitetes, auf Java basierendes Logging-Framework, das Entwicklern ermöglicht, Meldungen von Anwendungen an verschiedene Ziele zu...

Follina_MSDT_CVE-2022-30190

Microsoft erklärt, dass „eine Remote-Codeausführungsschwachstelle vorliegt, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung wie Word aufgerufen wird. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann beliebigen Code mit den Berechtigungen der aufrufenden Anwendung...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introduzione Tutti i contenuti qui sotto si riferiscono all'exploit del browser UC esplorato in questo articolo pubblicato da Interrupt Labs. Per Iniziare Questo exploit riguarda le versioni precedenti del browser UC che includono il bug RCE di CVE-2022-1364. Questo bug è stat...

CVE-2026-22738

Ambiente di riproduzione CVE-2026-22738 Descrizione della vulnerabilità CVE-2026-22738 è una vulnerabilità di iniezione SpEL Spring Expression Language in Spring AI SimpleVectorStore che può portare all'esecuzione remota di codice RCE non autenticata. Versioni interessate...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Exploit RCE MCP Linux PoC per sfruttare /api/mcp/connect per l'esecuzione remota di comandi. Requisiti root@kitploit: pip install requests Utilizzo root@kitploit: python3 exploit.py Esempio: root@kitploit: python3 exploit.py mcp.something.com Configurazione modifica nello scrip...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi zu RCE Dieses Repository enthält ein lokales Labor und einen kurzen Exploit für die Drupal JSON:API PostgreSQL SQL-Injection, die im Ambionics-Artikel beschrieben wird. Der wichtige Teil des Exploits ist die PostgreSQL-Eskalation: Sobald die Injection einen...

Notepad-8.9.6-PoC

PoCs do Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Scripts de prova de conceito para três vulnerabilidades no Notepad++ = 8.9.6, corrigidas na v8.9.6.1 26/05/2026. Vulnerabilidades...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 RCE em Next.js / React Server Components O NextRce é uma ferramenta de pesquisa em segurança que demonstra a CVE-2025-55182 , uma vulnerabilidade crítica em aplicações Next.js App Router que utilizam React Server Components RSC e Server Actions. Essa vulnerabilidade...

webpwn3r

webpwn3r Questo progetto non è mantenuto da anni ed è stato scritto quando stavo imparando Python, ma ancora oggi piace alla gente :D. Supporta solo python2.7 WebPwn3r - Scanner di sicurezza per applicazioni web. Di Ebrahim Hegazy - @Zigoo0 Ringraziamenti: @lnxg33k, @dia2diab @Aelhemily, @okamalo...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 è una grave vulnerabilità di esecuzione remota di codice RCE che colpisce Confluence Server e Data Center di Atlassian. Questa vulnerabilità ha un punteggio CVSS di 8.3, rientrando nella categoria di gravità alta. Un attaccante può sfruttare questa vulnerabilità...

CVE-2026-23830-SandBreak

SandBreak Generatore di Exploit CVE-2026-23830 e Strumento Auto-Pwn SandBreak è un robusto generatore di exploit basato su Go, progettato per sfruttare la vulnerabilità di Escape di SandboxJS CVE-2026-23830. Questo strumento sfrutta il costruttore AsyncFunction non protetto nelle versioni...

CVE-2023-45503

CVE-2023-45503 漏洞详情 概述 在 Macrob7 Macs 框架内容管理系统（CMS）1.1.4f 及更早版本中，对用户输入的不安全处理导致了 16 个 SQL 注入漏洞。能够执行任意 SQL 查询可能导致私有数据泄露，包括用户密码哈希，以及修改其他用户凭据和权限级别的能力。影响包括权限提升和潜在的远程代码执行（RCE）。 一份列出每个受影响端点、易受攻击参数以及易受攻击函数的电子表格可在此链接找到。 CWE 分类： CWE-89：SQL 命令中特殊元素的不当中和（'SQL 注入'） 报告者： Ally Petitt 受影响产品： Macrob7 Macs CMS...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi não autenticado → RCE Exploit de disparo único para a injeção SQL não autenticada do Endpoint Manager do FreePBX CVE-2025-57819, encadeada em execução remota de código por meio da tabela cronjobs do FreePBX. Apenas para testes de segurança autorizados / uso em CTF...

CVE-2026-22807_Range

🛡️ CVE-2026-22807 Simulazione: Range di Target RCE per Supply Chain AI ⚠️ Disclaimer / Avvertenza Questo progetto è destinato esclusivamente a scopi di ricerca e didattica sulla sicurezza , per dimostrare il principio degli attacchi alla supply chain durante il caricamento di modelli AI Remote Code...

CVE-2021-40222

CVE-2021-40222 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия аппаратного обеспечения : V3.00 Тип атаки : Удаленное выполнение кода Решение : Обновите версию ПО до V3.17.10 или новее Краткое описание : Веб-приложение не очищает...