CVE-2022-25845-exploit

CVE-2022-25845-exploit Tente explorar este CVE estudando alguns artigos: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Esta é a minha análise:...

CVE-2025-55182

PoC do React2Shell Este repositório fornece um ambiente mínimo intencionalmente vulnerável para testar scanners de segurança contra a recente vulnerabilidade crítica de RCE React2Shell que afeta React Server Components e Next.js. CVE-2025-55182 : Uma vulnerabilidade de execução remota de código...

CVE-2017-3066

CVE-2017-3066 Descrição O Adobe ColdFusion utiliza o formato de mensagem Action Message Format AMF. O protocolo AMF é um protocolo binário de serialização personalizada. Ele possui dois formatos: AMF0 e AMF3. Uma mensagem Action consiste em cabeçalhos e corpos. Existem várias implementações de AM...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Execução Remota de Código Autenticado CVE-2025-5196 O Wing FTP Server fornece um console administrativo de script Lua acessível por meio de sua interface web. Administradores autenticados conseguem executar código Lua arbitrário com sandboxing insuficiente. Versão Afetada:...

CVE-2022-36532

Prova de Conceito para CVE-2022-36532 Uma vulnerabilidade no Bolt CMS versão 5.1.12 e anteriores permite que um usuário autenticado com EDITORROLE alcance a execução remota de código. Esta vulnerabilidade pode ser detectada usando este script; para detalhes sobre a vulnerabilidade, consulte...

CVE-2026-34159

CVE-2026-34159 Exploit de RCE de 0 clique para CVE-2026-34159 no servidor RPC Lama.cpp versão b8487 exploit foi desenvolvido por Hassan Ali @Casp3r0x0 você pode encontrar o write up completo em https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Um script python3 para WordPress Crop-Image CVE-2019-8943 Execução Remota de Código RCE autenticada. Ele insere um backdoor PHP malicioso. Primeiros Passos Executando o programa RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Detecção em lote de URLs para Spring-Cloud-Gateway-CVE-2022-22947 Como usar py Spring-Cloud-Gateway.py UrlsPath Após a execução, é gerado o arquivo gateway.log, onde "+", "-", "" representam respectivamente: existente, inexistente, exceção na solicitação...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j RCE Não Autenticado Sobre Este é um exploit de prova de conceito para o Log4j RCE Não Autenticado CVE-2021-44228. Esta vulnerabilidade afeta versões 2.15.0. Para mais informações: https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j...

CVE-2021-30632

De: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 A análise desse bug pode ser encontrada aqui. Este é um bug do Chrome que foi relatado por um pesquisador anônimo e acreditava-se que estava sendo explorado na natureza. O exploit aqui foi testado na...

CVE-2020-8816

CVE-2020-8816 Execução Remota de Código no Pi-hole autenticada Versão = 4.3.2 Uso python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Exemplo Mais informações https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2022-39197-RCE

CVE-2022-39197-RCE Primeiro Este projeto foi modificado a partir do projeto @its-arun https://github.com/its-arun/CVE-2022-39197 Quando testei o script, descobri que o script frida não conseguia consultar os dados na ordem normal. O método de modificar o script frida para alterar o nome do...

CVE-2017-17562

CVE-2017-17562 RCE servidor web GoAhead 2.5 3.6.5 Exploit de shell reverso em Python 3 autônomo para CVE-2017-17562, funciona nas versões 2.5 3.6.5 do servidor web GoAhead. Artigo no blog aqui. Escrito e testado em Python 3.7 com base no POC e ambiente vulnerável aqui. Algum código emprestado do...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Após o Spring Cloud, em 29 de março, outra vulnerabilidade de peso do Spring surgiu na internet: Spring Core RCE O código PoC em circulação: O exploit foi carregado comoexp.py O patch oficial do Spring também está em produção ativa Links do patch na produção do...

cve-2020-7247

cve-2020-7247 Título do Exploit: OpenSMTPD 6.6.2 - Execução Remota de Código. A nova Data: 2020-01-29. Autor do Exploit: 1F98D. Autor Original: Qualys Security Advisory. Página do Fornecedor: https://www.opensmtpd.org/. Link do Software: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

CVE-2025-55182

Detector de Vulnerabilidade RCE em RSC/Next.js e Extensão Chrome PoC CVE-2025-55182 & CVE-2025-66478 Este repositório contém um kit de ferramentas de pesquisa de segurança projetado para detectar e demonstrar PoC as vulnerabilidades RCE recentemente divulgadas que afetam React Server Components R...

CVE-2024-57366

Exploit CVE-2024-57366 Um exploit robusto para CVE-2024-57366 que permite execução remota de código em roteadores vulneráveis através de bypass de validação de endereço MAC e injeção de comandos. Este é um exploit pós-autorização que requer que o recurso "Controle Remoto" do roteador esteja ativa...

dubbo-rce

CVE-2023-23638 Apenas para estudo e pesquisa ZooKeeper por conta própria Ambiente de teste: Java 8. Outras versões não foram testadas; a disponibilidade não é garantida. Para a reprodução, é necessário adicionar o parâmetro de VM -Ddubbo.hessian.allowNonSerializable=true ao DemoComsumer. Consulte...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploração de Execução Remota de Código RCE no Pluck CMS v4.7.18 Descrição Este script explora uma vulnerabilidade de Execução Remota de Código RCE no Pluck CMS v4.7.18. A vulnerabilidade permite que um usuário malicioso carregue um arquivo PHP malicioso no servidor e o execute,...