CVE-2022-26809-RCE

CVE-2022-26809-RCE Este repositório contém um PoC para execução remota de código CVE-2022-26809 Isso é um teste, não funciona...

activemq-cve-2023-46604

Exploit di Active MQ CVE-2023-46604 Questo repository è una guida con esempi su come sfruttare la CVE-2023-46604 L'exploit sfrutta l'uso della reflection per istanziare classi Exception attraverso un comando malevolo che, anziché essere un comando valido, invia come classe di eccezione una classe...

fire-wall-server

🛡️ Mitigação de Firewall Spring4Shell Script Python Este projeto simula um firewall usando o módulo http.server nativo do Python para detectar e bloquear requisições maliciosas que exploram a vulnerabilidade Spring4Shell CVE-2022-22965. 🔍 Sobre Spring4Shell é uma vulnerabilidade crítica de Execuçã...

CVE-2023-4220

Exploit di Remote Code Execution non autenticata su Chamilo LMS CVE-2023-4220 Panoramica Questo repository contiene uno script Bash che sfrutta una vulnerabilità di esecuzione remota di codice RCE non autenticata in Chamilo LMS tramite scrittura arbitraria di file. La vulnerabilità è identificata...

CVE-2025-49029

🚨 Plugin WordPress Custom Login And Signup Widget 🔥 Punteggio Base: 9.1 CRITICO ID CWE: CWE-94 – Controllo improprio della generazione di codice 'Code Injection' 🧠 Descrizione Il plugin consente agli amministratori di modificare il contenuto di sn.php tramite il campo Nome del mittente nella pagi...

cgi-bin-shellshock

Come usare Clona il repository oppure copia-incolla quello che preferisci root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh Esegui lo script Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp Nota: la LPORT predefinita è 444...

CVE-2024-36985

CVE-2024-36985 Todos os códigos de exploração são gerados pelo gemini. Função de administrador do Splunk necessária. Aplicativo Splunkarchiver ativado. Você também pode executar o SPL abaixo na pesquisa para acionar o RCE. root@kitploit: | copybuckets data=""providers": "pwnprovider":...

Awesome-RCE-techniques

Großartige RCE-Techniken Großartige Liste von Techniken, um Remote Code Execution RCE auf verschiedenen Apps zu erreichen! Ziel dieses Projekts Das Ziel dieses Projekts ist es, eine OpenSource-Wissensdatenbank aller Techniken zur Erzielung von Remote Code Execution RCE auf verschiedenen Anwendung...

react2shelldemo

React2Shell CVE-2025-55182 — Demonstração Local de Segurança RSC ⚠️ AVISO Este repositório é apenas para pesquisa educacional e de segurança defensiva. NÃO tente executar este código contra: Sistemas de produção Sites públicos Servidores que você não possui ou não tem permissão explícita para...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Vulnerabilità RCE Critica in SharePoint Sfruttata tramite ViewState Forgery 📌 Panoramica della Vulnerabilità Tipo : Remote Code Execution RCE Punteggio CVSS : 9.8 Critico Componente : Microsoft SharePoint Server on-prem Causa Principale : Deserializzazione non sicura dei dati...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Ein Proof-of-Concept, das eine nicht authentifizierte Remote-Codeausführung über die PHP-Konsolenfunktion des Admin-Panels in MajorDomo Major Domestic Module ausnutzt. Schwachstelle Das Admin-Panel von MajorDoMo stellt über /admin.php eine PHP-Auswertungskonsole berei...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — Analisi della vulnerabilità ScadaBR Analisi tecnica della vulnerabilità e briefing CVE per CVE-2026-9645 , che interessa la piattaforma open-source ScadaBR SCADA/HMI. Panoramica CVE-2026-9645 è una vulnerabilità critica di esecuzione remota di codice autenticata in ScadaBR. Second...

CVE-2015-8351

gwollebuster este script é um exploit para o plugin antigo do WordPress gwolle uso: ./gwollebuster.py primeiro argumento = a url do seu alvo do WordPress que tem gwolle instalado segundo argumento = seu ip terceiro argumento = porta de escuta para o reverse shell exemplo: ./gwollebuster.py...

CVE-2024-52402

🚀 Exploit per CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Esecuzione remota di codice Una vulnerabilità di categoria RCE Remote Code Execution, riscontrata quando attaccanti non autenticati possono eseguire codice Groovy arbitrario da remoto senza autenticazione né accesso preliminare Guest User. Di seguito...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Nicht authentifizierter beliebiger Datei-Upload 🚨 Flex QR Code Generator ≤ 1.2.5 - Nicht authentifizierter beliebiger Datei-Upload 📝 Beschreibung Das Flex QR Code Generator -Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund...

selenium-node-takeover-kit

Exploit Metasploit Questo progetto è stato spostato. Per ottenere l'ultima versione, esegui il pull da https://codeberg.org/JonStratton/selenium-node-takeover-kit Questo combina alcuni degli esempi seguenti per caricare file su, scaricare file da, ed eseguire codice su un nodo Selenium tramite il...

CVE-2018-7600

ठीक है देव, मैंने git clone से शुरू होने वाला उपयोग वाला हिस्सा भी जोड़ दिया है, इसलिए README पूरा हो गया है। यह अंतिम संस्करण है जिसे आपको अपने GitHub repo में README.md में कॉपी-पेस्ट करना है। CVE-2018-7600 - Drupalgeddon2 RCE Exploit यह Exploit Drupal 7.56 और कुछ पिछले संस्करणों की उस कमजोरी क...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python-Exploit CVE-2018-7600 Dieses Repository enthält einen Python-basierten Proof-of-Concept-Exploit für die kritische Remote-Codeausführungsschwachstelle in Drupal, bekannt als Drupalgeddon2 CVE-2018-7600. Dieses Skript ist für Bildungszwecke und für Sicherheitsexperten zur...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Xdebug ≤ 2.5.5 CVE-2015-10141 के लिए कस्टम Python एक्सप्लॉइट। विवरण इस रिपॉजिटरी में 2.5.5 और उससे पुराने संस्करणों में Xdebug रिमोट कोड निष्पादन भेद्यता के लिए मेरा प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट मौजूद है। स्क्रिप्ट पोर्ट 9000 पर उजागर अनप्रमाणित डिबगिंग प्रोटोकॉल का लाभ...