CVE-2024-36985

CVE-2024-36985 Todos os códigos de exploração são gerados pelo gemini. Função de administrador do Splunk necessária. Aplicativo Splunkarchiver ativado. Você também pode executar o SPL abaixo na pesquisa para acionar o RCE. root@kitploit: | copybuckets data=""providers": "pwnprovider":...

Awesome-RCE-techniques

Großartige RCE-Techniken Großartige Liste von Techniken, um Remote Code Execution RCE auf verschiedenen Apps zu erreichen! Ziel dieses Projekts Das Ziel dieses Projekts ist es, eine OpenSource-Wissensdatenbank aller Techniken zur Erzielung von Remote Code Execution RCE auf verschiedenen Anwendung...

react2shelldemo

React2Shell CVE-2025-55182 — Demonstração Local de Segurança RSC ⚠️ AVISO Este repositório é apenas para pesquisa educacional e de segurança defensiva. NÃO tente executar este código contra: Sistemas de produção Sites públicos Servidores que você não possui ou não tem permissão explícita para...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Vulnerabilità RCE Critica in SharePoint Sfruttata tramite ViewState Forgery 📌 Panoramica della Vulnerabilità Tipo : Remote Code Execution RCE Punteggio CVSS : 9.8 Critico Componente : Microsoft SharePoint Server on-prem Causa Principale : Deserializzazione non sicura dei dati...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Ein Proof-of-Concept, das eine nicht authentifizierte Remote-Codeausführung über die PHP-Konsolenfunktion des Admin-Panels in MajorDomo Major Domestic Module ausnutzt. Schwachstelle Das Admin-Panel von MajorDoMo stellt über /admin.php eine PHP-Auswertungskonsole berei...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — Analisi della vulnerabilità ScadaBR Analisi tecnica della vulnerabilità e briefing CVE per CVE-2026-9645 , che interessa la piattaforma open-source ScadaBR SCADA/HMI. Panoramica CVE-2026-9645 è una vulnerabilità critica di esecuzione remota di codice autenticata in ScadaBR. Second...

CVE-2015-8351

gwollebuster este script é um exploit para o plugin antigo do WordPress gwolle uso: ./gwollebuster.py primeiro argumento = a url do seu alvo do WordPress que tem gwolle instalado segundo argumento = seu ip terceiro argumento = porta de escuta para o reverse shell exemplo: ./gwollebuster.py...

CVE-2024-52402

🚀 Exploit per CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Esecuzione remota di codice Una vulnerabilità di categoria RCE Remote Code Execution, riscontrata quando attaccanti non autenticati possono eseguire codice Groovy arbitrario da remoto senza autenticazione né accesso preliminare Guest User. Di seguito...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Nicht authentifizierter beliebiger Datei-Upload 🚨 Flex QR Code Generator ≤ 1.2.5 - Nicht authentifizierter beliebiger Datei-Upload 📝 Beschreibung Das Flex QR Code Generator -Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund...

selenium-node-takeover-kit

Exploit Metasploit Questo progetto è stato spostato. Per ottenere l'ultima versione, esegui il pull da https://codeberg.org/JonStratton/selenium-node-takeover-kit Questo combina alcuni degli esempi seguenti per caricare file su, scaricare file da, ed eseguire codice su un nodo Selenium tramite il...

CVE-2018-7600

ठीक है देव, मैंने git clone से शुरू होने वाला उपयोग वाला हिस्सा भी जोड़ दिया है, इसलिए README पूरा हो गया है। यह अंतिम संस्करण है जिसे आपको अपने GitHub repo में README.md में कॉपी-पेस्ट करना है। CVE-2018-7600 - Drupalgeddon2 RCE Exploit यह Exploit Drupal 7.56 और कुछ पिछले संस्करणों की उस कमजोरी क...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python-Exploit CVE-2018-7600 Dieses Repository enthält einen Python-basierten Proof-of-Concept-Exploit für die kritische Remote-Codeausführungsschwachstelle in Drupal, bekannt als Drupalgeddon2 CVE-2018-7600. Dieses Skript ist für Bildungszwecke und für Sicherheitsexperten zur...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Xdebug ≤ 2.5.5 CVE-2015-10141 के लिए कस्टम Python एक्सप्लॉइट। विवरण इस रिपॉजिटरी में 2.5.5 और उससे पुराने संस्करणों में Xdebug रिमोट कोड निष्पादन भेद्यता के लिए मेरा प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट मौजूद है। स्क्रिप्ट पोर्ट 9000 पर उजागर अनप्रमाणित डिबगिंग प्रोटोकॉल का लाभ...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Nicht authentifizierte beliebige Dateierstellung Beschreibung: Das Debug Tool Plugin für WordPress ist anfällig für die Erstellung beliebiger Dateien aufgrund einer fehlenden Berechtigungsprüfung in der Funktion dbtpullimage und einer fehlenden Dateityp-Validieru...

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE Critica tramite il Plugin Sync Posts WordPress 📦 Interessa: Sync Posts 🧨 Punteggio CVSS: 9.9 CRITICA 📁 Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Panoramica della Vulnerabilità Il plugin WordPress Sync Posts di SoftClever Limited è vulnerabile a una...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Proof-of-Concept Go Version Übersicht Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2021-25646, eine kritische Remote-Code-Ausführungssicherheitslücke in Apache Druid. Der Exploit ist in Go geschrieben und ermöglicht interaktive Befehlseinschleusung über das...

CVE-2022-35914_poc

CVE-2022-35914poc Modificato per GLPI Offsec Lab: calluserfunc, arraymap, passthru Riferimenti Modificato per funzionare per il Proving Grounds Practice Lab: GLPI https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Caricamento file senza restrizioni tramite crittografia debole nelle versioni interessate CVE-2017-11317 2. Esecuzione remota di codice tramite deserializzazione non sicura - CVE-2019-18935...

Zoom-dll-hijacking

Zoom-dll-hijacking Una vulnerabilità di DLL hijacking in Zoom Meeting 5.1.3 Versioni di Windows interessate Windows 7 o precedenti Windows Server 2008 Qualsiasi altro sistema Windows che non ha SHCore.dll presente. Utilizzo Copia dbghelper.dll e SHCore.dll nella seguente posizione...