CVE-2025-49132

CVE-2025-49132 – Pterodactyl-Panel-Exploit ⚠️ Haftungsausschluss : Dieses Repository dient nur Bildungs- und Forschungszwecken im Rahmen meiner Sicherheitsforschung zum Verständnis und zur Dokumentation von CVE-2025-49132. Die Entdeckung der Schwachstelle geht vollständig auf den/die ursprüngliche...

opmonster

OpMonster CVE-2020-8636 — Authentifizierter Remote-Codeausführungs-Exploit für Opmon Über • Installation • Verwendung • Lizenz Über OpMonster ist ein Proof-of-Concept-Exploit für CVE-2020-8636 , eine Schwachstelle zur Remote-Codeausführung in der Überwachungsplattform Opmon. Er missbraucht den...

CVE-2022-36804-ReverseShell

Ursprüngliches Projekt https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Ein ziemlich zuverlässiger PoC-Exploit für CVE-2022-36804 BitBucket Critical Command Injection. Dieser Angriff erfordert normalerweise, dass öffentliche Repos aktiviert sind, jedoch sind auc...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 Bedrohungsuntersuchung: Mehrere exponierte Dienste von MikroTik RouterOS Analyst: Jonatan Alexander Guerrero Gomez | Rollen-Ziel: SOC L1 / Jr. Cybersecurity Analyst Status: Untersuchung abgeschlossen | Schweregrad: Hoch Zusammenfassung Proaktive Bedrohungssuche, die ein öffentlich...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Exploit di Remote Code Execution RCE su Mirth Connect ⚠️ SOLO PER USO DIDATTICO E DI LABORATORIO ⚠️ Una proof-of-concept per CVE-2023-43208, una vulnerabilità di remote code execution in Mirth Connect precedente alla versione 4.4.1. 🚨 IMPORTANTE DISCLAIMER LEGALE Questo...

CVE-2025-52691

CVE-2025-52691 Este repositório contém uma Prova de Conceito PoC segura para detectar versões vulneráveis do SmarterMail afetadas pela CVE‑2025‑52691. O script realiza apenas a detecção de versão e não explora a vulnerabilidade. CVE-2025-52691 – PoC de Detecção de Versão do SmarterMail 📌 Descriçã...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 Beschreibung CVE-2026-44262 ist eine nicht authentifizierte Remote-Codeausführung-Schwachstelle in dedoc/scramble, einem Laravel-API-Dokumentationsgenerator. NodeRulesEvaluator::doEvaluateExpression ruft extract$variables auf, bevor eval"return $code;"...

Flowise-CVE-2025-58434-Chain-59528

Catena CVE di FlowiseAI - ATO CVE-2025-58434 e RCE CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento su sistemi di cui non si è proprietari o senza permesso scritto è illegale. Indice dei contenuti Questo repository contiene un proof-of-concep...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector Unauthenticated RCE Schwierigkeit: Mittel Betriebssystem: Linux Angriffskette root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Ricercatore: Abhimanyu Rawat Ruolo: Tirocinante di Ricerca Tecnica e Operazioni di Cyber Security Data: 8 maggio 2026 📌 Cos'è Follina? CVE-2022-30190 soprannominata "Follina" è una vulnerabilità zero-day di esecuzione remota di codice RCE in Microso...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Prova de conceito para CVE-2023-52076, uma vulnerabilidade crítica de path traversal e escrita arbitrária de arquivos nos visualizadores de documentos Atril/Xreader que afeta ambientes MATE Desktop. O script gera um payload EPUB especialmente criado com caminhos zip-slip...

CVE-2026-0740-mass

CVE-2026-0740 — Motore di exploit per target di massa Autore: 0xNuts Contributore: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC per CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Unauthenticated Arbitrary File Upload che può portare a RCE. La vulnerabilità iniziale è...

CVE-2026-14894

CVE-2026-14894 — RCE da Upload di File Non Autenticato in Super Forms Fuga del Nonce → Upload datauristring → Esecuzione di Codice Panoramica CVE-2026-14894 è una vulnerabilità di upload arbitrario di file di gravità critica CVSS 9.8 non autenticata nel plugin WordPress Super Forms – Drag & Drop...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Path traversal di Gogs che porta a esecuzione remota di codice tramite Git hooks analisi difensiva Ricerca sulla sicurezza / writeup orientato alla blue team. Questo repository non contiene PoC weaponizzati. I ricercatori che desiderano riprodurre il problema devono utilizzare il...

nextjs-security-update

nextjs-security-update هناك أشخاص يبنون أدوات مفتوحة المصدر لاستغلال ثغرات Next.js الجديدة. هذه أداة للرد عليهم — تجعل ترقية جميع تطبيقات Next.js عبر جميع حسابات GitHub الخاصة بك أمرًا في غاية السهولة. تعتمد على أداة الإصلاح الرسمية من Vercel داخليًا. ماذا حدث في 11 ديسمبر 2025: كشفت Next.js عن ع...

EUVD-2026-64706

4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server...

CVE-2026-78211 4MOSAn Security Technology｜4MOSAn GCB Doctor - OS Command Injection

4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Plugin WordPress Breeze Cache RCE non autenticata -red?style=flat-square CVE-2026-3844 è una vulnerabilità critica di caricamento arbitrario di file non autenticata nel plugin WordPress Breeze Cache versioni ≤ 2.4.4. Un attaccante può pubblicare un commento contenente un tag...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Porting JavaScript Educativo Implementazione educativa dell'exploit pubblico per CVE-2016-9079, adattata dal modulo originale Exploit-DB/Metasploit per uso standalone. Disclaimer Questo repository è fornito esclusivamente a scopo educativo e di ricerca. Contiene un...

CVE-2026-48939

CVE-2026-48939 — Exploit RCE per iCagenda Joomla Caricamento file arbitrario senza autenticazione → Esecuzione codice PHP Panoramica CVE-2026-48939 è una vulnerabilità critica con CVSS 10.0 nell'estensione iCagenda events calendar per Joomla. La funzionalità di allegato file del modulo di...