cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE Bildungszweck Dies ist eine Proof-of-Concept-Demonstration für CVE-2025-62726, erstellt zu Bildungszwecken im Rahmen eines Klassenprojekts. Teil des CMU-Kurses: 18-739 Hacking & Offensive Security im Herbst 2025 Schwachstellenübersicht CVE-ID: CVE-2025-62726...

CVE-2023-49070

CVE-2023-49070 Pre-Auth-RCE in Apache Ofbiz!! Nutzung Installiere zuerst Open JDK 11! sudo apt install openjdk-11-jdk POC-Video ansehen: https://youtu.be/gDzYb6YvBSQ...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE Proof-of-Concept 10. April 2017 Hast du auf deinen Catalyst-Switches noch Telnet aktiviert? Überleg es dir zweimal – hier ist ein Proof-of-Concept-Exploit für Remote-Codeausführung auf einem Catalyst-2960-Switch mit der neuesten empfohlenen Firmware. Schau dir den...

Another-Metabase-RCE-CVE-2023-38646

Erweiterung der Pre-Auth RCE in Metabase CVE-2023-38646, erklärt hier Dies half mir, Fehler im Zusammenhang mit "database already in use" zu vermeiden mit H2 und Postgre als Engines "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null,...

CVE-2022-24087

CVE-2022-24087-RCE und CVE-2022-24086-RCE CVE-Beschreibung CVE-2022-24086 und CVE-2022-24087 - eine Schwachstelle durch unzureichende Eingabevalidierung im Kontaktformular von Magento Open Source und Adobe Commerce - haben einen CVSS-Score von 9,8 von 10 erhalten und werden als...

CVE-2026-105215 ZITADEL before 4.16.2 Account Pre-Hijacking via Forged External IdP Callback

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...

EUVD-2026-92108

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...

CVE-2026-105215

ZITADEL versions before 3.4.14 and 4.x before 4.16.2 are vulnerable to an authentication bypass within the hosted Login V1 UI . The root cause is that the 'external account not found' registration endpoint trusts client-supplied external identity fields without requiring a completed IdP callback ...

CVE-2026-105215 ZITADEL before 4.16.2 Account Pre-Hijacking via Forged External IdP Callback

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...

cve-2026-67363-67364

Balbooa Forms Pre-Auth RCE + Payment-Tampering CVE-2026-67364 / CVE-2026-67363 PoC- und Erkennungsvorlagen für zwei Pre-Auth-Schwachstellen in Balbooa Forms combaforms für Joomla, behoben in 2.4.3.2. CVE-2026-67364 — Pre-Auth-PHP-Code-Injection - RCE CVSS 9.8 CVE-2026-67363 —...

CVE-2026-39987

CVE-2026-39987 marimo ist ein reaktives Python-Notebook. In Versionen vor 0.23.0 weist Marimo eine Pre-Auth-RCE-Schwachstelle auf. / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo /terminal/ws —...

wp2shell-poc

Wie funktioniert das überhaupt Wie sich dieser PoC von den öffentlichen wp2shell-Exploits unterscheidet Alle PoCs nutzen dieselben zwei Schwachstellen – die REST-Batch-Routen-Verwirrung CVE-2026-63030 und die authornotin SQL-Injection CVE-2026-60137 – mit derselben doppelt verschachtelten...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it Ein Proof-of-Concept-Tool zur Demonstration der kritischen React2Shell-Schwachstelle CVE-2025-55182 / CVE-2025-66478 nur in autorisierten, lokalen Testumgebungen. ⚠️ KRITISCHE WARNUNG: AKTIVE AUSNUTZUNG NUR FÜR LEGALE VERWENDUNG : Verwenden Sie das Tool...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Execução Remota de Código sem Autenticação Propriedade| Valor ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Crítico CWE| CWE-502: Desserialização de Dados Não Confiáveis Tipo| Pre-Auth RCE Impacto Componente| Versões Afetadas ---|--- Reac...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Blind SQL Injection zu Remote Code Execution Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 Schwachstellenübersicht CVE-2026-57517 ist eine kritische Blind-SQL-Injection vor der Authentifizierung in Control Web Panel CWP in Versionen ≤...

RansomLord

RansomLord NG v1.0 Anti-Ransomware-Exploit-Tool. Proof-of-Concept-Tool, das die Erstellung von PE-Dateien automatisiert, um Ransomware vor der Verschlüsselung auszunutzen. Aktualisierte Version NG: https://github.com/malvuln/RansomLord/releases/tag/v1.0 Sprache: C SHA256:...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Nur-Lese-WordPress-Sicherheitsscanner für HestiaCP-Server. Erkennt wp2shell-Kompromittierungsindikatoren auf allen gehosteten Websites – mit E-Mail-Berichten pro Kunde, Core-Datei-Diff, SHA256-Webshell-Erkennung, Risikobewertung und optionaler...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-51793, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien in einem verwundbaren...

cve-2026-42945

CVE-2026-42945 — NGINX-Rewrite-Heap-Overrun: Analyse, DoS & zugeschriebener RCE-Port Sicherheitsforschung zu CVE-2026-42945 CVSS 4.0 9.2 KRITISCH: ein Heap-Pufferüberlauf in der Script-Engine von NGINX, bei dem ein rewrite mit Argumenten in der Ersetzung z. B. rewrite ^. /new?c=1; das isargs-Flag...

CVE-2025-40677

Exploit-Titel: Summar Employee Portal vor 3.98.0 – Authentifizierte SQL-Injection – CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" Datum: 09/22/2025 Exploit-Autor: Peter Gabaldon - https://pgj11.com/ Hersteller-Homepage: https://www.summar.es/ Software-Link:...