CVE-2025-53770-Exploit

📌 SharePoint WebPart Injection Exploit Toolkit 🍕 Exploit-Tool für SharePoint WebPart Injection über ToolPane.aspx, das zu .NET-Deserialisierung und möglicher Remote-Codeausführung RCE führt. Entwickelt von: @GOTOCVE 🌍 Überblick Dieses Tool nutzt eine Schwachstelle in Microsoft SharePoint...

CVE-2019-9624

CVE-2019-9624 Authentifizierte RCE für Webmin 1.9.0 Webmin 1.900 Authentifizierte RCE - CVE-2019-9624 Exploit 1. Schwachstellenbeschreibung CVE-2019-9624 ist eine authentifizierte Remote Code Execution RCE-Schwachstelle in Webmin-Versionen bis 1.900. Sie erlaubt einem administrativen Benutzer die...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio de simulación de vulnerabilidades RRAS de Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo para uso educativo y defensivo Esta guía sirve para configurar un entorno de laboratorio aislado y controlado con el fin de comprender las vulnerabilidades de...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: RCE im n8n Workflow-Ausdruck Proof of Concept PoC Exploit für eine kritische Remote Code Execution-Schwachstelle in der n8n Workflow-Automationsplattform. Beschreibung Die Schwachstelle befindet sich im n8n-Ausdrucksauswertungssystem. Von Benutzern bereitgestellte Ausdrücke werden...

CVE-2026-2586

تنفيذ أكواد عن بُعد عبر حقن تعبيرات EL في GlassFish عند المصادقة CVE-2026-2586 تتيح ثغرة حقن لغة التعبيرات Expression Language Injection في وحدة تحكم إدارة GlassFish لمستخدم مصدَّق حقن تعبيرات EL خبيثة في المعاملات التي تعالجها واجهة الويب الإدارية. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر عن بُ...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE 利用工具 CVE-2026-38751 概述 此 Python 脚本利用 OpenSTAManager 2.10 版本中的一个远程代码执行漏洞，编号为 CVE-2026-38751。该利用工具允许经过身份验证的用户上传恶意模块并在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-38751 产品 ：OpenSTAManager 版本 ：2.10 类型 ：远程代码执行 RCE 攻击向量 ：基于 Web，需要有效身份验证 利用原理 该利用工具遵循以下步骤： 1. 身份验证 ：使用提供的凭据登录 OpenSTAManager 应用 2...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Projektadresse: Vorbereitung: Im Backend anmelden – Cookie abrufen Schwachstellen-URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Schwachstellenparameter: keyword Payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/...

CVE-2023-46404

CVE-2023-46404 PCRS ist eine Webanwendung für Online-Programmierübungen, die an der University of Toronto entwickelt wurde. Siehe Bitbucket-Repository: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Zusammenfassung Die PCRS-„Questions“-Seite mit Code-Einreichung und die „Code editor“-Seite sind...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB RCE 취약점 🚨 🔥 높은 심각도의 인증된 원격 코드 실행 🔥 Windows SMB 클라이언트의 부적절한 접근 제어 CWE-284 🛡️ 주요 정보 요약...

CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 취약점 세부 정보 및 개념 증명. 개요 Click2Gov BP의 /Click2GovBP/mastercontractorlist.html URI에 있는 접근 제어 취약점으로 인해 인증된 사용자가 피해자의 사용자 ID와 삭제할 업체 정보를 사용하여 다른 사용자의 계정에서 업체를 삭제할 수 있습니다. 이는 웹 애플리케이션이 사용자가 지정된 사용자 ID의 계정에서 업체를 삭제할 권한이 있는지 확인하지 못하기 때문에 발생합니다. 공급업체 : CentralSquare 보고자 : Ally...

CVE-2026-38698-and-CVE-2026-38699

Wyze Cam Pan v3 पर शोध स्लाइड्स संदर्भ CVE-2026-38698 हमले का नाम tutkavserver में tutkpacketalloc फ़ंक्शन पर हीप ओवरफ़्लो अतिरिक्त विवरण प्रभावित उत्पाद TUTK SDK v.3.1.10.0 through v.4.3.8.1 प्रभावित घटक tutkpacketAlloc function हमला वेक्टर एक प्रमाणित हमलावर को पोर्ट 32761 पर एक डिक्रिप्टेड UDP...

CVE-2025-69212

CVE-2025-69212 विवरण OpenSTAManager तकनीकी सहायता, इलेक्ट्रॉनिक इनवॉइसिंग और लेखांकन के लिए एक प्रबंधन सॉफ्टवेयर समाधान है। संस्करण =2.9.8 एक प्रमाणित रिमोट कोड निष्पादन भेद्यता के प्रति संवेदनशील हैं। एक हमलावर एक विशेष रूप से तैयार .zip आर्काइव अपलोड करके इस समस्या का शोषण कर सकता है, जिसमें एक...

CVE-2025-40677

शोषण शीर्षक: Summar Employee Portal संस्करण 3.98.0 से पहले प्रमाणित SQL इंजेक्शन - CVE-2025-40677 गूगल डॉर्क: inurl:"/MemberPages/quienesquien.aspx" दिनांक: 09/22/2025 शोषण लेखक: Peter Gabaldon - https://pgj11.com/ विक्रेता होमपेज: https://www.summar.es/ सॉफ्टवेयर लिंक:...

CVE-2022-46649

CVE-2022-46649 PoC-Exploit für CVE-2022-46649, eine Befehlsinjektions-Schwachstelle im Endpunkt /cgi-bin/iplogging.cgi. Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle über manipulierte tcpdumpParams. Übersicht Schwachstelle: OS Command...

CVE-2023-26039

CVE-2023-26039 Описание ZoneMinder — это бесплатное приложение с открытым исходным кодом для систем замкнутого телевидения CCTV на Linux, поддерживающее IP-, USB- и аналоговые камеры. Версии до 1.36.33 и 1.37.33 содержат OS Command Injection через daemonControl в...

CVE-2025-60787

CVE-2025-60787 — motionEye RCE authentifié PoC d'injection de commande authentifiée pour CVE-2025-60787. motionEye v0.43.1b4 et versions antérieures écrit des valeurs de configuration de caméra contrôlées par l'utilisateur, telles que imagefilename, dans la configuration Motion sans sanitisation...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Exécution de code à distance authentifiée dans Netgate pfSense Community Edition 📋 Résumé...

CVE-2026-34197

🚨 CVE-2026-34197 — Kritische Jolokia-RCE in Apache ActiveMQ Authentifizierte RCE über Jolokia-MBeans → Remote-Spring-XML → JVM-Codeausführung 📖 Überblick CVE-2026-34197 ist eine authentifizierte Remote-Codeausführungsschwachstelle mit hohem Schweregrad , die Apache ActiveMQ Classic betrifft. Das...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - удаленное выполнение кода RCE аутентифицированный POC эксплойт...

cve-2022-23636-poc

CVE-2022-23626 - Esecuzione di codice remoto autenticata nel blog di m1k1o Esecuzione di codice remoto autenticata tramite una vulnerabilità di caricamento file in Blog di m1k1o v1.3 e versioni precedenti. Descrizione L'endpoint ajax.php?action=uploadimage non valida correttamente i tipi di file...