CVE-2022-1388

CVE-2022-1388 Questo repository contiene il codice exploit Python per CVE-2022-1388 F5 BIG-IP RCE utilizzo: exploit.py -h -t TARGET -p PORT -c CMD --ssl opzioni: -h, --help mostra questo messaggio di aiuto ed esci -t TARGET, --target TARGET Specifica l'indirizzo IP/il nome di dominio del server...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Nicht authentifizierter Datei-Upload → RCE Haftungsausschluss — nur für autorisierte Nutzung. Dies ist ein Proof-of-Concept für Sicherheitsforschung und defensive Tests. Sie sind dafür verantwortlich, es nur auf Systemen zu verwenden, die Ihnen gehören oder für die Sie...

cve-2020-14882

CVE-2020-14882 Betroffene Versionen: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; Bild: EXP:...

CVE-2017-11882

CVE-2017-11882 43b Original-Skript von https://github.com/embedi/CVE-2017-11882 109b Original-Skript von https://github.com/unamer/CVE-2017-11882/ Respekt, jetzt kann der Code von unamer Shellcode ausführen CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

LeakValue

Android 13 führt viele Verbesserungen ein, um den Parcel-Serialisierungsmechanismus abzusichern. Hier ist eine Präsentation des Android-Sicherheits- und Datenschutzteams zu den vorgenommenen Verbesserungen Das ist großartig – es beseitigt definitiv viele Schwachstellen oder macht sie nicht...

CVE-2024-4879

CVE-2024-4879 ServiceNow, una piattaforma ampiamente utilizzata per la trasformazione aziendale, ha recentemente divulgato tre vulnerabilità critiche di sicurezza che potrebbero avere gravi conseguenze per le organizzazioni in tutto il mondo. Queste vulnerabilità, identificate come CVE-2024–4879,...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 Um exploit para CVE-2017-5638. Este exploit funciona nas versões 2.3.5-2.3.31 e 2.5 – 2.5.10 Requisitos optparse, requests Uso Este exploit pode ser usado assim: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action ...

CVE-2023-41425

Wonder CMS RCE | | Descrizione: XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | Dopo aver inviato l'XSS RCE all'amministrato...

CVE-2023-27372-POC

CVE-2023-27372-POC Übersicht Dieser Code ist ein Python-POC Proof of Concept zur Erkennung, ob die Zielwebsite die Schwachstelle CVE-2023-27372 aufweist. Sie können den Code ausführen, indem Sie eine einzelne URL oder eine Textdatei mit mehreren URLs angeben. Betroffene Versionen: SPIP ";...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : SQLi-RCE ohne Authentifizierung in FortiClientEMS Unauthentifizierte SQL-Injection in FortiClientEMS 7.4.4 Potenzielle Remote-Codeausführung durch präparierte HTTP-Anfragen an die Admin-GUI 📋 Übersicht CVE-2026-21643 ist eine kritische SQL-Injection-Schwachstelle...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity anterior à versão 2023.05.4 é vulnerável a bypass de autenticação que leva a RCE Uso Para obter um reverse shell python3 exploit.py Referências https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2024-36104

CVE-2024-36104 Haftungsausschluss Dieses Tool ist ausschließlich für persönliche Sicherheitsforschung und Lernzwecke bestimmt. Für jegliche direkten oder indirekten Folgen und Verluste, die durch die Verbreitung oder Nutzung dieses Tools entstehen, ist allein der Benutzer verantwortlich. Der Auto...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit von MWR Labs c 2018 Details Dieser Proof-of-Concept-Exploit zielt nur auf Safari 11.0.3 13604.5.6 unter macOS 10.13.3 17D47 ab. Kompiliere das gewünschte Payload als dylib mit einem Konstruktor Führe python filetojsarray.py your.dylib payload.j...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descrizione suggerita È stato scoperto che Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilità di SQL injection tramite il parametro id. Tipo di vulnerabilità SQL Injection Fornitore del prodotto https://www.bjjfsd.com/ Codice base del prodotto...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner von DanSec Ein einfaches, effektives Aufklärungstool zur Identifizierung potenzieller Gefährdung durch die kritische SharePoint-Sicherheitslücke CVE-2025-53770. !Warning Dieses Tool ist ausschließlich für autorisierte Testzwecke bestimmt. Der Autor DanSec übernimmt keinerle...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway è un gateway API in Spring. Nelle versioni 3.1.0 e 3.0.6 incluse e precedenti è presente una vulnerabilità di injection di espressioni SpEL. Se un attaccante può accedere all'Actuator API, può sfruttare la vulnerabilità per eseguire comandi arbitrari. Utilizzo:...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 Exploit-Tool 🚀 Beschreibung 📝 Dieses Tool 🛠️ wurde entwickelt, um die in dem Bricks Builder Plugin für WordPress gefundene Schwachstelle CVE-2024-25600 🕳️ auszunutzen. Die Schwachstelle ermöglicht eine nicht authentifizierte Remote-Codeausführung auf betroffenen Websites 💻. Das Tool...

cve-2019-0708_bluekeep_rce

Führe msfconsole meterpreter/multi/handler aus, um auf 192.168.116.133:6000 zu lauschen. 2. cd rdesktop-1.5.0 && make 3. Ändere die Konfiguration, um die Rückverbindungs-IP und den Port festzulegen: 192.168.116.133 6000 4. Führe ./heapspray 192.168.116.134 aus 134 ist die Adresse von XP, RAM = 2...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect vor Version 4.4.1 ist anfällig für nicht authentifizierte Remote-Codeausführung. Beachten Sie, dass diese Schwachstelle durch die unvollständige Behebung von CVE-2023-37679 verursacht wird. ERSTENS: ICH ÜBERNEHME KEINE VERANTWORTUNG FÜR DAS, WAS DU...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

L'obiettivo di questo progetto era condurre un audit di sicurezza di un blog recentemente lanciato da Ackme Support Incorporated, identificando eventuali vulnerabilità critiche prima che il sito venga reso pubblico. Il compito prevedeva di trovare un modo per eseguire codice in remoto e ottenere...