CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit Sobre RCE em roteadores domésticos GPON CVE-2018-10561: Bypass de Autenticação CVE-2018-10562: Injeção de Comando Dependências necessárias requests urllib2 ssl re Capturas de tela...

-CVE-2024-31211

Para criar um módulo Metasploit que explora a vulnerabilidade de RCE no WordPress através da desserialização de instâncias da classe WPHTMLToken, vamos focar na criação de um payload que aciona a falha de desserialização, levando à execução arbitrária de código. Módulo Metasploit Salve o seguinte...

RCE_CVE-2024-7954-

RCECVE-2024-7954- O plugin porteplume utilizado pelo SPIP antes das versões 4.30-alpha2, 4.2.13 e 4.1.16 é vulnerável a uma vulnerabilidade de execução arbitrária de código. Um atacante remoto e não autenticado pode executar PHP arbitrário como o usuário do SPIP ao enviar uma requisição HTTP...

ProxyLogon

ProxyLogon ProxyLogon é o nome genérico formal para CVE-2021-26855, uma vulnerabilidade no Microsoft Exchange Server que permite a um atacante contornar a autenticação e se passar por administrador. Também combinamos essa falha com outra vulnerabilidade de gravação arbitrária de arquivos...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC Descrição sugerida JFinal CMS 5.1.0 é afetado por: SQL Injection. Essas interfaces não usam o mesmo componente, nem possuem filtros, mas cada uma usa seu próprio método de concatenação SQL, resultando em injeção SQL. Informações Adicionais...

CVE-2025-55182

CVE-2025-55182 Poluição de Protótipo no Next.js CVE-2025-55182 é uma vulnerabilidade crítica de poluição de protótipo no nextjs que permite RCE através de sanitização inadequada de entrada no mecanismo de manipulação de requisições do framework. Tudo isso acontece porque o nextjs confia em objeto...

CVE-2024-5246

Prova de Conceito PoC para Execução Remota de Código no NETGEAR ProSAFE Network Management System Este repositório contém um script de Prova de Conceito PoC demonstrando uma vulnerabilidade de Execução Remota de Código RCE no NETGEAR ProSAFE Network Management System. A vulnerabilidade deve-se ao...

CVE-2024-40110

Prova de Conceito PoC para Execução Remota de Código Não Autenticada no Sourcecodester Poultry Farm Management System v1.0 Este repositório contém um script de Prova de Conceito PoC que demonstra uma vulnerabilidade de execução remota de código RCE não autenticada no Sourcecodester Poultry Farm...

cve-2025-59287

CVE-2025-59287 - Kit de Exploração WSUS por adel-h4x0a ⚠️ Apenas para Fins Educacionais e Testes Autorizados ⚠️ Visão Geral Este kit de ferramentas demonstra a exploração da CVE-2025-59287, uma vulnerabilidade de execução remota de código no Windows Server Update Services WSUS. Componentes 1...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Descrição da Vulnerabilidade Vulnerabilidade de escrita arbitrária de arquivos no JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell USO 1. Coloque o script e os arquivos necessários no mesmo diretório 2. Confirme que o Google Chrome está instalado e obtenha o...

CVE-2018-15133

CVE-2018-15133 Laravel Unserialized RCE pip install requests colorama multiprocessing...

NextJS-app-CVE-2025-55182

Prova de Conceito do Next.js CVE-2025-55182 Esta é uma aplicação Next.js de prova de conceito vulnerável ao CVE-2025-55182 também conhecido como "React2Shell", uma vulnerabilidade crítica de Execução Remota de Código RCE em Componentes de Servidor React. ⚠️ AVISO Esta aplicação é intencionalmente...

CVE-2016-0792

Exploit para vulnerabilidade de serialização do Jenkins - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ Mais informações podem ser encontradas aqui 1. Contrast Security 2. Pentester Lab Requisitos 1. Python 3.6.x 2. A biblioteca requests é necessária para que este exploit funcione sudo...

CVE-2023-38646

CVE-2023-38646 Ferramentas Automáticas para Exploração de RCE no Metabase conhecidas como CVE-2023-38646. Leia https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para mais informações POC, Dork Como Usar o single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder Descrição da Vulnerabilidade mitre:https://vulners.com/cve/CVE-2017-3506 No início, hackers usaram a vulnerabilidade do componente WebLogic WLS para lançar ataques remotos em larga escala contra servidores empresariais. Muitos servidores de empresas foram comprometido...

CVE-2024-24787-PoC

CVE-2024-24787-PoC No Darwin, compilar um módulo Go que contém CGO pode desencadear execução arbitrária de código ao usar a versão Apple do ld, devido ao uso da flag -ltolibrary em uma diretiva cgo LDFLAGS. Este não é meu bug, apenas fiz um PoC para ele. Referência...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 RCE no painel web CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Este exploit funciona falsificando um callback de agente para um XSS...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Vulnerabilidade de Leitura Arbitrária de Arquivos Levando a RCE O Jenkins usa a biblioteca args4j para analisar argumentos e opções de comando no controlador Jenkins ao processar comandos CLI. Este analisador de comandos possui um recurso que substitui um...

CVE-2025-32434

CVE-2025-32434: Vulnerabilidade RCE no PyTorch - PoC O que é CVE-2025-32434? CVE-2025-32434 é uma vulnerabilidade crítica de Execução Remota de Código RCE no PyTorch, uma biblioteca Python amplamente utilizada para aprendizado profundo e redes neurais. O Problema Central A vulnerabilidade existe ...

Tough-Cookie-v2.5.0-Patched

Tough-Cookie v2.5.0 Corrigido - Correção de Poluição de Protótipo Visão Geral Este repositório contém uma versão corrigida do pacote tough-cookie, versão 2.5.0, para resolver a vulnerabilidade crítica de Poluição de Protótipo CVE-2023-26136. A vulnerabilidade permite que atacantes manipulem a...