CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Ein Python-Skript zur Ausnutzung von CVE-2022-36446 Software Package Updates RCE Authenticated auf Webmin 1.997. Funktionen Unterstützt HTTP und HTTPS auch mit selbstsignierten Zertifikaten mit --insecure. Einzelne Befehlsausführung mit der Option --command. Interaktive Konsole mit der Option...

CVE-2022-26134

POC - एटलासियन कॉन्फ्लुएंस OGNL इंजेक्शन रिमोट कोड एक्जीक्यूशन RCE भेद्यता CVE-2022-26134 कॉन्फ्लुएंस संस्करण 7.13.6 पर परीक्षण किया गया वातावरण सेट अप करना रिपॉजिटरी क्लोन करें root@kitploit: docker-compose up -d http://localhost:8090 पर आप कॉन्फ्लुएंस को चालू और चलता हुआ देखेंगे। इसके बाद,...

Spring4shell-CVE-2022-22965-POC

Vulnérabilité RCE Spring4shell Cette vulnérabilité affecte Spring Core et permet à un attaquant d'envoyer une requête HTTP spécialement conçue pour contourner les protections du parseur de requêtes HTTP de la bibliothèque, menant à une exécution de code à distance. Plus d'informations ici Pour qu...

cve-2021-29442-Nacos-Derby-rce-exp

Introduction Script d'exploitation de la vulnérabilité d'exécution de commandes de Nacos Derby, utilisant par défaut une contournement via User-Agent pour l'exploitation. Nacos est une plateforme open source utilisée pour l'enregistrement, la découverte et la gestion de configuration des services...

hotpatch-for-apache-log4j2

Log4jHotPatch Cet outil injecte un agent Java dans un processus JVM en cours d'exécution. L'agent tente de corriger la méthode lookup de toutes les instances chargées de org.apache.logging.log4j.core.lookup.JndiLookup afin de retourner inconditionnellement la chaîne "Patched JndiLookup::lookup". ...

cve-2023-22527

Exécution de code arbitraire dans la mémoire de Confluence CVE-2023-22527 est une vulnérabilité largement connue affectant Atlassian Confluence. La plupart des exploits pour cette vulnérabilité utilisent freemarker.template.utility.Execute pour exécuter une commande système, mais ils peuvent fair...

CVE-2021-21300

CVE-2021-21300 فقط استنسخني ثم ستطبع آلتك "PWNED" المرجع:https://www.openwall.com/lists/oss-security/2021/03/09/3...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - Exploit d'exécution de code à distance Blog https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f DÉMO...

CVE-2019-3396

CVE-2019-3396 🔎 المعلومات الرئيسية: المنتج المتأثر : Confluence Server & Data Center الإصدار المتأثر : من 6.0.0 إلى 6.15.4 درجة الخطورة : Critical CVSS 9.8 السبب : يحتوي Confluence على إضافة Widget Connector تُستخدم لتضمين مقاطع الفيديو والمحتوى الخارجي مثل YouTube وVimeo.... هذه الوظيفة لا تتحكم...

CVE-2022-42889-Analysis

CVE-2022-42889 Text4Shell Rapport Ce dépôt contient un rapport d'analyse sur Apache Commons Text CVE-2022-42889 et des démonstrations d'attaque basées sur un environnement de test fermé. Documents CVE-2022-42889 - Rapport d'analyse de vulnérabilité Structure du dépôt root@kitploit:...

BadBlue

BadBlue विंडोज़ CVE-2024-21306 BadBlue कार्यान्वयन DuckyScript का उपयोग करके अनधिकृत पीयरिंग जो कोड निष्पादन की ओर ले जाती है HID कीबोर्ड का उपयोग करके यह marcnewlin द्वारा खोजे गए CVE का एक कार्यान्वयन है और BlueDucky से कुछ कोड परिचय BadBlue एक शक्तिशाली उपकरण है जो ब्लूटूथ उपकरणों में कमजोरियो...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE بعد المصادقة إثبات المفهوم لثغرة CVE-2026-65008 : تنفيذ أوامر عن بُعد RCE بعد المصادقة في Grav CMS عبر استدعاء غير مقيد للدالة calluserfuncarray في Blueprint::dynamicData. يمكن لمستخدم يمتلك صلاحية admin.pages أو api.pages.write زرع بيانات frontmatter خبيثة...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRÍTICO | Execução Remota de Código sem Autenticação em Componentes de Servidor React Descoberto por atores de ameaças chineses. Ativamente explorado por grupos APT ligados à China. Visão Geral Apelidada de "React2Shell" , esta vulnerabilidade permite execuç...

CVE-2009-0182

VUPlayer 2.49 Local Buffer Overflow que leva à Execução Arbitrária de Código Versão do Programa: VUPlayer 2.49 Vulnerabilidade: buffer overflow local ao importar ficheiro de playlist .wax que leva à execução arbitrária de código Exploração: Buffer Overflow Local CVE: CVE-2009-0182...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590 é uma vulnerabilidade que pode ser explorada quando há desserialização inadequada no lado do servidor, neste caso, Clearml. Quando um atacante cria um arquivo Pickle malicioso, ele pode executar código arbitrário na vítima que desserializa o arquivo Pickle, o...

CVE-2024-34102

CVE-2024-34102 ★ Agradecimentos ao @th3gokul, Sanjaith3hacker, Chocapikk pelo código base original. ★ Descrição CVE-2024-34102 : Vulnerabilidade XXE no Adobe Commerce descrição: As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce são afetadas por uma vulnerabilidade de...

CVE-2019-15107

CVE-2019-15107 Implementazione in Python dell'exploit RCE backdoor di Webmin 1.890-1.920 CVE-2019-15107 Basato sul modulo Metasploit per lo stesso exploit EDB ID: 47230 L'exploit è per lo più automatico. Vedi ./CVE-2019-15107.py --help per l'intera gamma di opzioni Avvertenza: Il codice in questo...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Questo repository contiene un exploit per CVE-2024-22274. L'exploit crea un nuovo utente su una macchina remota tramite SSH e fornisce una shell di root. Requisiti Go Golang installato sulla tua macchina. Puoi scaricarlo da qui. Una macchina remota con accesso SSH...

CVE-2022-21907

CVE-2022-21907 - Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzati Autori Originali dell'Exploit Un ringraziamento speciale all'autore originale del PoC NU11SECURITY e a michelep Descrizione:...