CVE-2025-55182

React2Shell CVE-2025-55182 - Prova de Conceito Uma prova de conceito abrangente e recurso educacional para CVE-2025-55182, uma vulnerabilidade crítica de execução remota de código que afeta React Server Components, com pontuação CVSS 10.0. Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES...

zentao-getshell

zentao-getshell ZenTao 8.2 - 9.2.1 Frontend-Getshell Python-Verwendung python exp.py http://127.0.0.1:81/ jas502n.php...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 nach python3 importiert Erste Schritte Diese Anweisungen bringen eine Kopie des Projekts auf Ihrem lokalen Rechner für Entwicklungs- und Testzwecke zum Laufen. Hinweise zur Bereitstellung des Projekts auf einem Live-System finden Sie im...

CVE-2017-1000486

CVE-2017-1000486 Dies ist ein PoC für CVE-2017-1000486 mit einigen Payloads, die nützlich sind, um lexikografische Blacklisting-Prüfungen auf Standardfunktionen zu umgehen, die zur Erzielung von RCE verwendet werden getClass, exec, usw., sowie zum Abrufen des Geheimnisses von primefaces über ein...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE über die Funktion oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2024-4577

CVE-2024-4577 Vulnerabilidade de injeção de argumentos no PHP INSTALAÇÃO git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel 远程代码执行漏洞利用...

CVE-2024-43468

Microsoft Configuration Manager ConfigMgr / SCCM 2403 未经身份验证的 SQL 注入（CVE-2024-43468）漏洞利用程序 该脚本利用了 CVE-2024-43468，该漏洞允许具有管理点网络访问权限的未经身份验证的攻击者在站点数据库上执行任意 SQL 查询。 由于查询是以管理点（MP）计算机帐户身份（被授予 sysadmin 角色）执行的，因此可以轻松地将 SQL 注入升级为远程代码执行（例如借助 xpcmdshell）。 当缺少 KB29166583 时，以下所有 Microsoft Configuration Manager...

CVE-2022-46169

CVE-2022-46169 Exploit Exploit für die CVE-2022-46169 Schwachstelle in Cacti 1.2.19 Optionen root@kitploit: -u --url URL des Opfers -f --forwarded X-Forwarded-Wert, um die Authentifizierung zu umgehen -m --mode: check zum Überprüfen auf anfällige Server, oder exploit für den Spaß-Ausnutzungsmodus...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 不安全反序列化远程代码执行 关键型 Worker ➜ Master 远程代码执行（Wazuh 集群模式） Wazuh 集群通信中的不安全反序列化允许被攻破的 worker 节点 在 master 节点 上实现 root 权限的远程代码执行 。 📌 概述 CVE ID: CVE-2026-25769 产品: Wazuh 受影响版本: 4.0.0 → 4.14.2 修复版本: 4.14.3 严重性: 严重 CVSS v3.1: 9.1 CWE: CWE-502 — 不可信数据的反序列化 Wazuh 集群模式中的一个严重漏洞允许具有 worke...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect 4.4.1 之前的版本存在未认证远程代码执行漏洞。请注意，此漏洞是由于 CVE-2023-37679 的修补不完整导致的。 首先： 我对其使用后果概不负责。 其次： apt-get install parallel curl -y chmod +x CVE-2023-43208.sh CVE-2023-43208.sh： 该脚本用于识别和检查存在上述 CVE 漏洞的目标。 存在漏洞的目标将被保存到 "vulnerables.txt" 文件中。 我想应该没有疑问了，下次见！...

CVE-2023-36845

CVE-2023-36845 用法？ bash cve.sh yourfile.txt Referensi: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 إنشاء مختبر واختبار ثغرة CVE-2024-3116، وهي تنفيذ أوامر عن بُعد في pgadmin 8.4 pip تنزيل ملف .whl 8. تثبيت pgadmin4: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl...

CVE-2026-25253

CVE-2026-25253: RCE com um Clique no OpenClaw via Roubo de Token de Autenticação Software Afetado: OpenClaw clawbot AVISO LEGAL: Este código e relatório são fornecidos apenas para pesquisa de segurança autorizada e fins educacionais. O uso deste exploit contra sistemas sem permissão explícita por...

CVE-2022-35737

CVE-2022-35737 Integer-Überlauf in der SQLite3-Funktion sqlite3strvappendf. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 wurde in SQLite Version 1.0.12 eingeführt und in Release 3.39.2 behoben, verfügbar am 21. Juli 2022. Es ist auf 64-Bit-Systemen ausnutzbar, und die Ausnutzbarkei...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle 역직렬화 RCE MLflow Tracking Server의 심각한 pickle 역직렬화 취약점에 대한 개념 증명PoC 익스플로잇으로, 인증된 원격 코드 실행을 가능하게 합니다. ⚠️ 교육 및 승인된 보안 테스트용으로만 사용하세요. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에 사용하지 마세요. 취약점 개요...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

CVE-2025-8110-Gogs-Remote-Code-Execution

영향받는 소프트웨어: Gogs 자체 호스팅 Git 서비스 0.13.0 이전 버전. 취약점 유형: Git 훅 메커니즘의 명령 주입. 설명: 저장소에 push 권한이 있는 공격자는 post‑receive 훅 스크립트에 명령을 주입하는 악성 Git 훅을 제작하여 Gogs 서버에서 원격 코드 실행을 유발할 수 있습니다...

CVE-2026-34197

CVE-2026-34197 Apache ActiveMQ Remote Code Execution über die Jolokia-API...

CVE-2023-22515_RCE

Confluence — способ получения RCE после получения прав администратора Ручные шаги для получения оболочки Вы можете загрузить кастомный плагин в панели администратора для реализации RCE Перейдите по адресу plugins/servlet/com.jsos.shell/ShellServlet...