CVE-2026-50522

CVE-2026-50522 Poc : SharePoint Deserialisierung RCE Nicht authentifizierte Remotecodeausführung über SecurityContextToken-Cookie-Deserialisierung Massenscan-Exploit für CVE-2026-50522, der lokale Microsoft SharePoint Server-Installationen angreift. Nutzt unsichere BinaryFormatter-Deserialisierun...

CVE-2026-42167

CVE-2026-42167: SQL-Injection in ProFTPD modsql 📋 Executive Summary CVE-2026-42167 ist eine kritische SQL-Injection-Schwachstelle im modsql-Modul von ProFTPD, die Authentifizierungsumgehung , Injektion von Backdoor-Benutzern und Remote Code Execution RCE ermöglicht...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 Exploit Eine Path-Traversal-Schwachstelle in der Datei-Upload-Funktionalität in tinyfilemanager.php in Tiny File Manager = 2.4.6 des Tiny File Manager-Projekts ermöglicht Remote-Angreifern mit gültigen Benutzerkonten, bösartige PHP-Dateien in das Webroot...

serialator

serialator Python-скрипт для эксплуатации CVE-2015-4852. Описание Во время недавнего задания я обнаружил, что Nessus теперь активно эксплуатирует уязвимости для подтверждения. Когда я проверил связанный nasl-скрипт, я обнаружил, что полезная нагрузка была достаточно универсальной, чтобы её можно...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit Этот скрипт написан для улучшения PoC-скрипта https://github.com/zerosum0x0/CVE-2019-0708 Бинарник rdesktop слишком долго ждал таймаута, поэтому я захотел ускорить таймаут Множественное сканирование IP было невозможно, теперь вы можете сканировать...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 Неаутентифицированное удаленное выполнение кода Этот скрипт предназначен для эксплуатации уязвимости неаутентифицированного выполнения команд в Webmin 1.890. Он позволяет выполнять произвольные команды на целевом сервере Webmin или получать обратную оболочку...

GPON

RCE на домашних роутерах GPON CVE-2018-10561 Уязвимость Многие роутеры сегодня используют GPON-интернет, и способ обойти всю аутентификацию на устройствах CVE-2018-10561 был найден VPNMentor. С помощью этого обхода аутентификации также можно выявить другую уязвимость внедрения команд CVE-2018-105...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet-Deserialisierung PoC Dieses Projekt demonstriert einen sicheren Proof-of-Concept für CVE-2025-30065 unter Verwendung von Apache Parquet und Java-Deserialisierung. Wenn eine Parquet-Datei mit einem serialisierten Java-Objekt gelesen wird, führt die Nutzlast einen...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC und Metasploit-Modul Bearbeitet: Links aktualisiert letzte 3 Kopien übrig Link zum Herunterladen: Kontaktinformationen Du kannst mich erreichen unter: [email protected] Bitte frag mich nicht, ob ich dies kostenlos zur Verfügung stellen kann, ode...

MoodleExploit

Moodle Exploit Exploit-Titel: Moodle v3.4.1 RCE Exploit Google Dork: inurl:"/course/jumpto.php?jump=" Datum: 15. März 2019 Exploit-Autor: Darryn Ten Hersteller-Homepage: https://moodle.org Software-Link: https://github.com/moodle/moodle/archive/v3.4.1.zip Version: 3.4.1 möglicherweise 3.5.0 und...

CVE-2025-55182

CVE-2025-55182 工具包与实验室（仅限教育用途） 轻量级 Go 工具包，附带 Docker 化的 Next.js 实验室，用于探索和初步处理 CVE-2025-55182。仅限教育和授权测试。 特性 根本原因分析、可视化图表与实验室：参见 React2ShellDeconstructingaPerfect10RCE.pdf 及攻击路径示意图 单一二进制文件，包含子命令： checker：快速并发清单扫描（单个目标、文件或标准输入），基于启发式检测 RSC 暴露，每个目标输出 JSON 格式，最终汇总，可选 -only-vuln、-no-progress，自定义 -ua。...

threatDemos

🚨 Dépôt de Démonstrations de Menaces de Sécurité Android Une collection complète de preuves de concept des vulnérabilités de sécurité Android et des vecteurs d'attaque Ce dépôt sert de ressource éducative montrant les menaces de sécurité Android réelles et leurs stratégies d'atténuation...

CVE-2018-11776

CVE-2018-11776 Em 23 de agosto de 2018, a Apache Struts2 publicou um aviso de segurança sobre uma vulnerabilidade crítica de execução remota de código no Apache Struts2. A vulnerabilidade foi reportada por um pesquisador de segurança da Semmle Security Research Team, e o número do CVE é...

log4j-CVE-2021-44228

Apache Log4j जीरो डे उर्फ Log4Shell उर्फ CVE-2021-44228 परिचय k8s वातावरण में समस्या का पुनरुत्पादन भेद्यता वाले k8s वातावरण की स्थापना संभावित समाधान KubeArmor सुरक्षा नीति JVM/Java से किसी भी exec की अनुमति न देना डिफ़ॉल्ट अस्वीकार-आधारित नियम पॉड्स में KubeArmor दृश्यता/अवलोकन Cilium नेटवर्क...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 인증된 RCE Exploit Title: Frigate NVR = 0.16.3 - 인증된 원격 코드 실행 Date: 2026-02-05 Exploit Author: jduardo2704 Vendor Homepage: https://frigate.video/ Software Link: https://github.com/blakeblackshear/frigate Version: = 0.16.3 CVE: CVE-2026-25643 Advisory:...

CVE-2021-43936

CVE-2021-43936 A CVE-2021-43936 é uma vulnerabilidade crítica CVSS3 10.0 que leva à Execução Remota de Código RCE no Firmware WebHMI. Esta vulnerabilidade funciona nas versões 4.0 e nas mais recentes. Testada apenas na 4.0.7475. A vulnerabilidade é usada pelo script nos seguintes passos: 1. Faz...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Configuration Docker Ngrok CVE-2018-11235-Git PoC et tunnellisation avec docker ngrok Construire le Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . Créer un réseau personnalisé pour ngrok root@kitploit: $ docker network create myngroknet Démarrer le...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.;...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的双重释放 double-free 错误。 注意：确保在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或任意端口。 然后编译。 make 或者 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC 视频...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit 用法: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : 显示帮助信息并退出 -u TARGET : 目标URL -c COMMAND : 要执行的命令 示例用法 python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami YSS Payload 致谢 https://github.com/waffl3ss/CVE-2019-2729...