thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1 automatisches getshell-Skript Behebt einige kleine Probleme, die bei thinkphp5.0.1 auftreten, und erspart durch Eigenentwicklung die Mühe der manuellen Reproduktion...

cve-2025-55182-scanner

CVE-2025-55182 Indicator Scanner Este repositório fornece um scanner baseado em Python para indicadores de comprometimento relacionados ao CVE-2025-55182 RCE em React Server Components e ao malware multi-estágio específico descrito no relatório de incidente da Asleepace. Ele foi projetado para se...

CVE-2022-21445

CVE-2022-21445 Exploit - PoC Этот набор инструментов генерирует эксплуатационные полезные нагрузки для CVE-2022-21445, критической уязвимости десериализации Java, затрагивающей Oracle WebLogic Server 12.2.1.x с Oracle ADF Faces. Ошибка существует в компоненте RemoteApplicationResourceLoader и...

CVE-2024-8353

This post is a research article published by EQSTLab. Thanks tocuokon, who discovered this vulnerability. Introduction Further Analysis CVE-2024-5932 EQST Insight R&TPDF file. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 Arbitrary...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF con RCE | Exploit automatizado de shell inversa vía WebSocket Este proyecto proporciona un script de prueba de concepto PoC basado en Python para explotar un servicio vulnerable basado en WebSocket. El script automatiza el registro de agentes, la entrega de payloads...

CVE-2023-1521

PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Ein Proof-of-Concept, das eine Authentifizierungsumgehung über die Passwort-Reset-API für das Systemadministrator-Konto von SmarterMail ausnutzt. Schwachstelle Die Schwachstelle besteht aufgrund einer Authentifizierungsumgehung in der Passwort-Reset-API. Der Endpunk...

Log4Shell-vulnerability-CVE-2021-44228-

Log4Shell 威胁检测（CVE-2021-44228） 概述 本仓库提供了对基于机器学习的 Log4Shell CVE-2021-44228 威胁检测系统 的深入分析和实现。内容包括： 理解 Log4Shell ：它是什么以及为何危险 数据集收集 ：来源和预处理步骤 特征工程 ：提取基于 JNDI 的恶意模式 机器学习模型训练 ：基于随机森林的检测 结果与分析 ：性能指标和评估图表 结论与未来工作 威胁概述 - Log4Shell CVE-2021-44228 漏洞： Apache Log4j 2 中的远程代码执行 RCE 利用示例： root@kitploit:...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j Exécution de code à distance） toutes les versions de log4j-core =2.0-beta9 et =2.14.1 Les versions 1.x présentent d'autres vulnérabilités ; nous vous recommandons de mettre à jour vers la dernière version. Avis de sécurité / Bulletins liés à Log4Shell CVE-2021-44228...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail 任意文件上传 RCE（APT 增强版） 这是一个针对 CVE-2025-52691 的增强型概念验证（PoC）漏洞利用工具，该漏洞是 SmarterTools SmarterMail 电子邮件服务器软件中的一个严重漏洞，允许未经身份验证的任意文件上传，可能导致远程代码执行（RCE）。本版本融入了 APT 级别的技术，以实现更强的隐蔽性、持久性和操作能力，适用于高级渗透测试和红队演练场景。 警告 ：本工具仅用于教育和授权测试目的。未经明确许可对系统进行未授权使用是违法且不道德的。作者不对滥用行为承担任何责任。 功能特性...

CVE-2024-4040

CVE-2024-4040 Uma vulnerabilidade de injeção de template no lado do servidor no CrushFTP em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas permite que atacantes remotos não autenticados leiam arquivos do sistema de arquivos fora da VFS Sandbox, contornem a autenticação para...

cve-2017-12149-playground

Viele kritische Branchen Banken, Gesundheitswesen und Fertigung verlassen sich auf Legacy-Middleware, die speziell für den Betrieb auf JBoss 5 oder 6 entwickelt wurde. Da diese Anwendungen oft zu fragil sind, um auf moderne Versionen von WildFly den Nachfolger von JBoss migriert zu werden,...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE PoC Kritische Schwachstelle in Next.js Server Actions, die eine nicht authentifizierte Remote Code Execution über die Deserialisierung des React Flight Protocol ermöglicht Übersicht Dieses Repository enthält einen Pro...

CVE-2025-55182

React2Shell Ultimate Scanner Professioneller Next.js RSC RCE-Schwachstellenscanner für CVE-2025-55182 🎯 Überblick React2Shell Ultimate ist ein umfassender Schwachstellenscanner für CVE-2025-55182 – eine kritische Remote-Code-Ausführung RCE-Schwachstelle, die Next.js-Anwendungen betrifft, die Reac...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Description A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action.Most recent supported...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk RCE Pré-Autenticação Ferramenta Geradora de Artefatos de Detecção do RCE Pré-Autenticação 1day do Splunk Detecção em Ação O Gerador de Artefatos de Detecção tenta acessar o endpoint /v1/postgres/recovery/backup do Serviço Sidecar PostgreSQL para verificar se ele está acessív...

dlink_shell_poc

dlinkshellpoc Dlink-Shell-PoC Getestet auf D-Link 815 Version A 1.3 Funktioniert mit: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Hinweis: Der PoC-Code verarbeitet keine Captchas. Beispiel root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc....

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Upload beliebiger Dateien Beschreibung Das Instant-Appointment-Plugin für WordPress ist in Versionen bis einschließlich 1.2 anfällig für den Upload beliebiger Dateien. Dies ermöglicht es nicht authentifizierten Angreifern, eine Shell...

MAL-003

MAL-003: Groovy-Sicherheitsumgehung und gespeichertes XSS in Apache OfBiz In Apache OfBiz = 18.12.05 wurden eine Groovy-RCE-Schwachstelle und eine XSS-Schwachstelle identifiziert. Warum keine CVE? Apache OfBiz vergibt keine CVEs für „Angriffe nach der Authentifizierung, die mit Demo-Anmeldedaten,...

MAL-005

MAL-005: Zip Slip in Add Carbon Applications in WSO2 ESB Eine ZIP-Datei-basierte Directory-Traversal-Schwachstelle Zip Slip wurde in der Add-Funktion "Carbon Applications" von WSO2 ESB identifiziert. Durch Schreiben/Überschreiben bestimmter Dateien kann eine Remote-Codeausführung erlangt werden...