dubbo-rce

CVE-2023-23638 Solo a scopo di studio e ricerca ZooKeeper da fornire autonomamente L'ambiente di test è Java 8, le altre versioni non sono state testate, non è garantita l'usabilità Per la riproduzione è necessario aggiungere il parametro VM a DemoComsumer:...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File LNK da: https://github.com/rapid7/metasploit-framework/pull/8767 Ringraziamenti a ykoster Piccola modifica, sostituzione del file dll, correzione del bug del crash di explorer.exe. ykoster ha corretto questo bug POC: x86: x64: Se riesci a...

CVE-2020-9548

CVE-2020-9548: Vulnerabilità di esecuzione di codice remoto in FasterXML/jackson-databind...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 è una vulnerabilità RCE in Pluck CMS v4.7.18. È resa possibile da una vulnerabilità di caricamento di file arbitrario nel componente /inc/modulesinstall.php che consente di eseguire codice arbitrario caricando un file .zip dannoso. Utilizzo Prima di eseguire l'exploi...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 è una vulnerabilità XSS riflessa in Wonder CMS che consente inoltre di eseguire codice arbitrario tramite uno script dannoso attraverso il componente installModule. Utilizzo Eseguendo l'exploit contro l'loginURL del target, specificando il nostro IP e la porta per il...

CVE-2024-41997

RCE di Warp Terminal CVE-2024-41997 Iniezione di comandi tramite handler dello schema URI warp:// non sanitizzato. Analisi completa su 0day.gg. Riepilogo...

CVE-2022-26711

CVE-2022-26711: Apple ImageIO WebP Overflow di Interi Una vulnerabilità di overflow di interi nel framework ImageIO di Apple durante l'analisi di immagini WebP, che porta a un accesso alla memoria fuori dai limiti. Articolo completo - Analisi dettagliata della causa principale con spiegazione del...

CVE-2019-14745

CVE-2019-14745 vulnerabilità armata di radare2 CVE-2019-14745 assegnata trovata da @CaptnBanana e blenk92 Per i dettagli sulla vulnerabilità, leggi https://bananamafia.dev/post/r2-pwndebian/ Utilizzo Prima di tutto, hai bisogno dei bindings Python di LIEF https://lief.quarkslab.com/ Poi, esegui l...

regreSSHion

regreSSHion Exploit PoC Beschreibung Dieses Repository enthält einen Exploit, der CVE-2024-6387 regreSSHion angreift, eine Schwachstelle im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen. Er nutzt eine Race Condition im Signalhandler von OpenSSH aus, die möglicherweise zu...

cve-2021-21985_exp

cve-2021-21985 Exploit 0x01 Schwachstelle Aus der Analyse ist ersichtlich: https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Exploit Die Bean-Objekte werden rekonstruiert, um RCE zu erreichen. Bean-Liste: root@kitploit: localizedMessageBundle...

CVE-2022-22963

CVE-2022-22963 أداة كشف واستغلال ثغرة الحقن التعبيري SpEL في Spring Cloud Function لتنفيذ الأوامر عن بُعد. نظرة عامة على الثغرة CVE-2022-22963 هي ثغرة عالية الخطورة CVSS 9.8 في وظيفة التوجيه routing في Spring Cloud Function. عند تمكين نقطة النهاية /functionRouter، يتم تنفيذ قيمة رأس الطلب...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE Codice proof of concept in C per sfruttare il percorso di estrazione dei file ACE di WinRAR CVE-2018-20250. Risorse https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ Dipendenze...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE Pré-autenticação RCE usando ExifTool Este projeto é apenas para aprendizado, se os direitos de alguém foram violados, por favor entre em contato comigo para remover o projeto, e por últimoNÃO USE ILEGALMENTE. Se você tiver algum comportamento ilegal ao usar esta...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc की स्थानीय फ़ाइल समावेशन से सर्वर पर Node.js कोड का रिमोट कोड निष्पादन, @yuriisanin द्वारा खोजा गया विशेषताएँ सर्वर-साइड पर निष्पादित करने के लिए --payload-file का उपयोग करते हुए कस्टम Node.js कोड एक्सप्लॉइट के बाद सफाई आवश्यकताएँ PwnDoc इंस्टेंस पर एक व्यवस्थापक खाता उपयोग...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 Esecuzione di codice remoto Riepilogo: Mobile Mouse è un'applicazione Windows che trasforma il tuo telefono in un mouse/tastiera tramite la rete. Ascolta sulla porta 9099 TCP e 35913 WebSocket senza autenticazione di default. La vulnerabilità consente a un...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Iniezione Apache Solr 1.4 per ottenere una shell per codificare url, postrequest, getrequest...

react2shell

React2Shell Proof-of-Concept-Exploit für die CVE-2025-55182 Schwachstelle für nicht authentifizierte Remotecodeausführung, auch bekannt als React2Shell. Das Skript wird verwendet, um eine Shell auf Next.js-Versionen vor zu erhalten: 15.0.4 und darunter 15.1.8 und darunter 15.2.5 und darunter 15.3...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui में प्रमाणित दूरस्थ कोड निष्पादन विवरण यह उपकरण आपके Nginx-ui संस्करण की दूरस्थ जांच करने और यह सूचित करने के लिए बनाया गया है कि क्या यह CVE-2024-22198 के लिए असुरक्षित है। Nginx-UI एक वेब इंटरफ़ेस है जो Nginx कॉन्फ़िगरेशन प्रबंधित करता है। यह कॉन्फ़िगरेशन सेटिंग्स का...

CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 Chunked Encoding Stack-Pufferüberlauf Beschreibung Die Funktion ngxhttpparsechunked in http/ngxhttpparse.c in nginx 1.3.9 bis 1.4.0 ermöglicht es entfernten Angreifern, einen Denial-of-Service Absturz zu verursachen und beliebigen Code auszuführen übe...

CVE-2026-48907-

CVE-2026-48907 — Joomla-JCE-Editor: Scanner & Exploit für nicht authentifizierte RCE CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Ein auf Python basierender Schwachstellenscanner und Exploitation-Tool für CVE-2026-48907 , eine kritische, nicht authentifizierte Remote-Codeausführungs-Schwachstelle in...