react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Ein Proof-of-Concept PoC-Skript für React2Shell CVE-2025-55182, eine kritische Schwachstelle zur Remotecodeausführung RCE, die Next.js-Anwendungen mit Server Actions betrifft. !WARNING Haftungsausschluss : Dieses Tool dient nur zu Bildungs- und autorisierten...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 é uma vulnerabilidade de travessia de diretório no WinRAR que permite a um atacante colocar arquivos fora do diretório de extração pretendido quando um usuário extrai um arquivo .rar especialmente criado. Ao explorar essa falha, um atacan...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 में IP प्रतिबंध बायपास और डिफ़ॉल्ट एडमिन AIP टोकन का उपयोग करके रिमोट कोड निष्पादन RCE पूर्ण वॉकथ्रू https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2025-54123-Poc

CVE-2025-54123 Exploit Hoverfly - Iniezione di comandi nel middleware autenticato RCE | CVSS 9.8 CRITICO Vulnerabilità Hoverfly = 1.11.3 è vulnerabile a un'iniezione di comandi autenticata attraverso l'endpoint /api/v2/hoverfly/middleware. Sono richieste credenziali di amministratore, ma una volt...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit für die Apache Tomcat Deserialisierung CVE-2020-9484, die zu RCE führen kann Betroffene Versionen: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2022-21907

CVE-2022-21907 Sicherheitslücke im HTTP-Protokollstapel ermöglicht Remote-Codeausführung und potenziellen Systemabsturz. Inhaltsverzeichnis CVE-2022-21907 Beschreibung Umgebung Konfiguration des Opfer-Rechners Konfiguration des Angreifer-Rechners Exploit Proof of Concept Referenzen Beschreibung...

CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE Questo lab simula CVE-2019-9193 , una vulnerabilità di PostgreSQL 9.3–11.2 che consente di: root@kitploit: COPY ... FROM PROGRAM '' di eseguire comandi OS se eseguita da un superuser o da un ruolo con pgexecuteserverprogram. Il tuo compito è...

defcon33_silence_kill_edr

🛡️ DEFCON-Workshop: EDRs in ihre Schranken weisen 💀 EDR-Agenten töten und zum Schweigen bringen wie ein Angreifer Setup EDR-Killing Eigene EDR-Umgehung 🎯 Was du tun wirst Jeder Teilnehmer erhält seine eigene Laborumgebung, um: 🔍 Einen aktiven EDR-Agenten untersuchen: seine Hooks, Logs und...

MalQR.github.io

MalQR परिचय MalQR मैलिशियस QR कोड और बारकोड का एक संग्रह है जिसका उपयोग आप अपने स्कैनर्स की सुरक्षा का परीक्षण करने के लिए कर सकते हैं। यह आपको आसानी से ऐसे परीक्षण करने की क्षमता देता है: आपको बस एक स्मार्टफोन, टैबलेट या लैपटॉप और इंटरनेट कनेक्शन की आवश्यकता है, और MalQR.shielder.com पर जाकर...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE Scopo Educativo Questa è una dimostrazione proof-of-concept per CVE-2025-62726, creata a scopo educativo come parte di un progetto di classe. Parte del corso CMU: 18-739 Hacking & Offensive Security nell'autunno 2025 Panoramica della Vulnerabilità CVE ID:...

CVE-2022-26134

CVE-2021-46422 RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Utilizzo di pocsuite3 URL singolo: root@kitploit: pocsuite -r CVE-2021-46422...

CVE-2021-46422

CVE-2022-26134RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Uso di pocsuite3 Singolo URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 La vulnerabilità dei Servizi Desktop remoto di Windows consente l'esecuzione di codice in remoto root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Sfruttamento automatico per i servizi RDP vulnerabili BlueKeep e oltre 🔓 Crea un account admin • 🪟 Abilita RDP • 📶 Verifica automati...

CVE-2026-19499

A flaw was found in glibc. The strfmon and strfmonl functions are vulnerable to a buffer overflow when processing right-justified width padding. This occurs because an incorrect length is used for an internal memory operation, causing data to be written beyond its intended buffer. An attacker cou...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova di concetto ⚠️ ATTENZIONE: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzare questo exploit contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. Panoramica...

ZimbraExploit

ZimbraExploit K8Cscan nutzt die Remote-Code-Ausführungs-Schwachstelle GetShell in Zimbra 8.8.11 aus. https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF with RCE | Automated Reverse Shell Exploit via WebSocket Dieses Skript bietet einen Python-basierten Proof-of-Concept PoC zur Ausnutzung eines anfälligen WebSocket-basierten Dienstes. Das Skript automatisiert die Agentenregistrierung, die...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC für Forgot2kEyXCHANGE CVE-2020-0688 geschrieben in PowerShell Verwendung Dieser PoC erfordert einen gültigen Benutzernamen und ein gültiges Passwort. Dieser PoC verwendet ysoserial.net, um den neuen ViewState zu erstellen, der den von Ihnen im Parameter -Command angegebene...

CVE-2024-24590

CVE-2024-24590 La deserializzazione di dati non fidati può verificarsi nelle versioni da 0.17.0 a 1.14.2 dell'SDK client della piattaforma ClearML di Allegro AI, consentendo a un artefatto caricato malevolmente di eseguire codice arbitrario sul sistema di un utente finale quando viene interagito...

CVE-2026-55511

CVE-2026-55511: RCE autenticata in Yamcs StreamSQL Proof of concept non armato e documentazione tecnica per CVE-2026-55511, una vulnerabilità autenticata di iniezione di codice Java nel compilatore di espressioni aggregate di Yamcs StreamSQL...