Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT का उपयोग METASPLOIT में करने के लिए, हमलावरों को MICROSOFT OFFICE WORD के माध्यम से REMOTE CODE EXECUTION प्राप्त करने की अनुमति देता है, फ़ाइल में दुर्भावनापूर्ण कोड इंजेक्ट करके...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell root@kitploit: | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 Scanner de Execução Remota de Código para Componentes de Servidor React RSC Créditos...

CVE-2024-10914

CVE-2024-10914 - Exploit de Execução Remota de Código RCE em D-Link Este script é um exploit de prova de conceito PoC para CVE-2024-10914, uma vulnerabilidade de execução remota de código em certos dispositivos D-Link. O script identifica e explora dispositivos vulneráveis para executar comandos...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell é o nome informal dado a uma vulnerabilidade crítica de Execução Remota de Código RCE que afeta os Componentes de Servidor React RSC e frameworks relacionados como Next.js. Sua gravidade e impacto potencial a tornaram uma grande preocupação nas...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 Proof-Of-Concept CRFSlick द्वारा POC, AkkuS द्वारा खोजा गया CutePHP CuteNews 2.1.2 में एक समस्या पाई गई। एक हमलावर प्रोफ़ाइल क्षेत्र में अवतार अपलोड प्रक्रिया के माध्यम से, avatarfile फ़ील्ड के ज़रिए index.php?mod=main&opt=personal पर सर्वर में घुसपैठ कर सक...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor अनधिकृत दूरस्थ कोड निष्पादन ⚠️ JCE Joomla Content Editor में महत्वपूर्ण अनधिकृत RCE एक महत्वपूर्ण अभिगम नियंत्रण भेद्यता जो अनधिकृत हमलावरों को JCE चला रहे असुरक्षित Joomla इंस्टॉलेशन से समझौता करने की अनुमति देती है। 📖 अवलोकन CVE-2026-48907 Joomla...

CVE-2026-48907

CVE-2026-48907 — Nicht authentifizierte RCE in Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-Concept-Exploit für CVE-2026-48907 – eine CVSS 10.0 nicht authentifizierte Remote-Code-Ausführung-Schwachstelle in der Joomla Content Editor JCE-Erweiterung. Forschung vom Grayxploit Security Team...

CVE-2026-48282-coldfusion-rds-detection

CVE-2026-48282 — Adobe ColdFusion RDS Validierung und Erkennung Laborvalidierung von CVE-2026-48282 in Adobe ColdFusion Remote Development Services RDS, mit Fokus auf technische Beweise, Ereignisrekonstruktion und defensive Erkennungsmöglichkeiten. Das Repository dokumentiert einen kontrollierten...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC für CVE-2025-29943 Proof-of-Concept für die Hardware-Sicherheitslücke StackWarp CVE-2025-29943 bei AMD-Prozessoren. Dieser Fehler erlaubt einem Angreifer mit Administratorrechten auf einem Host Hypervisor, die Konfiguration der CPU-Pipeline zu manipulieren, um den Stack-Pointer...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- Am 13. Februar 2024 gab Microsoft eine Sicherheitslücke in Microsoft Outlook bekannt, die zu Remote Code Execution RCE und einem Anmeldeinformationsleck führt, mit der zugewiesenen CVE-Nummer CVE-2024-21413 Moniker Link. Haifei Li von Check Point Research wird die...

CVE-2025-32756-POC

CVE-2025-32756: PoC RCE per Fortinet Un proof-of-concept per la vulnerabilità critica di buffer overflow basato su stack CVE-2025-32756 che colpisce i prodotti Fortinet. Vulnerabilità CVSS : 9.8 Critico Tipo : Buffer overflow basato su stack nell'elaborazione del cookie AuthHash Impatto :...

CVE-2026-4480

🚨 CVE-2026-4480 - Samba प्रिंटिंग उपतंत्र में गंभीर रिमोट कोड निष्पादन रिमोट कोड निष्पादन RCE Samba प्रिंट कमांड इंजेक्शन भेद्यता "एक प्रिंट जॉब का नाम कभी शेल कमांड नहीं बनना चाहिए।" 📖 अवलोकन CVE-2026-4480 एक गंभीर कमांड इंजेक्शन भेद्यता है जो Samba के प्रिंटिंग उपतंत्र को प्रभावित करती है।...

study-CVE-2025-55182

CVE-2025-55182 Study Repositório para estudar a vulnerabilidade Remote Code Execution RCE nos React Server Components. 🔴 Aviso Use apenas para fins educacionais. Usar em sistemas de terceiros sem permissão é ilegal. 📋 Resumo da vulnerabilidade...

CVE-2021-4034

CVE-2021- Eine lokale Privilegienausnutzungsschwachstelle wurde im pkexec-Dienstprogramm von polkit gefunden. Die pkexec-Anwendung ist ein setuid-Tool, das nicht privilegierten Benutzern erlaubt, Befehle als privilegierte Benutzer gemäß vordefinierter Richtlinien auszuführen. Die aktuelle Version...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ferramenta de Detecção de RCE do Ivanti Sentry Uma ferramenta de detecção abrangente de prova de conceito para testar vulnerabilidades do Ivanti Sentry relacionadas a bypass de autenticação e execução remota de código. Esta ferramenta identifica sistemas vulneráveis ao...

CVE-2024-4577-PHP-CGI-RCE

Diese YAML-Datei wurde speziell für die php-CGI-RCE-Schwachstelle erstellt – hohes Risiko Einführung root@kitploit: php-CGi ist eine Schnittstelle zum Ausführen von PHP-Skripten auf einem Webserver, die den PHP-Interpreter über CGI Common Gateway Interface mit dem Webserver verbindet. Ursache der...

CVE-2022-1388

CVE-2022-1388 Contournement d'authentification RCE de F5 BIG-IP iControl REST CVE-2022-1388. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

CVE-2026-46817

🚨 CVE-2026-46817 - Execução Remota de Código Crítica Oracle E-Business Suite – Oracle Payments Transmissão de Arquivos Vulnerabilidade remota crítica não autenticada que afeta o Oracle Payments Transmissão de Arquivos e pode permitir o comprometimento total da aplicação via HTTP. 📌 Visão Geral...

CVE-2022-22947

Descrizione della vulnerabilità Spring Cloud Gateway è un nuovo progetto di Spring Cloud, che mira a sostituire Netflix Zuul. È sviluppato basandosi su Spring5.0+, SpringBoot2.0+, WebFlux basato sul framework di comunicazione reattiva ad alte prestazioni Netty con modello asincrono non bloccante ...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Referência: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - código python para executar...