CVE-2025-22457

PoC для CVE-2025-22457 Уязвимость переполнения буфера стека без аутентификации, затрагивающая Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure и ZTA Gateways Обзор Это proof-of-concept эксплойт для демонстрации эксплуатации CVE-2025-22457. Полный технический анализ уязвимости и...

CVE-2014-0196

См. https://vulners.com/cve/CVE-2014-0196...

CVE-2025-58434-AND-59528-POC

PoC Duale Flowise CVE — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per cui non hai autorizzazione scritta è illegale. Indice Panoramica Dettagli delle vulnerabilità CVE-2025-58434 —...

CVE-2024-21413-Outlook-Assessment

Bericht zur Bewertung und Ausnutzung von Schwachstellen 1. Zusammenfassung Dieser Bericht analysiert CVE-2024-21413 , auch bekannt als die Moniker Link -Schwachstelle, einen kritischen Remote-Codeausführungsfehler RCE in Microsoft Outlook. Diese Bewertung zeigt, wie die unsachgemäße Verarbeitung...

CVE-2024-22274-RCE

CVE-2024-22274-Exploit Dieses Repository enthält einen Exploit für CVE-2024-22274. Der Exploit erstellt einen neuen Benutzer auf einem entfernten Rechner über SSH und stellt anschließend eine Root-Shell bereit. Voraussetzungen Go Golang muss auf deinem Rechner installiert sein. Du kannst es von...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress Um PoC / runner de listas executável, baseado em Python e com suporte a múltiplos alvos, para o CVE-2026-1306 no plugin midi-Synth do WordPress. Para que serve? Coleta o valor de midiSynthnonce via HTTP nas páginas dos sites alvo onde o shortcode midiSynth est...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit Description Ce référentiel contient un exploit Proof-of-Concept PoC pour la vulnérabilité BlueKeep CVE-2019-0708, qui permet l'exécution de code à distance sur les systèmes Windows via le protocole RDP. Structure du répertoire /python : PoC exploit pour BlueKeep en Python. /java ...

Research

Forschung Zero-Day- und Exploit-Code einiger Anwendungen...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

tivoli-poc

tivoli-poc Código PoC do CVE-2017-1635 CVEID: CVE-2017-1635 Pontuação Base CVSS: 8 Produtos e versões afetados: componente KDH dos serviços básicos do IBM Tivoli Monitoring KGL,KAX para as versões 6.2.2.0 a 6.2.2.9 Existe uma vulnerabilidade no servidor web interno fornecido pelos serviços básico...

CVE-2023-43149

CVE-2023-43149 लेखक : Aitor Herrero Fuentes विक्रेता: SPA-Cart विक्रेता होमपेज: https://spa-cart.com/ सॉफ्टवेयर लिंक: https://demo.spa-cart.com/admin संस्करण: 1.9.0.3 परीक्षित पर: Windows 10 Pro CSRF मूल खाता जोड़ें क्रॉस साइट रिक्वेस्ट फोर्जरी कमजोरी एप्लिकेशन demo.spa-cart.com में एक दूरस्थ...

CVE-2025-8110

Gogs Arbitrary File Write to RCE CVE-2025-8110 - Exploit à usage éducatif Ce dépôt contient un script de preuve de concept PoC en Python pour démontrer et analyser la vulnérabilité référencée sous le nom CVE-2025-8110 dans le service Git auto-hébergé Gogs versions 0.13.3 et antérieures. ⚠️ Clause...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Package de fichiers Contenu : 1. exploit.py Créateur original :https://GitHub.com/diego-tella 2. modifiedexploit.py Modifié avec une option d'ignorance de la vérification SSL 3. Capture d'écran 4. wpValvePressplugin.py Script Python utilisant des paramètres URI pour rechercher...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept pour la vulnérabilité d'injection SQL critique dans le client PostgreSQL libpq et l'outil psql 📋 Table des matières 1. Introduction à la vulnérabilité 2. Structure du répertoire du projet 3. Analyse du payload d'attaque 4. Guide...

CVE-2023-50164-Apache-Struts-RCE

Contient un fichier WAR vulnérable et un fichier docker pouvant être utilisés pour tester CVE-2023-50164-Apache-Struts-RCE. Ce dockerfile et l'application vulnérable sont compilés et conçus en utilisant les ressources et le code de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE...

CVE-2025-21298

CVE-2025-21298 contenu Ceci est une preuve de concept pour CVE-2025-21298 - Vulnérabilité d'exécution de code à distance OLE Windows CVSS 9.8. Il s'agit d'un PoC de corruption mémoire , pas d'un exploit. vulnérabilité La vulnérabilité se situe dans ole32.dll!UtOlePresStmToContentsStm. Le but de l...

CVE-2019-19781

Remote Code Execution Exploit CVE-2019-19781- Citrix Application Delivery Controller & Gateway Exploit d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway CVE-2019-19781 Utilisation : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ex. : bash...

Log4Shell

Log4Shell Questa repository riguarda la dimostrazione e la mitigazione della vulnerabilità Log4j 2021 CVE-2021-44228. Cos'è Log4Shell? La vulnerabilità CVE-2021-44228 / Log4Shell consiste nell'iniettare un payload dannoso in un software vulnerabile, che chiederà a Log4J di ottenere un valore da u...

CVE-2021-41773-exercise

CVE-2021-41773-exercise A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by...

CVE-2023-4220-PoC

CVE-2023-4220 رفع ملفات تعسفي / RCE - PoC أنشأت هذا السكربت لأتمتة استغلال CVE-2023-4220 والحصول على شل عكسي على جهاز Hack The Box PermX. هذه الثغرة تؤثر على إصدارات Chamilo LMS ≤ 1.11.24 ، بسبب عدم كفاية التحقق في وظيفة الرفع الكبير. يمكن لمهاجم غير مصادق رفع ملفات إلى دليل متاح للعامة، مما قد...