-CVE-2023-46450

-CVE-2023-46450 Beschreibung Sourcecodester Free and Open Source Bestandsverwaltungssystem 1.0 ist anfällig für Cross-Site-Scripting XSS über die Funktion 'Lieferant hinzufügen'. Zusätzliche Informationen In der Funktion 'Lieferant hinzufügen' des Free and Open Source Bestandsverwaltungssystems...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Scanner Avançado Ferramenta avançada de teste de penetração para detecção e exploração da vulnerabilidade CVE-2025-55182 em aplicações Next.js 📋 Table of Contents Visão Geral Recursos Instalação Uso Exemplos Técnicas de Bypass Detalhes Técnicos Aviso Legal Contribuição Licença 🔍...

CSPOC

Cobalt Strike XSS persistente RCE CVE-2022-39197 Parametri di esecuzione: -u: indirizzo di ascolto HTTP di Cobaltstrike, es. http://127.0.0.1:8500 -p: Payload, es. non troppo lungo Dimostrazione: Comando di compilazione: go build -ldflags "-s -w" Gruppo QQ: Clicca per unirti: 528118163 Unisciti a...

CVE-2025-61505

CVE-2025-61505 – Iniezione di oggetti PHP in e107 CMS 2.x Segnalato: 18 settembre 2025 CVE Assegnato: 9 ottobre 2025 Pubblicato: 2 febbraio 2026 ID CVE: CVE-2025-61505 Scopritore: Anas Abderrahman Benbarek Riepilogo Una vulnerabilità di Iniezione di oggetti PHP CWE-502: Deserializzazione di dati...

CVE-2018-10933

Bypass dell'autenticazione nel codice server CVE-2018-10933 Versioni da 0.7.6 a 0.8.4 Descrizione Le versioni di libssh dalla 0.6 in poi presentano una vulnerabilità di bypass dell'autenticazione nel codice server. Presentando al server un messaggio SSH2MSGUSERAUTHSUCCESS al posto del messaggio...

CVE-2023-22515_RCE

Un metodo rce dopo aver ottenuto i permessi di amministrazione di Confluence Passaggi manuali per Getshell Puoi caricare un plugin personalizzato nel pannello di amministrazione per ottenere rce. Accedi a plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2025-1974

README बातें सस्ती हैं, बस कोड देखो। विस्तृत विवरण https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities पर पाया जा सकता है। उपयोग 1. shell.c में IP बदलें। 2. जाँच करें कि डॉकर उपलब्ध है और make shell.so चलाएँ। हमें इसे alpine में बनाना होगा ताकि यह nginx-ingress-controller में काम कर...

CVE-2024-38063

CVE-2024-38063 – Windows IPv6-Stack-Sicherheitslücke Analyse & PoC -red Technische Analyse und Proof-of-Concept PoC für CVE-2024-38063 , eine kritische Remote-Codeausführungs-Sicherheitslücke RCE im Windows-IPv6-Stack tcpip.sys. Entdeckt von KunLun Lab, ist dieser Fehler zero-click , d.h. er kann...

CVE-2023-0669-Analysis

CVE-2023-0669 Questa repository contiene i pacchetti e gli script utilizzati in questa analisi https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere La versione vulnerabile di GoAnywhere per Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Blind SQL Injection zu Remote Code Execution Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 Schwachstellenübersicht CVE-2026-57517 ist eine kritische Blind-SQL-Injection vor der Authentifizierung in in Versionen ≤ 0.9.8.1224. Der...

CVE-2022-41544

CVE-2022-41544 Exploit-Skript für CVE-2022-41544 - RCE in get-simple CMS Verwendung Usage: python3 CVE-2022-41544.py Beispiel...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidade de Server-side Template Injection SSTI que permite Execução Remota de Código RCE no Confluence Data Center e Confluence Server Produtos e versões afetados:...

CVE-2025-55182-analysis

1. Panoramica della vulnerabilità Negli ultimi giorni, c'è stato un gran parlare di una vulnerabilità RCE di deserializzazione in React, con il CVSS ufficiale che ha raggiunto il massimo di 10.0, alla pari del Log4j di qualche anno fa. Immediatamente si sono diffuse voci che la definivano il...

CVE-2024-30052

Questo repository contiene materiali relativi a CVE-2024-30052. Maggiori dettagli sulla vulnerabilità sono disponibili nel mio post sul blog. struttura La cartella builder contiene i file sorgente per un programma che crea un file dump che sfrutta la vulnerabilità. La cartella poc contiene tre fi...

CVE-2023-24871

CVE-2023-24871 Questo repository contiene materiali relativi a CVE-2023-24871, che ho trattato in questa serie di articoli. Troverai maggiori informazioni all'interno delle cartelle specifiche, poiché la vulnerabilità consentiva sia RCE che LPE...

NextRce

NextRce - Strumento di exploit RSC per Next.js CVE-2025-55182 Scanner di vulnerabilità avanzato ed exploiter per Next.js App Router Sviluppato daMitsec 🔥 Nuova funzionalità: Modalità di bypass WAF UTF-16LE I payload standard che contengono parole chiave come childprocess o execSync vengono spesso...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE-Exploit Remote-Code-Execution-Exploit RCE für Langflow -Anwendungen, die anfällig für CVE-2025-3248 sind. Betroffener Endpunkt: /api/v1/validate/code 🚀 Exploit-Funktionen Remote- und nicht authentifizierter RCE Keine Authentifizierung erforderlich...

CVE-2019-16113

CVE-2019-16113 Dies ist eine Python-Implementierung eines Proof-of-Concept PoC für die Bludit Directory Traversal Image File Upload Schwachstelle CVE-2019-16113 Bludit 3.9.2 ermöglicht Remote-Code-Ausführung über bl-kernel/ajax/upload-images.php, da PHP-Code mit einem .jpg- oder .png- Dateinamen...

CVE-2022-26134-cve1

CVE-2022-26134RCE التثبيت root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs استخدام pocsuite3 URL واحد: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url URL...

CVE-2023-45158

CVE-2023-45158 Schritte 1. Starte den Webserver root@kitploit: cd web2py python3 web2py.py 2. Injiziere deinen Befehl mit der URL http://:8000/hack?msg=%27%3B%3B%27. Ersetze und durch deine Werte. Beispiele 1. Erstelle eine Datei auf dem Server http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2...