CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python de prova de conceito visando CVE-2023-43208 no Mirth Connect. Aviso legal Use apenas em ambientes que você possui ou para os quais tem autorização explícita para testar. Este repositório destina-se à pesquisa, validação e testes defensivos de...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 Este repositório contém o payload para o CVE-2022-36067 Como explorar? Cole o payload fornecido em payload.js juntamente com o comando que deseja executar. Teste na máquina local. Para testar na máquina local, faça git clone do repositório, instale as dependências e...

CVE-2025-58180

CVE-2025-58180 RCE no OctoPrint via Nome de Arquivo Não Sanitizado no Upload de Arquivo No OctoPrint versão =1.11.2, um atacante com acesso ao upload de arquivos por exemplo, chave de API ou sessão válida pode criar um nome de arquivo malicioso que contorna a sanitização e é posteriormente...

CVE-2020-14750

CVE-2020-14750 PoC para as vulnerabilidades CVE-2020-14750 e cve-2020-14882 Para testar se um sistema é vulnerável use: ./test-CVE-2020-14750 nombredelhost:7001 De momento, nesta versão, apenas garante se o host é vulnerável; se o resultado for negativo, não é garantia de que não seja vulnerável,...

CVE-2025-49596-PoC

CVE-2026-23744-PoC إثبات الفكرة آلي لـ CVE-2026-23744 ثغرة RCE في أداة فحص MCPJam قبل الإصدار 1.4.2 على أهداف لينكس كيفية الاستخدام root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

CVE-2023-51385_test

CVE-2023-51385 का सत्यापन पहले /.ssh/config में निम्नलिखित जोड़ें root@kitploit: 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules फ़ाइल कथन में कमांड इंजेक्शन मौजूद है root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar कॉन्फ़िगरेशन पूरा हो...

CVE-2026-52806

Gogs RCE — Injeção de Argumentos em git rebase CWE-88 Execução remota de código autenticada contra Gogs é interpretado pelo Git como a flag --exec em vez de um argumento posicional, fazendo com que sh -c seja executado após cada commit reproduzido durante o rebase. Como o exploit funciona 1...

CVE-2017-11882

CVE-2017-11882 43b script original de https://github.com/embedi/CVE-2017-11882 109b script original de https://github.com/unamer/CVE-2017-11882/ aplausos, agora o código do unamer já pode executar shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- faça login como administrador 2- acesse a página de edição de qualquer módulo 3- inspecione o elemento de qualquer radiobox com valor true 4- altere true para true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- clique em update 6- para acionar o comando, acesse...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Analyse de sécurité Aperçu Ce projet est une analyse technique de CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance RCE divulguée en décembre 2025. La vulnérabilité affecte les composants serveur React et permet aux attaquants d'exécuter du cod...

CSRF-to-RCE-on-Backdrop-CMS

CSRF para RCE no Backdrop CMS 1.20 Este PoC descreve como explorar CSRF no Backdrop CMS Versão 1.20 com escalada para RCE. CVE ID CVE-2021-45268 Descrição O Backdrop CMS versão 1.20 permite que plugins sejam adicionados via arquivos ZIP enviados para o site. E, por não possuir proteção anti-CSRF,...

CVE-2025-49132

CVE-2025-49132 - Exploit do Painel Pterodactyl ⚠️ Aviso : Este repositório foi criado apenas para fins educacionais e de pesquisa como parte da minha pesquisa de segurança para entender e documentar o CVE-2025-49132. Todo o crédito pela descoberta da vulnerabilidade vai para os pesquisadores...

CVE-2025-47812

CVE-2025-47812 — RCE não autenticado no Wing FTP Server root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

CVE-2019-9202

CVE-2019-9202 Exploit de execução remota de código no Nagios IM 2.6: CSRF + SQLi + RCE + LPE -- root remoto Descrição Ao encadear uma falsificação de solicitação entre sites CSRF / bypass de autorização CVE-2019-9203 é possível explorar uma injeção SQL baseada em UNION CVE-2019-9204, uma execução...

CVE-2022-39197

CVE-2022-39197 RCE POC Uso Preparar Payload 1. Edite a Linha 19 com seu payload em EvilJar/src/main/java/Exploit.java 2. Construa usando mvn clean compile assembly:single 3. Mova EvilJar-1.0-jar-with-dependencies.jar de EvilJar/target/ para a pasta serve/ 4. Edite serve\evil.svg e substitua...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Pesquisa: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Análise de patch:...

covenant_rce

Este repositorio nao tem um README...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc um PoC em Python para o CVE-2019-15949 Visão Geral Existe uma vulnerabilidade no Nagios XI = 5.6.5 que permite a um atacante explorar um RCE para escalar privilégios para root. O exploit requer acesso ao servidor como o usuário 'nagios', ou acesso ao CCM via interfac...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — RCE Autenticada no Query Tool do pgAdmin 4 Prova de conceito para CVE-2025-2945, uma vulnerabilidade crítica de execução remota de código no pgAdmin 4. Versões afetadas: 8.10 a 9.1 Corrigido em: 9.2 lançado em 4 de abril de 2025 CVSS v3.1: 9.9 Crítico Visão Geral O Query Tool do...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: RCE منسوبة بشكل خاطئ إلى Apache Ranger تصحيح CVE: CVE-2025-59059 الإصدارات المتأثرة: Apache Ranger "تم الإبلاغ عن ثغرة تنفيذ الأكواد عن بُعد في NashornScriptEngineCreator في Apache Ranger الإصدارات = 2.7.0." هذا خطأ، أو على الأقل مضلل. NashornScriptEngineCreator ليست الفئة المعرّض...