17858 matches found
CVE-2025-24813-PoC-exploit
CVE-2025-24813-PoC-exploit Execução Remota de Código por Desserialização no Apache Tomcat ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE...
libheif-grid-nextjs-rce
libheif grid-to-GOT Next.js RCE Prova de conceito funcional que transforma o CVE-2026-32740 na pilha de imagens Next.js/sharp com versões fixas em uma escrita em endereço escolhido e um callback validado para /usr/bin/id. Este é um repositório privado de pesquisa da Fortbridge. Use-o apenas contr...
cve-2026-23744
CVE-2026-23744 – MCPJam Inspector अप्रमाणित रिमोट कोड निष्पादन RCE विवरण उत्पाद : MCPJam Inspector प्रभावित संस्करण : ≤ 1.4.2 फिक्स्ड संस्करण : 1.4.3 प्रकार : अप्रमाणित रिमोट कोड निष्पादन RCE हमला वेक्टर : नेटवर्क प्रमाणीकरण आवश्यक : नहीं उपयोगकर्ता इंटरैक्शन आवश्यक : नहीं CVSS v3.1 : 9.8 गंभीर...
opac-fast-automation
CVE-2025-65862 — Documentação, Análise e Ferramenta de Automação Apenas para Fins de Pesquisa ⚠️ Aviso Ético e Legal Todo o material neste repositório é fornecido apenas para: pesquisa de segurança, aprendizado, análise de vulnerabilidades, e testes em ambientes próprios ou com autorização...
CVE-2022-26265
CVE-2022-26265 Contao CMS RCE का पहला प्रूफ ऑफ कॉन्सेप्ट यह रेपो hgrab-framework का हिस्सा है प्रभावित उत्पाद Contao CMS v1.5.0 स्थापना सर्वर पर ऐप इंस्टॉल करें...
CVE-2024-1212
CVE-2024-1212 - Injeção de Comando Não Autenticada no Progress Kemp LoadMaster Este é um script de exploit para CVE-2024-1212 , uma vulnerabilidade de injeção de comando não autenticada no Progress Kemp LoadMaster. Resumo da Vulnerabilidade CVE-2024-1212 afeta o Progress Kemp LoadMaster ,...
http-vuln-CVE-2019-16759
RESUMO Script NSE simples para detectar vBulletin 5.x 0day RCE pré-autenticação. Isso deve funcionar em todas as versões de 5.0.0 até 5.5.4 INSTALAÇÃO $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse...
SpringBreaker
SpringBreaker Spring RCE समस्या CVE-2011-2894 के लिए एक्सप्लॉइट PoC...
CVE-2024-38077-check
Análise de vulnerabilidade de arquivos PDF assíncronos. Tenho habilidades limitadas e ainda não consigo fazer RCE. Por favor, especialistas, orientem-me. Para validar a vulnerabilidade, basta alterar o IP. if name == 'main': printlogo connecttolicenseserver"192.168.6.132"...
CVE-2025-13595
CIBELES AI = 1.10.8 - Upload de Arquivo Arbitrário Não Autenticado O plugin WordPress Cibeles AI nas versões 1.10.8 e anteriores contém uma vulnerabilidade de execução remota de código não autenticada no arquivo actualizadorgit.php. Este arquivo é acessível diretamente via HTTP sem qualquer...
CTT-enhanced-VMware-vCenter
CTT-verbessertes-VMware-vCenter Wenn wir uns aktuelle Schwachstellen mit hohem Schadenspotenzial ansehen, verwenden wir als Grundlage den VMware vCenter Server CVE-2021-21972 CVSS 9.8. Dies ist eine öffentlich bekannte RCE mit verfügbaren Patches, perfekt zur Demonstration von CTT-Erweiterungen. ...
CVE-2025-34085
CVE-2025-34085 — WordPress Simple File List Nicht authentifizierte RCE Ein automatisierter Exploit für CVE-2025-34085 Duplikat von CVE-2020-36847, eine kritische, nicht authentifizierte Remote-Codeausführungs-Sicherheitslücke im WordPress Simple File List Plugin Versionen ≤ 4.2.2. Hinweis:...
CVE-2025-4632_POC
Exploit do Servidor Samsung MagicINFO 9 CVE-2025-4632 Este repositório contém um script de replicação em Python para a CVE-2025-4632, uma vulnerabilidade de Execução Remota de Código RCE não autenticada no Servidor Samsung MagicINFO 9 versões anteriores a 21.1052. A vulnerabilidade existe devido ...
CVE-2025-24813-POC
CVE-2025-24813: Prova de Conceito de RCE no Apache Tomcat Este repositório fornece um ambiente controlado e automatizado para demonstrar vulnerabilidades de Execução Remota de Código RCE no Apache Tomcat via CVE-2025-24813. Visão Geral Esta PoC explora a persistência de sessão baseada em arquivos...
CVE-2026-25938-FUXA-Unauthenticated-RCE
CVE-2026-25938 - FUXA RCE Não Autenticado 1. O que é FUXA? FUXA é uma plataforma gratuita, de código aberto, baseada na web, do tipo SCADA Controle Supervisório e Aquisição de Dados e IHM Interface Homem-Máquina usada para automação industrial , IoT e visualização de processos em tempo real. Ela...
CVE-2025-55182
CVE-2025-55182 Prova de Conceito para CVE-2025-55182, uma RCE execução remota de código crítica não autenticada em React Server Components. ⚠️ Aviso Este documento é fornecido estritamente para fins de pesquisa educacional, defensiva e autorizada de segurança. NÃO tente explorar sistemas ou...
CVE-2026-12227
CVE-2026-12227 — Visual Composer Website Builder LFI Não Autenticado PoC em Python 3 para CVE-2026-12227 Wordfence: Local File Inclusion através do parâmetro de consulta vcv-template no Visual Composer Website Builder visualcomposer no wordpress.org. | ---|--- Plataforma| Plugin WordPress...
WordPress_Backup_Migration-RCE_Unauthenticated
CVE-2023-6553 — O plugin Backup Migration para WordPress - Shell Reverso Uma versão estendida do exploit CVE-2023-6553 do Chocapikk que adiciona um modo de shell reverso com um único comando sobre o webshell interativo original. Vulnerabilidade CVE-2023-6553 — Execução Remota de Código Não...
mc-log4j-patcher
mc-log4j-patcher Substitui a versão antiga vulnerável - CVE-2021-44228 do Log4j2 pela mais recente 2.15.0, que contém a correção do RCE via JNDI. Testado em Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1 Isto destina-se a corrigir servidores atualmente sem suporte, como o PaperSpigot 1.8.8...
