rschunter

RSC Hunter Uno scanner e strumento di exploit potente e multi-thread per le vulnerabilità dei React Server Component RSC. Questo strumento è progettato per identificare e sfruttare vulnerabilità RCE nelle implementazioni RSC, supportando varie tecniche e strategie di bypass. Nota : Data l'enorme...

CiscoExploit

CiscoExploit Cisco-Scan IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure Remotecodeausführung https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC यह प्रोजेक्ट CVE-2025-55182 - React Server Components RSC RCE Proof of Concept है, जो दर्शाता है कि विशिष्ट परिस्थितियों में vm.runInThisContext और दुर्भावनापूर्ण ACTION payload के माध्यम से रिमोट कोड एक्ज़ीक्यूशन RCE ट्रिगर किया जा सकता है। Python...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 5 दिसंबर, 2021 को, Apache ने अपनी व्यापक रूप से उपयोग की जाने वाली Log4j लॉगिंग सेवा में एक कमजोरी की पहचान की जिसे बाद में CVE-2021-44228 के रूप में पहचाना गया। यह कमजोरी, जिसे Log4shell के नाम से भी जाना जाता है, हमलावरों को प्रभावित सर्वरों का पूर्ण नियंत्रण प्राप्त करने म...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abusando di CVE-2024-2961 e CVE-2023–26326 per RCE Utilizzo root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analisi e...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — noto anche come CVE-2021-44228 — è una vulnerabilità critica che consente l'esecuzione remota di codice nei sistemi che utilizzano Log4j della Apache Foundation, una libreria Java open-source ampiamente utilizzata in prodotti software commerciali e open-source e...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway Im ersten Quartal 2022 wurde eine interessante und kritische Basisbewertung 10.0 Sicherheitslücke in Spring Cloud Gateway entdeckt, die eine Code-Injection über die Actuator-API zur Durchführung von SpEL-Injection ermöglicht und potenziell zu ein...

Drupal-cve-2019-6340

Forschung CVE 2019-6340 root@kitploit: Die Website als Drupal 8 Core RESTful API Services Modul wird aktiviert und erlaubt dem Benutzer, GET-, PATCH- oder POST-Anfragen an den Server zu senden. Eine GET-Anfrage reicht aus, um die Codeausführung-Schwachstelle auszulösen, auch wenn die PATCH-Method...

CVE-2017-7494

CVE-2017-7494 استغلال يمنح صلاحيات الجذر عن بُعد لثغرة SAMBA CVE-2017-7494. التفاصيل ينقسم هذا الاستغلال إلى جزأين: أولاً، يقوم بتجميع حمولة تُسمى "implant.c" وينشئ مكتبة libimplantx32.so أو libimplantx64.so تقوم بالتبديل إلى مستخدم الجذر، والانفصال عن العملية الأم، وتشغيل شل عكسي. ثانياً، يبحث ع...

CVE-2020-1350

Warnung Dieses Repository wurde archiviert und wird nicht mehr aktiv gepflegt. CVE-2020-1350 Dieses PowerShell-Skript überprüft, ob Ihr Server anfällig für die Sicherheitslücke CVE-2020-1350 Remote Code Execution im Windows DNS-Dienst ist. Unterstützte Betriebssysteme für dieses Workaround-Skript...

CVE-2025-32433

Ricerca sulla sicurezza di Erlang/OTP SSH CVE-2025-32433 Exploit proof-of-concept Python CVE-2025-32433 Esecuzione di codice remoto non autenticata in Erlang/OTP SSH. Ho anche un template Nuclei per banner grabbing e un controllo Nuclei RCE. I log IDS di Suricata e Zeek sono in ordine basati su u...

CIMCown

CIMCown CVE-2026-20200 Injection di argomenti in Cisco IMC con RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Advisory: NSIDE-SA-2026-003 Blogpost:...

CVE-2025-55182

CVE-2025-55182 React2Shell Exploit Kit 🎯 Dimostrazione completa dello sfruttamento funzionante Questo progetto fornisce una dimostrazione perfettamente funzionante di CVE-2025-55182 React2Shell – una vulnerabilità critica di esecuzione remota di codice nei React Server Components e in Next.js...

nmap-log4shell

Script NSE Nmap Log4Shell per la scoperta di Apache Log4j RCE CVE-2021-44228 nmap-log4shell è uno script NSE per la scoperta della vulnerabilità Apache Log4j RCE CVE-2021-44228 attraverso la rete. Lo script è in grado di iniettare il payload di exploit log4shell tramite header HTTP predefinito o...

pinky

Fazer upload de uma webshell é quase sempre o próximo passo após explorar uma vulnerabilidade web, mas serviços como Cloudflare e a nova geração de firewalls fazem um trabalho realmente bom impedindo que atacantes executem comandos no alvo via HTTP ou HTTPS. Por outro lado, a filtragem de conteúd...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Exploit in un clic con VPS consigliato per chi ha un VPS】 1. Inserisci l'IP pubblico del VPS e la porta di ascolto es. 9999 2. Inserisci il comando da eseguire es: touch /tmp/cvepwned 3. Clicca su 【生成VPS命令】 → Clicca su 【复制命令】 4. Accedi al VPS via SSH, incolla ...

CVE-2024-44849

CVE-2024-44849 Autor: Extencil [email protected] CVE-2024-44849 ist eine kritische RCE-Schwachstelle, die alle vorherigen Versionen bis zu Qualitor 8.24 betrifft. Qualitor Website Die Verwendung dieses Programms, um ein Unternehmen oder System ohne gegenseitiges Einverständnis anzugreifen od...

log4j-test

Exemplo simples mostrando CVE-2021-44228 em ação Explicação Para reproduzir esse problema, estou removendo a dependência transitiva de logging do SpringBoot. Em vez disso, estou adicionando spring-boot-starter-log4j2 spring-boot-starter-log4j2 traz log4j-core, que contém a vulnerabilidade de...

CVE-2025-7766

CVE-2025-7766 PoC शोषण CVE-2025-7766 में XML बाहरी इकाई XXE कमजोरी का शोषण करने के लिए PoC। फ़ाइल पढ़ने /etc/passwd और आउट-ऑफ-बैंड HTTP कॉलबैक का प्रदर्शन। लेखक : Byte Reaper CVE : CVE-2025-7766 कमजोरी : XML बाहरी इकाई XXE के माध्यम से दूरस्थ कोड निष्पादन CVE-2025-7766 में XXE का शोषण करने के लिए...

CVE-2019-0708-poc

CVE-2019-0708-poc Rilevamento batch della vulnerabilità di esecuzione remota di codice CVE-2019-0708 3389hosts è l'elenco degli indirizzi IP da testare, uno per riga pool = ThreadPool10 è il thread pool personalizzato per la scansione Nota Ambiente Windows Python3 Utilizzo 1. Modificare 3389hosts...