CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP Stack-Pufferüberlauf-Schwachstelle für Remotecodeausführung Diese Schwachstelle ermöglicht es angrenzenden Angreifern im Netzwerk, auf betroffenen Installationen von LINKSYS EA7500-Routern beliebigen Code auszuführen. Für die Ausnutzung dieser...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Ausnutzen-der-Stagefright-Sicherheitslücke-CVE-2015-3864 Stagefright bezeichnet eine Reihe von Softwarefehlern in Android-Versionen 2.2 "Froyo" bis 5.1.1 "Lollipop", die immer noch 95% aller Android-Telefone betrafen. Wenn die Sicherheitslücke ausgenutzt wird, kann ein Angreifer...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE via Injeção Lua Autor: 0xgh057r3c0n 🧠 Descrição Este exploit explora uma vulnerabilidade de injeção Lua no manipulador de login do Wing FTP Server loginok.html para executar comandos arbitrários do sistema operacional ou obter um shell reverso. Ele abusa da...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Verwundbarer Docker-Container für Apache Struts 2 Apache hat kürzlich ein Advisory zu CVE-2023-50164 veröffentlicht, einer kritischen Schwachstelle mit einem Schweregrad von 9.8, die Apache Struts 2 betrifft. CVE-2023-50164 ist eng mit der Apache-Struts-Architektur einer...

CVE-2020-27955

Exploração de Execução Remota de Código RCE no Git-lfs CVE-2020-27955 versão .bat / powershell Vulnerável: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Descoberto por Dawid Golunski https://legalhackers.com https://exploitbox.io Testado no Windows e...

React2Shell-PoC

React2Shell-PoC Ein Proof-of-Concept-Exploit für CVE-2025-55182 und CVE-2025-66478 , kritische Remote-Code-Execution-Schwachstellen in React Server Components RSC und Next.js-Anwendungen. Übersicht React2Shell demonstriert die Ausnutzung unsicherer Deserialisierung in...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Treiber SQLite JDBC ist eine Bibliothek zum Zugreifen auf und Erstellen von SQLite-Datenbankdateien in Java. Unsere SQLiteJDBC-Bibliothek erfordert keine Konfiguration, da native Bibliotheken für gängige Betriebssysteme, einschließlich Windows, macOS, Linux usw., in einer einzigen...

CVE-2025-53770

CVE-2025-53770 Erkennungsprojekt Ein umfassendes Toolkit zur Schwachstellenerkennung, mit dem Systeme identifiziert werden können, die anfällig für CVE-2025-53770 CWE-502: Deserialisierung nicht vertrauenswürdiger Daten sind. 🔍 Überblick Dieses Projekt bietet unternehmensreife Erkennungsskripte, ...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary-Exploit für Parquet CVE-2025-30065 -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / \ . / -. |...

CVE-2017-0108

Die Windows-Grafikkomponente in Microsoft Office 2007 SP3; 2010 SP2; und Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 und R2 SP1; und Windows 7 SP1 ermöglicht es entfernten Angreifern, über eine...

CVE-2024-3121

CVE-2024-3121 - Remote Code Execution RCE in parisneo/lollms Entdeckt von: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 Betroffenes Repository: parisneo/lollms 🧨 Zusammenfassung der Schwachstelle In der Funktion createcondaenv des lollms-Frameworks besteht eine Remote Code...

vBulletin-CVE-2025-48828-Multi-target

💥 vBulletin Scanner für Remote-Code-Ausführung replaceAdTemplate Dieses Python-Tool automatisiert die Erkennung von nicht authentifizierten RCE -Schwachstellen in vBulletin über den replaceAdTemplate-Exploit-Vektor. Basierend auf dem ursprünglichen Proof-of-Concept von EgiX , unterstützt diese...

MoodleExploit

Moodle Exploit Exploit-Titel: Moodle v3.4.1 RCE Exploit Google Dork: inurl:"/course/jumpto.php?jump=" Datum: 15. März 2019 Exploit-Autor: Darryn Ten Hersteller-Homepage: https://moodle.org Software-Link: https://github.com/moodle/moodle/archive/v3.4.1.zip Version: 3.4.1 möglicherweise 3.5.0 und...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Zusammenfassung: Dieses Dokument zeigt, wie zwei Schwachstellen in FreePBX 16 CVE-2025-57819 und CVE-2025-61678 kombiniert werden, um eine vollständige Angriffskette vom nicht authentifizierten Zugriff bis zur Remote-Codeausführung Remote Code Execution, R...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 nicht authentifizierte entfernte Befehlsausführung Ausnutzung Finde öffentlich sichtbare Repositories - example.com/repos?visibility=public...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 Schwachstellendetektor Ein Python-basiertes Sicherheitstool zur Erkennung der Schwachstelle CVE-2021-21974 in SLP-Implementierungen Service Location Protocol, speziell für VMware ESXi-Systeme. Dieses Tool führt eine sichere, nicht ausnutzende Erkennung durch, indem es...

CVE-2018-18852

CERIO Router Authenticated RCE Backdoor-Hersteller-Zugangsdaten CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, @andripwn auf Twitter Funktionsfähiger Python PoC für CVE-2018-18852, ursprünglich erschienen auf; https://github.com/andripwn/CVE-2018-18852 Worum geht es? CERIO Router-Modelle...

MassExploit-CVE-2024-4577

CVE-2024-4577 Massen-Scanner & Exploit-Tool Dieses Python-Skript automatisiert die Erkennung von Servern, die für CVE-2024-4577 anfällig sind – eine kritische Schwachstelle in PHP-CGI, die Remotecodeausführung RCE durch speziell gestaltete Abfrageparameter ermöglicht. Das Tool sendet ein...

CVE-2025-54135

Im Folgenden finden Sie einen voll funktionsfähigen Exploit für die Schwachstelle CVE-2025-54135 in der Cursor-IDE, der eine Prompt-Injection-Attacke demonstriert, die die Model Context Protocol MCP-Konfiguration manipuliert, um Remote-Code-Ausführung zu erreichen. Dieser Code geht davon aus, das...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Dieses Repository ist Teil des hgrab-frameworks dork title: "Zimbra Web Client Sign In" Betroffenes Produkt Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 und früher Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 und früher Installation...