CVE-2023-25355-25356

Exploit und Credits Der Exploit wurde von [email protected] gefunden und wird in zwei großartigen Beiträgen präsentiert: Artikel zur vollständigen Offenlegung DEFCON31-Folien Ein Repository, das diese Schwachstelle noch weiter automatisiert, wurde von Alex Linov veröffentlicht:...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat Komponente Deserialisierungsschwachstelle CVE-2017-10271 Exploit-Skript, basierend aufhttps://github.com/s3xy/CVE-2017-10271 modifiziert. Befehl ausführen und Ausgabe anzeigen Shell direkt hochladen Getestet unter Linux mit Weblogic 10.3.6.0 – funktioniert...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail-Versionen 1.5.0 bis 1.6.10 Dies ist ein umgeschriebener Exploit, der mit PHP funktioniert. Verwendung php CVE-2025-49113.php...

CVE-2025-50754-PoC

CVE-2025-50754 Gespeichertes XSS zu Remote Code Execution in einer PHP-basierten CMS-Plattform Zusammenfassung Eine PHP-basierte CMS-Plattform Version 5 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS in der Funktion „Report“. Wenn ein Administrator einen von einem Benutzer...

CVE-2024-38856_Scanner

CVE-2024-38856 Nur für ethische Zwecke. Jegliche schädlichen oder bösartigen Aktivitäten sind nicht erlaubt. Die Verantwortung liegt bei Ihnen. CVE-2024-38856: Scanner & Exploit für Remote-Codeausführung bei Apache OFBiz Die CVE-Analyse: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-r...

ToolShellFinder

🛠️ ToolShellFinder: Erkennung von CVE-2025-53770 & CVE-2025-53771 Ein leistungsstarkes PowerShell 7+ Skript zum Scannen von IIS-Protokollen, um Anzeichen von Ausnutzung im Zusammenhang mit ToolShell zu erkennen, speziell ausgerichtet auf die Zero-Day-Schwachstellen CVE-2025-53770 und CVE-2025-5377...

l4s_poc

l4spoc Log4Shell CVE-2021-44228 Machbarkeitsnachweis Dies ist ein persönliches Projekt, das einen einfachen POC ausführt, der einen LDAP-Server und einen HTTP-Server für den Log4Shell-Exploit hostet. Server Die runservers.py richtet einen abgespeckten Meterpreter-Client ein, der zurück zur...

CVE-2025-64155-hunter

CVE-2025-64155 Scanner Ein Python-Scanner zur Erkennung der Befehlseinschleusungs-Schwachstelle CVE-2025-64155 im Phoenix Monitor-Dienst. Beschreibung CVE-2025-64155 ist eine Befehlseinschleusungs-Schwachstelle im Phoenix Monitor-Dienst, die Remote-Code-Ausführung über den Parameter clusterurl im...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP-Analyse + CVE-2021–26855 + CVE-2021–27065 Zusammenfassung der Reproduktion...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Remote-Code-Ausführung ⚠️ Haftungsausschluss Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Die hier bereitgestellten Informationen und der Code dürfen nur in kontrollierten Umgebungen wie privaten Laborrechnern verwendet...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass E-Learning-Plattform – PoC für unbeschränkten Datei-Upload 📜 Beschreibung Dieses Skript stellt einen Proof of Concept PoC für CVE-2024-31777 dar, eine Sicherheitslücke, die in der GUnet OpenEclass E-Learning-Plattform entdeckt wurde und einen CVSS-Wert von 9,8...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 Ein-Klick-getshell Verwendung python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Nach erfolgreicher Ausführung einfach mit Godzilla verbinden...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Execução-Remota-de-Comandos ZeroShell 3.9.0 Injeção Remota de Comandos Zeroshell 3.9.0 é propenso a uma vulnerabilidade de execução remota de comandos. Especificamente, este problema ocorre porque a aplicação web manipula incorretamente alguns parâmetros HTTP. Um atacante não...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP-Code-Injection PoC Exploit Bash CVE-2023-46818 Authentifizierte PHP-Code-Injection in ISPConfig Weitere Details: Advisory CVE-2023-46818 PoC Einleitung ISPConfig Versionen Hinweis: Dieser Exploit erfordert gültige ISPConfig-Admin-Anmeldeinformationen und stellt eine...

CVE-2021-21972

CVE-2021-21972 Prüfer VMware vCenter Server CVE-2021-21972 Sicherheitslücke zur Remotecodeausführung RCE Dieses Skript prüft das Vorhandensein von CVE-2021-21972 basierend auf folgendem Pfad "/ui/vropspluginui/rest/services/uploadova" mittels einer POST-Anfrage und sucht im Antwortkörper 500 nach...

CVE-2020-8816

CVE 2020-8816 : Pi-hole Versionen = 4.3.2 ist von einer Remote-Code-Ausführungsschwachstelle betroffen. Ein authentifizierter Benutzer des Webportals kann beliebige Befehle auf dem zugrunde liegenden Server mit den Rechten des lokalen Benutzers ausführen, der den Dienst ausführt. BEISPIEL : go ru...

CVE-2021-26084

CVE-2021-26084 Einleitung Dieser Beitrag gibt einen Überblick über CVE-2021-26084 – Confluence Server Webwork OGNL Injection 1, die es einem authentifizierten Benutzer ermöglicht, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz auszuführen. TL;DR Confluence Server / Data...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Übersicht CVE-2021-27850 ist eine kritische, nicht authentifizierte Schwachstelle zur Remote-Codeausführung, die in allen aktuellen Versionen von Apache Tapestry gefunden wurde. Durch das Herunterladen der AppModule.class-Datei können wir den HMAC-Geheimschlüssel auslesen,...

CVE-2022-46169

CVE-2022-46169 Exploit Exploit für die CVE-2022-46169 Schwachstelle in Cacti 1.2.19 Optionen -u --url URL des Opfers -f --forwarded X-Forwarded-Wert, um die Authentifizierung zu umgehen -m --mode: check zum Überprüfen auf anfällige Server, oder exploit für den Spaß-Ausnutzungsmodus :D Verwendung ...

CVE-2022-29078

THM Herausforderung: SSTI RCE 📜 Beschreibung Das ejs aka Embedded JavaScript templates Paket 3.1.6 für Node.js ermöglicht Server-seitige Template-Injection in settingsview optionsoutputFunctionName. Dies wird als interne Option geparst und überschreibt die outputFunctionName-Option mit einem...