CVE-2025-20393

CVE-2025-20393 📌 Überblick CVE-2025-20393 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE , die Cisco Secure Email Gateway SEG - und Cisco Secure Email and Web Manager SEWM -Appliances betrifft, die Cisco AsyncOS ausführen. Die Schwachstelle existiert aufgrund unsachgemäßer...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 Exploit-Tool Einführung in die Schwachstelle Referenzdokument: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 ist eine Schwachstelle zur Remote-Codeausführung in Apache ActiveMQ. Diese Schwachstelle ermöglicht es Angreifern, über die JMX-Schnittstelle...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 Scanner React2Shell Entwickelt von:SainiON Hacks Ein eigenständiges GUI-Tool zum Erkennen und Demonstrieren der React Server Components Remote Code Execution RCE -Schwachstelle CVE-2025-55182 in Next.js-Anwendungen. 📺 Demo & Tutorial Sehen Sie sich die vollständige Aufschlüsselun...

CVE-2025-55182-TOOLS

CVE-2025-55182 Strumento di Exploit CVE-2025-55182 Strumento completo di sfruttamento/rilevamento Sviluppato daMingYi Security Lab Caratteristiche Rilevamento vulnerabilità : Scansione in batch di più target per individuare la vulnerabilità Scansione dei percorsi : Scansione degli endpoint Server...

CVE-2026-81202

A flaw has been found in itsourcecode Payroll System 1.0. The impacted element is the function create/read/update/delete of the file ajax.php of the component CRUD Operation Handler. Executing a manipulation of the argument action can lead to missing authentication. The attack may be performed fr...

CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

CVE-2026-65642

Insecure direct object reference in Plesk 18.0.79.7 and earlier or 18.0.80 through 18.0.80.3, allows remote authenticated users to read and modify other customers' databases...

PHP-8.1.0-dev-Backdoor

Backdoor User-Agentt in PHP 8.1.0-dev – Esecuzione Remota di Codice RCE Gravità: Critica Equivalente CVSS: 10.0 Tipo di vulnerabilità: Backdoor nella supply chain / Esecuzione Remota di Codice RCE Software interessato: PHP 8.1.0-dev Solo build di sviluppo Vettore di attacco: Remoto Non autenticat...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Panoramica Questo progetto riproduce il comportamento MonikerLink CVE-2024-21413 in un ambiente TryHackMe completamente isolato per mostrare come determinati formati di collegamenti ipertestuali possano indurre Outlook a...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Beschreibung: XSS zu RCE, Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS-Payload, das das neue Theme installiert root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest;...

react2shell-scanner-CVE-2025-55182

React2Shell Scanner Enterprise Scanner di vulnerabilità ad alta fedeltà per CVE-2025-55182 e CVE-2025-66478 – vulnerabilità di Esecuzione Remota di Codice in React Server Components / Next.js. 📖 Per analisi tecniche dettagliate, meccanismi di exploit e dati IOC, consultaSECURITY-RESEARCH.md ⚠️...

nextjs-security-scanner

日本語版は README.ja.md を参照してください。 nextjs-security-scanner Script Bash per rilevare CVE-2025-55182 React2Shell e l'esposizione di credenziali in progetti Next.js. Zero dipendenze. CVE-2025-55182: React2Shell CVSS: 10.0 CRITICO | CWE-502: Deserializzazione di dati non attendibili | SNORT SID: 65554...

CVE-2026-42945

CVE-2026-42945 Sicherheitserkennungstool Dies ist ein statisches Erkennungstool für CVE-2026-42945 für Verteidigung und interne Netzwerkprüfung, das NGINX-ngxhttprewritemodule-bezogene Konfigurationen auf risikoreiche Rewrite-Kombinationen prüft. Dieses Projekt stellt keinen Exploit-Code bereit,...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Ausnutzung und Analyse 📌 Übersicht Dies ist die praktische Aufgabe für Vulnerability Assessment and Penetration Testing – II , die sich auf die Ausnutzung und Analyse der Shellshock-Sicherheitslücke CVE-2014-6271 konzentriert. Durchgeführt in einer kontrollierten...

lssh

lssh ls + ssh = lssh lssh एक टर्मिनल-नेटिव रिमोट एक्सेस सूट है जो SSH वर्कफ़्लो, क्लाउड इन्वेंट्री और प्रोवाइडर-समर्थित कनेक्टर्स के लिए है। यह आपको OpenSSH कॉन्फ़िग, कॉन्फ़िग या प्रोवाइडर इन्वेंट्री से होस्ट चुनने देता है, फिर उन्हें नेटिव SSH या AWS SSM, EC2 Instance Connect Endpoint, WinRM,...

cve-2022-42889-text4shell-docker

Instalar o maven - maven-linux 1. Instalar o Maven para criar o fat jar root@kitploit: mvn clean install 2. Construir a imagem Docker root@kitploit: docker build --tag=text4shell . 3. Executar o container Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testar a aplicação root@kitploit:...

CVE-2021-21974

CVE-2021-21974 POC für CVE2021-21974 VMWare ESXi RCE Exploit...

CVE-2017-11882

CVE-2017-11882 Link do artigo Vulnerabilidade de execução remota de código do Office oculta por 17 anos CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

CVE-2025-5777

🩸 CVE-2025-5777 - CitrixBleed 2 Vulnerabilità di divulgazione della memoria in Citrix NetScaler / ADC 📌 1. Sintesi Esecutiva CitrixBleed 2 si riferisce a una vulnerabilità critica di divulgazione della memoria che colpisce: 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 Applianze VPN esposte a...

CVE-2025-3248-POC

استغلال RCE في Langflow - CVE-2025-3248 ⚠️ إخلاء مسؤولية هذا الكود مخصّص لأغراض تعليمية وبحثية فقط. الاستخدام غير المصرّح به على الأنظمة دون إذن صريح قد يُشكّل انتهاكًا للقانون. المؤلف غير مسؤول عن أي إساءة استخدام أو نشاط خبيث يتعلق بهذه الأداة. معلومات الثغرة CVE-2025-3248 - حرجة درجة CVSS: 9.8 ...