CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 सारांश और हमला अवलोकन CVE-2025-32433 एक महत्वपूर्ण बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है, जो Erlang/OTP SSH सर्वर में पाई गई है, जिसे 16 अप्रैल 2025 को प्रकट किया गया। Erlang/OTP SSH एक लाइब्रेरी है जिसका उपयोग विभिन्न वितरित और दूरसंचार अनुप्रयोगों मे...

cve-2025-32433

Erlang/OTP SSH 未授权盲 RCE（CVE-2025-32433）PoC 📜 描述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重未授权远程代码执行漏洞。在修复版本之前，SSH 守护进程会在认证完成前错误地处理通道消息，使得攻击者可以在未提供任何凭证的情况下打开通道并发送 exec 请求。任何嵌入了 Erlang/OTP SSH 服务器的应用程序（包括 Elixir、RabbitMQ、CouchDB 等）在 SSH 端口暴露时都会受到影响。 此 Go PoC 连接到目标 SSH 端口，发送构造的 SSHMSGCHANNELOPEN 后紧跟...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 인증되지 않은 원격 코드 실행 RCE CVE-2026-48908 에 대한 개념 증명 익스플로잇, 이는 JoomShaper의 Joomla용 SP Page Builder 컴포넌트 comsppagebuilder에서 발생하는 심각한 CVSS 4.0 = 10.0 인증되지 않은 원격 코드 실행 취약점입니다...

PT-2026-82623

Name of the Vulnerable Software and Affected Versions UI-TARS-desktop mcp-http-server version 1.2.4 prior to commit c2ad42e3eb9b27830db41a3e6f51ca7179d9b168 Description The startServer.ts file in the mcp-http-server package defaults the listen address to :: when no host is provided. This causes t...

PT-2026-82732

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows network-adjacent attackers to execute arbitrary commands as root by chaining three weaknesses: an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key stored wi...

cve-2019-15107

CVE-2019-15107 - Webmin 인증되지 않은 원격 코드 실행 설명 이 저장소는 Webmin 버전 1.890부터 1.920까지 영향을 미치는 CVE-2019-15107에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 스크립트는 버전 1.890부터 1.920까지의 백도어를 이용하여 인증되지 않은 사용자가 old v.1.890에서는 expired 매개변수를 통해 passwordchange.cgi 엔드포인트에 명령어를 주입할 수 있도록 합니다. SourceForge 다운로드만 백도어가 설치되었지만, 이는 프로젝트 사이...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未授权远程代码执行 CVE-2026-48908 漏洞的利用验证（PoC）代码，针对 Joomla SP Page Builder 组件的未授权远程代码执行漏洞。 漏洞概述 CVE-2026-48908 是一个严重安全漏洞，允许未授权的攻击者在易受攻击的 Joomla 安装上通过 SP Page Builder 组件对 ZIP 文件提取的处理不当来执行任意代码。 技术细节 CVE ID： CVE-2026-48908 组件： comsppagebuilder 受影响版本： = 6.6.1 修复版本： 6.6.2...

MegaQuagga_Pentesting_Report

Report di Penetration Testing MegaQuagga Questo repository contiene un test di penetrazione completo di un'applicazione web eseguito su un ambiente WordPress. La valutazione include scoperta delle vulnerabilità, sfruttamento, post-sfruttamento e documentazione dell'impatto reale dell'attacco. 🔍...

CVE-2026-55579

CVE-2026-55579 — Pheditor : Mot de passe par défaut codé en dur menant à une exécution de code à distance RCE -critical TL;DR : Pheditor toutes les versions embarque un mot de passe administrateur par défaut codé en dur admin dans son code source. Il n'y a aucun changement forcé de mot de passe...

CVE-2025-32432-PoC

CVE-2025-32432 Exploit-Skripte Python PoC Pre-Auth Remote Code Execution für CraftCMS 3.x / 4.x / 5.x PoC-Maintainer: C.T.Y. nur zu Forschungszwecken Schwachstellenentdeckung: Nicolas Bourras – Orange Cyberdefense Zusätzliche PoC-Inspiration: SensePost-Forschung & Chirag Artanis öffentliches Skri...

CVE-2022-31814

pfBlockerNG = 2.1.426 Неавторизованный RCE Этот скрипт является эксплойтом для проверки концепции для pfBlockerNG = 2.1.426, который позволяет выполнять удаленный код. Он принимает один целевой URL или список URL, загружает оболочку, выполняет команду, а затем удаляет оболочку. Требования Этот...

CVE-2025-34037

CVE-2025-34037 Porting in Python dell'exploit RCE tmUnblock.cgi di Linksys Solo per uso didattico. Esegui solo sui tuoi dispositivi. Vulnerabilità L'endpoint tmUnblock.cgi su diversi modelli di router Linksys accetta richieste POST senza validare l'header Authorization. il parametro ttcpip viene...

cve-2023-30990

cve-2023-30990-rce IBM i DDM Unauthenticated RCE - Java Reverse Shell...

CVE-2019-15107

RCE non autenticata tramite backdoor Webmin CVE-2019–15107 Riepilogo CVE: CVE-2019–15107 Versione interessata: Webmin aprirà una shell per te...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Beschreibung Eine schwerwiegende Sicherheitslücke wurde im Erlang/OTP SSH-Server identifiziert, die es einem Angreifer ermöglichen könnte, eine nicht authentifizierte Remote-Codeausführung RCE durchzuführen. Durch Ausnutzung eines Fehlers in der Behandlung vo...

CVE-2026-58138

CVE-2026-58138 – Nicht authentifizierte RCE in Conductor über GraalVM Evaluator -critical TL;DR: Orkes/OSS Conductor Versionen 3.21.21 bis 3.30.2 wertet in INLINE-Tasks vom Benutzer bereitgestelltes JavaScript mit einem GraalVM-Kontext aus, der vollen Host-Zugriff HostAccess.ALL besitzt. Da die...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — Kritischer WordPress Zero-Day RCE wpvultheme 🧩 Was ist das? CVE-2025-6389 ist eine kritische CVSS 9.8 Schwachstelle im Sneeit Framework WordPress-Plugin ≤ 8.3, das von beliebten Themes weit verbreitet eingesetzt wird. Sie ermöglicht unauthorisierte Remote-Codeausführung – die...

CVE-2025-34152

⚠️ CVE-2025-34152 – Ripetitore Wi-Fi Shenzhen Aitemi M300 RCE 🚨 Panoramica Il ripetitore Wi-Fi Shenzhen Aitemi M300 è affetto da esecuzione di codice remoto non autenticata RCE. Nessun login richiesto Non riavvia il dispositivo Può essere sfruttato da remoto 🛠 Versioni Vulnerabili Versione| Stato...

react2shell

Descrizione: CVE-2025-55182 è una vulnerabilità critica di esecuzione remota di codice RCE non autenticata nel pacchetto react-server utilizzato dai React Server Components RSC. CVE-2025-66478 è la corrispondente vulnerabilità RCE in Next.js, che eredita lo stesso difetto sottostante attraverso l...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon ist der formell generische Name für CVE-2021-26855, eine Sicherheitslücke auf Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Admin auszugeben. Wir haben diesen Fehler auch mit einer weiteren post-auth...