CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 至 3.0.25rc3 版本存在远程命令注入漏洞（CVE-2007-2447），允许远程攻击者通过指定包含 shell 元字符的用户名来执行任意命令。...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE 这是什么？ 这是一个用于 Metasploit 的 metasploit 模块。 我已经有这个模块了。 是的，它被打包进了 metasploit。但使用该模块无法实现任意命令执行。 我的意思是，你只能用它建立反向/绑定 shell 载荷。我需要在 shell 中直接执行命令。因此，我修改了该 metasploit 模块，使其现在能够向系统执行单个命令。 好的。如何使用它？ 要安装此模块，你可以运行我开发的自动安装脚本，快速将其安装到你的 metasploit 中。 root@kitploit:...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE 利用工具 这是一个针对CVE-2021-3129的Python漏洞利用脚本，该漏洞是当Laravel安装了Ignition包时存在的远程代码执行漏洞。攻击者可以通过PHAR反序列化执行任意系统命令。 功能 使用 phpggc 自动生成PHAR载荷 接受用户输入以执行任意命令（例如 id、whoami 等） 自动化整个利用过程，包括清除日志、注入载荷、将日志转换为PHAR以及触发反序列化 先决条件 Python 3.x requests 库 系统已安装PHP 已安装 phpggc（用于生成PHAR载荷） 安装 1...

EUVD-2026-66428

GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude...

CVE-2026-18252 Inclusion of Functionality from Untrusted Control Sphere in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude...

web-application-firewall-

Simulação de Firewall de Aplicação Web Visão Geral Este projeto demonstra uma simulação de Firewall de Aplicação Web WAF usando Flask e um verificador de vulnerabilidades para CVE-2017-5638. O middleware do WAF bloqueia requisições HTTP que contenham padrões específicos, e o verificador de...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 È stato scoperto che Sudo non è affidabile, una delle utility più significative, potenti e comunemente utilizzate installate in quasi tutti i sistemi operativi basati su Unix e Linux come semplice comando. Una falla di bypass della politica di sicurezza...

CVE-2025-53547-POC

CVE-2025-53547 POC questa è una POC per CVE-2025-53547 Chart.lock collega il file di test a /tmp/1.txt /tmp/1.txt inietta un comando che crea /tmp/2.txt In un ambiente di prodotto reale, puoi modificare il file di collegamento Chart.lock per iniettare qualsiasi comando desideri come: /root/.bashr...

CVE-2026-48751

A flaw was found in Incus, a container and virtual machine manager. Instance snapshots do not enforce container restriction settings, allowing a user to execute arbitrary commands on the server through lowlevel hooks. Mitigation No mitigation is needed as Incus is not shipped in any Red Hat produ...

CVE-2026-19042 Command Injection in TeamViewer Desktop Client for Linux through Chat Link Handling

A command injection vulnerability in TeamViewer Full Client and Host for Linux prior to version 15.81.5 allows a remote attacker to execute arbitrary commands in the context of the current user via a specially crafted URL sent through the out-of-session chat feature. Exploitation requires user...

CVE-2026-19042

A command injection vulnerability in TeamViewer Full Client and Host for Linux prior to version 15.81.5 allows a remote attacker to execute arbitrary commands in the context of the current user. The attack is delivered through a specially crafted URL sent via the out-of-session chat feature, requ...

CVE-2022-23935

CVE-2022-23935 Il programma software Exiftool, nelle versioni precedenti alla 12.38, presenta una vulnerabilità di sicurezza che può essere sfruttata tramite un nome di file appositamente predisposto. Questa vulnerabilità consente l'iniezione di comandi, in cui un attaccante può eseguire comandi...

Jmeter-CVE-2018-1297-

Jmeter RMI Deserialisierungs-Schwachstelle zur Befehlsausführung CVE-2018-1297 Apache JMeter ist eine Open-Source-Software-Suite, die von der American Apache Software Foundation in Java für Stresstests und Leistungstests geschrieben wurde. Die Versionen 2.x und 3.x enthalten eine...

CVE-2024-24576-PoC---Nim

Untersuchung von Command-Injection-Schwachstellen in Windows mit Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Hier ist eine zusammenfassende Tabelle basierend auf den Testergebnissen der Nim-Code-Experimente mit verschiedenen...

coldfusion-amf

coldfusion-amf Coldfusion AMF PWN root@kitploit: pwn http://localhost "nslookup burpcollab.net"...

CVE-2025-51820

CVE-2025-51820 Eine kritische Remote Code Execution RCE-Sicherheitslücke CVE-2025-51820 wurde im Shopping Portal v1.0 entdeckt. 🚨 Remote Code Execution im Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Einleitung In der heutigen digitalen Welt ist Remote Code Execution RCE nach wie vor eine...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un rapido POC per la vulnerabilità divulgata qui https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Dopo aver eseguito lo script, ti verrà chiesto di passare un arg al file BAT. Nello screenshot puoi vedere che aggiungendo " l'API...

cve-2023-34446

CVE-2023-36664: Esecuzione remota di codice in Ghostscript Riepilogo della vulnerabilità CVE ID: CVE-2023-36664 Prodotto: Ghostscript 10.01.2 Tipo di vulnerabilità: Remote Code Execution RCE Panoramica Questa vulnerabilità CVE-2023-36664 è una vulnerabilità di esecuzione arbitraria di codice RCE...

CVE-2019-12725

CVE-2019-12725 ZeroShell presenta una vulnerabilità di esecuzione di comandi che consente a un attaccante di eseguire comandi arbitrari Utilizzo dello strumento python3 CVE-2019-12725.py -u http://127.0.0.1:1111 test di un singolo URL python3 CVE-2019-12725.py -c http://127.0.0.1:1111 modalità...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Vulnerabilità RCE Critica in pgAdmin 4 🚨 Qual è il Problema? Una vulnerabilità di Esecuzione Remota di Codice RCE esiste in pgAdmin 4 versioni ≤ 9.9. Gli aggressori possono eseguire comandi arbitrari sull'host quando pgAdmin è in esecuzione in modalità server e processa un dump...