adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Este script cria um payload swf para o CVE-2018-15982, que é baseado no PoC do https://github.com/smgorelik/Windows-RCE-exploits. A vulnerabilidade foi descoberta por Chenming Xu e Ed Miles da Gigamon ATR. A vulnerabilidade é uma falha de use-after-free que permite a...

CVE-2025-32432

CVE-2025-32432 PoC de RCE Sem Autenticação no Craft CMS Execução Remota de Código Crítica Sem Autenticação no Craft CMS Afetados: Craft CMS 3.x, 4.x e 5.x até 5.6.16 Info: Este exploit foi testado contra a máquina Orion do HackTheBox Visão Geral Este repositório contém um exploit de prova de...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation Esta é uma POC que mostra como abrir uma shell reversa bash para execução arbitrária de código em uma máquina remota usando CVE-2022-0847, "Dirty Pipe Exploit". Esta vulnerabilidade afeta apenas versões do kernel Linux 5.8 ou superiores, mas foi corrigida nas...

spd_flasher

Exploit Reforçado CVE-2022-38694 — Gravador Automático USB Host RP2350 中文版 README Tutorial Tutorial de Engenharia Reversa da Cadeia de Boot UDX710 e Boot Reforçado com RP2350 Explorando a vulnerabilidade CVE-2022-38694 do BootROM Unisoc via Raspberry Pi RP2350 USB Host para enviar automaticamente...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 é uma vulnerabilidade de Autorização Incorreta Má Configuração de Controle de Acesso no CloudPanel da MGT-COMMERCE GmbH, versões 2.0.0 a 2.4.2 1. Siga as instruções em todas as pastas isso deve ser feito localmente 2. Redefina senhas e acesso for root $ sudo passwd root while for...

cve-2021-25646

Execução Remota de Código no Apache Druid Resumo da Vulnerabilidade A Apache Druid lançou uma atualização de segurança, informando sobre uma vulnerabilidade de execução remota de código, identificada como CVE-2021-25646. Devido à falta de autenticação por padrão no Apache Druid, um atacante pode...

CVE-2023-46818-python-exploit

Exploração do CVE-2023-46818 Esta é uma versão em python do script php original para a vulnerabilidade que afeta o ispconfig 3.2.11 e versões anteriores. Fonte PHP original: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Esta prova de conceito destina-se...

CVE-2025-47917

Exploit CVE-2025-47917 Use-After-Free no mbedTLS Autor : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Vulnerabilidade : Use-After-Free UAF no parsing de nomes do mbedTLS 3.6.4 Descrição Este repositório contém um exploit que ataca uma vulnerabilidade Use-After-Free na função de parsin...

CVE-2020-14882

CVE-2020-14882 Implantando Shell de Memória 冰蝎 Como é sabido, CVE-2020-14882 é uma vulnerabilidade de não autorização, que permite a um atacante executar código arbitrário no WebLogic Server afetado. O POC divulgado publicamente na internet contorna a autenticação usando caracteres ilegais e depo...

CVE-2020-12124

Anatomia de uma Exploração de IoT, da Prática ao RCE originalmente em https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce por David E. Baker, publicado em 1 de junho de 2023 Prefácio Este estudo trata do firmware do roteador Gigabit Wavlink...

CVE-2026-98318

A flaw was found in the Linux kernel's SMB Server Message Block client. When handling absolute symbolic links on mounted shares, the client fails to validate the link target format before applying Windows NT path adjustments. A user with write access to a mounted share can exploit this...

cve-2023-22527

Executando Código Arbitrário na Memória do Confluence CVE-2023-22527 é uma vulnerabilidade amplamente conhecida que afeta o Atlassian Confluence. A maioria dos exploits para esta vulnerabilidade usa freemarker.template.utility.Execute para executar um comando do sistema operacional, mas eles pode...

CVE-2019-9766

CVE-2019-9766 Explorando a vulnerabilidade de estouro de buffer existente no Free MP3 CD Ripper versão 2.6, um arquivo MP3 especial é construído; quando o atacante o reproduz com o player, o arquivo de áudio isca utiliza a vulnerabilidade de estouro de buffer para executar código arbitrário...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — Escrita OOB → FSOP → Execução Arbitrária de Código Alvo: GNU Binutils todas as versões até HEAD — objdump Ambiente: Debian 13 Trixie, glibc 2.41, x8664 Impacto: Execução arbitrária de código Vetor: Arquivo ELF malicioso processado por objdump -g ASLR: Contornado delta mmap...

CVE-2026-35585-poc

CVE-2026-35585: PoC de Injeção de Comandos do SO no File Browser Versão em inglês Visão Geral Este repositório é uma Prova de Conceito PoC da vulnerabilidade crítica de injeção de comandos do SO CVE-2026-35585 , descoberta no File Browser versões 2.0.0 a 2.33.1. Esta vulnerabilidade reside na...

CVE-2022-29337

CVE-2022-29337 Foi descoberto que o C-DATA FD702XW-X-R430 v2.1.13X001 contém uma vulnerabilidade de injeção de comandos por meio do parâmetro vacmd em formlanipv6. Essa vulnerabilidade permite que atacantes executem comandos arbitrários por meio de uma solicitação HTTP maliciosa...

CVE-1999-1053-PoC

CVE-1999-1053 Exploit de Prova de Conceito Contexto Este exploit de Prova de Conceito PoC foi inspirado num desafio web CTF chamado CVE 1999 no HKCERT CTF 2022. Writeup link Informações Descrição: No Matt Wright Guestbook O script CGI guestbook.pl = v2.3.1 do Matt Wright contém uma falha que pode...

CVE-2016-2098

CVE-2016-2098 O Action Pack no Ruby on Rails anterior às versões 3.2.22.2, 4.x anteriores a 4.1.14.2 e 4.2.x anteriores a 4.2.5.2 permite que atacantes remotos executem código Ruby arbitrário ao aproveitar o uso irrestrito do método render por uma aplicação. Recursos...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...

WordPress Duplicator Plugin < 1.2.42 - Arbitrary Code Execution

An issue was discovered in Snap Creek Duplicator before 1.2.42. By accessing leftover installer files installer.php and installer-backup.php, an attacker can inject PHP code into wp-config.php during the database setup step, achieving arbitrary code execution. id: CVE-2018-17207 info: name:...