CVE-2026-22785

CVE-2026-22785 Reproduktionsanleitung Überblick über die Schwachstelle CVE : CVE-2026-22785 Betroffen : orval = 7.18.0 CVSS : 9.3 KRITISCH Typ : Code-Injection Funktionsweise der Schwachstelle orval 7.18.0 fügt beim Generieren von MCP-Servercode das summary-Feld der OpenAPI-Spezifikation direkt i...

CVE-2024-41651

Exploitation de SSRF aveugle vers RCE - PrestaShop 8.1.7 Ce document décrit une exploitation de SSRF aveugle vers RCE sur une installation Docker fraîche de PrestaShop 8.1.7. Prérequis Assurez-vous d'avoir au moins un module obsolète installé, par exemple : psfacetedsearch Téléchargez le package...

cve-2017-12149-playground

अनेक महत्वपूर्ण उद्योग बैंकिंग, स्वास्थ्य सेवा, और विनिर्माण लीगेसी मिडलवेयर पर निर्भर करते हैं जो विशेष रूप से JBoss 5 या 6 पर चलाने के लिए बनाया गया था। चूँकि ये एप्लिकेशन अक्सर WildFly JBoss के उत्तराधिकारी के आधुनिक संस्करणों में माइग्रेट करने के लिए बहुत नाजुक होते हैं, संगठन उन्हें पैच करने...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - Implémentation de BluetoothDucky Utilisation de DuckyScript Exécution de code à distance non authentifiée via Bluetooth. En bref, exécuter des commandes clavier sans appairage avec l'appareil Ceci est une implémentation de la CVE découverte par marcnewlin...

CVE-2016-3088

CVE-2016-3088 - Execução Remota de Código no Apache ActiveMQ...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit – CVE-2025-55182 & CVE-2025-66478 🚨 Kritische RCE in React Server Components & Next.js 🚨 Professionelles Red-Team-Toolkit zur Erkennung und Ausnutzung von CVE-2025-55182 🔍 Funktionen • ⚡ Schnellstart • 📚 Dokumentation • 🤝 Vernetzen Sie sich mit mir 🎯 Über CVE-2025-55182 &...

claude-poc

Ci sono molti modi per abusare di Claude code, questo è uno di questi che ho trovato durante la mia ricerca e segnalato 23 novembre 2025 non risolto, potrebbe tornare utile durante RT/PT per l'accesso iniziale. Riepilogo: apiKeyHelper è uno script shell personalizzato /bin/sh progettato per...

CVE-2026-23744-PoC

Descrizione MCPJam inspector è la piattaforma di sviluppo local-first per server MCP. Le versioni 1.4.2 e precedenti sono vulnerabili a una vulnerabilità di esecuzione di codice in remoto RCE, che consente a un attaccante di inviare una richiesta HTTP appositamente predisposta che attiva...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin - Analisi della vulnerabilità di escalation verticale dei privilegi e del codice - CVE-2022-21660 1. Prefazione Benvenuti a tutti i grandi esperti, date una start a questo progetto.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: Dopo aver finito l'articolo,...

Rust_CVE-2025-55182

CVE-2025-55182 शोषण उपकरण Rust संस्करण परियोजना अवलोकन यह परियोजना Rust भाषा में विकसित एक सुरक्षा अनुसंधान उपकरण है, जो [email protected] में मौजूद रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता को लक्षित करता है। यह भेद्यता हमलावरों को दुर्भावनापूर्ण Server Action अनुरोध बनाकर, बिना प्रमाणीकरण के,...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | Analyse de la vulnérabilité de téléversement de fichiers CVE-2025-7340 Emplacement de la vulnérabilité Emplacement de la vulnérabilité : ht-contactform/admin/Includes/Services/FileManager.php Fonction clé : tempfileupload 1. Point de vulnérabilité principal : la...

CVE-2020-7961

CVE-2020-7961 Script di exploit per CVE-2020-7961 Esecuzione remota di codice non autenticata tramite JSONWS Riferimenti e ispirazioni post del blog originale : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html post del blog synacktiv :...

SQLPad-RCE-Exploit-CVE-2022-0944

Как это работает: Этот PHP-код предназначен для эксплуатации уязвимости Remote Code Execution RCE в SQLPad , связанной с CVE-2022-0944. Он работает путём внедрения вредоносного кода в приложение SQLPad, заставляя его выполнять системную команду, открывающую обратную оболочку – соединение,...

firstexecution

firstexecution अपेक्षित प्रवेश बिंदुओं के बाहर कोड निष्पादित करने के विभिन्न तरीकों का संग्रह...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE Proof-of-Concept-Code in C zur Ausnutzung des WinRAR ACE-Datei-Extraktionspfads CVE-2018-20250. Ressourcen https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ Abhängigkeiten...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - RCE в React Server Components...

dompdf-rce

RCE exploit for dompdf This repository contains a vulnerable demo application using dompdf 1.2.0 and an exploit that achieves remote code execution via a ttf+php polyglot file. For more details, please visit https://positive.security/blog/dompdf-rce Instructions 1. Run the demo application...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Das Repository enthält eine Beschreibung für CVE-2023-31446, entdeckt vom Dodge Industrial Team für die Dodge OPTIFY-Plattform. CVE-ID: CVE-2023-31446 Anbieter: Cassia Networks Produkt: Cassia Gateway Firmware Version:...

CVE-2026-4747-

CVE-2026-4747: FreeBSD Remote Kernel RCE Erster Remote-Kernel-Exploit, der sowohl von einer KI entdeckt als auch ausgenutzt wurde 📋 Kurzübersicht...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Ein neuartiger Open-Source-Web-Sicherheitsscanner. Hinweis: AWSS ist der ältere Name von ASST Einleitung Webanwendungen sind zu einem integralen Bestandteil des täglichen Lebens geworden, aber viele dieser Anwendungen werden mit kritische...