WordPress ImproveSEO plugin <= 2.0.11 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability

Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability discovered by João Ramos Maciel in WordPress Plugin Improve SEO versions = 2.0.11...

CVE-2022-21350

Por que dois PoCs? Um com com.51pwn.hktalent.CreatJar.mainargs; é usado para criar a ferramenta de geração de payload mínimo. Após a criação, use o outro. Executar CVE-2022-21350powerBy51pwn.jar para construir o payload com erro não afeta o uso do payload. outros exp root@kitploit: CVE20202551...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – OOB della memoria lineare WebAssembly tramite confusione dell'indice di tabella Panoramica Un modulo WebAssembly utilizza una funzione importata senza controllo dei limiti su un indice di array. Un attaccante può fornire un indice fuori dai limiti per leggere o scrivere al di fuo...

cve-2023-5966

PoC per CVE-2023-5966 Avviso EspoCRM 2.7.4 e versioni precedenti è vulnerabile a un caricamento arbitrario di file che può portare all'esecuzione di codice nella funzionalità di aggiunta estensioni. Il file zip in questo repository carica una web shell su /webshell.php...

CVE-2025-55616

CVE-2025-55616 Autore: Rana M.Sinan Adil Vulnerabilità trovata in Zsh che porta a RCE tramite History Expression Punti Chiave Per eseguire questo exploit: basta cambiare l'indirizzo IP e il "p system" nell'exploit , perché l'ho provato anche sul mio secondo laptop, e per cambiarlo esegui questo...

CVE-2025-55182

RSC Detector - Scanner de Vulnerabilidades em React Server Components Um scanner de segurança baseado em Python para detectar e explorar vulnerabilidades em React Server Components RSC em aplicações Next.js. Esta ferramenta realiza detecção passiva, fingerprinting ativo e testes de exploração de...

CVE-2018-8172

CVE-2018-8172 Microsoft Visual Studio CVE-2018-8172 Schwachstelle bei der Remotecodeausführung http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

CVE-2019-11932

CVE-2019-11932 Ändern Sie die Hör-Adresse die des Angreifers sowie den Hör-Port in der Datei exploit.c Folgender Hex-Code: 3139 322e 3136 382e 322e 3732 2034 3434 3420 Kompilieren Sie den Code: gcc -o exploit egiflib.c exploit.c Starten Sie die kompilierte Datei ./exploit exploit.gif Kopieren Sie...

PoC-public

PoC-public Este repositório reúne código de PoC que publicamos em várias conferências de segurança. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

CVE-2025-3248

Documentazione dello strumento di exploit per CVE-2025-3248 Introduzione Questo strumento viene utilizzato per sfruttare la vulnerabilità CVE-2025-3248 una vulnerabilità di injection di codice Python, costruendo un payload malevolo per ottenere l'esecuzione remota di comandi RCE sul server target...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo materiale è solo a scopo educativo! Utilizzare esclusivamente su sistemi di tua proprietà o per cui hai...

CVE-2025-55182-realistic-poc

CVE-2025-55182: RCE dei React Server Components Una prova di concetto minimale che dimostra la vulnerabilità critica di esecuzione di codice in remoto in [email protected]. Cos'è CVE-2025-55182? Una vulnerabilità RCE pre-autenticazione in React Server Components che consente agli attaccanti ...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Command Parameter CVE-2022-1388, BIG-IP के iControl API के REST घटक में एक प्रमाणीकरण बायपास भेद्यता है, जिसे CVSSv3 स्कोर 9.8 दिया गया है। iControl REST API का उपयोग BIG-IP उपकरणों के प्रबंधन और कॉन्फ़िगरेशन के लिए किया जाता है।...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 e CVE-2024-46257 sono lo stesso POC, basta cambiare il parametro provider. Nota A volte il file nc non può essere eseguito sul server o non può eseguire il comando! Installa requisiti root@kitploit: pip install requests Esegui l'exploit root@kitploit: python3...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE-Schwachstelle CVE-2023-28343 Chinesischer Name: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS-Score: 9.0 Beschreibung : Altenergy Power System Control Software ist eine...

CVE-2022-22954

CVE-2022-22954 Achtung Bitte verwenden Sie dies auf eigenes Risiko. Dieses Repository dient ausschließlich Bildungszwecken, und wir sind strikt gegen alle illegalen Absichten. Wir übernehmen keine Verantwortung für illegale Aktivitäten im Zusammenhang mit diesem Repository. Seien Sie ethisch!...

CVE-2025-53770

Divine Absolute - Strumento di Exploit per CVE-2025-53770 Panoramica Divine Absolute è un sofisticato strumento di exploit Python guidato da wizard che mira a CVE-2025-53770 , una vulnerabilità critica CVSS 9.8 di esecuzione di codice in remoto RCE non autenticata in Microsoft SharePoint Server...

CVE-2026-25548

CVE-2026-25548 — Esecuzione di Codice Remota in InvoicePlane 1.7.0 Vulnerabilità: Esecuzione di Codice Remota tramite Local File Inclusion + Log Poisoning Prodotto: InvoicePlane Versione interessata: 1.7.0 e probabilmente versioni precedenti Gravità: Critica Punteggio CVSS 3.1: 9.1...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork su Shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl PoC root@kitploit: curl -v...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway ist ein API-Gateway in Spring. In den Versionen 3.1.0 und 3.0.6 einschließlich und früher besteht eine SpEL-Injection-Schwachstelle. Wenn ein Angreifer auf die Actuator-API zugreifen kann, kann er die Schwachstelle ausnutzen, um beliebige Befehle auszuführen...