1131984 matches found
CVE-2025-67435
CVE-2025-67436 Execução Remota de Código RCE Autenticada no PluXml CMS 5.8.22 Pesquisador : Chowdhury Faizal Ahammed Instalação root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start...
Rainstorm
BadBash é uma ferramenta de exploração RCE CVE-2014-6271. A versão básica apenas verifica o site CGI HTTP e fornece apenas uma shell reversa netcat na porta 1234. Desenvolvedor : Andy Yang Versão : 0.1.0 Licença : GPLv3...
CVE-2023-50564_Pluck-v4.7.18_PoC
CVE-2023-50564 PoC يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2023-50564 في نظام Pluck CMS الإصدار 4.7.18 الوصف CVE-2023-50564 هي ثغرة تسمح برفع ملفات غير مصرح بها في نظام Pluck CMS الإصدار 4.7.18. يستغل هذا الاستغلال خللاً في وظيفة تثبيت الوحدات modules لرفع ملف ZIP يحتوي على قشرة PHP PHP...
CVE-2019-11395
CVE-2019-11395 Panoramica Questo Proof of Concept PoC dimostra una vulnerabilità di Buffer Overflow in MailCarrier 2.51, che consente ad attaccanti remoti di eseguire codice arbitrario tramite una stringa lunga. La vulnerabilità può essere sfruttata utilizzando i seguenti processi: SMTP RCPT TO...
CVE-2024-5084
Hash Form 9.9.1 Datei-Upload-Schwachstellen-Exploit Das Hash Form – Drag & Drop Form Builder Plugin für WordPress ist anfällig für beliebige Datei-Uploads, da in der Funktion 'fileuploadaction' in allen Versionen bis einschließlich 1.1.0 die Dateityp-Validierung fehlt. Dies ermöglicht nicht...
CVE-2014-1303
CVE-2014-1303 PoC für Linux CVE-2014-1303 WebKit Heap based BOF Proof of Concept für Linux. Dieses Repository demonstriert die heap-basierte Pufferüberlauf-Schwachstelle in WebKit CVE-2014-1303 unter Linux. Verwendet im seccamp-Vortrag. HINWEIS: Der ursprüngliche Exploit ist für Mac OS X und PS4...
CVE-2023-46604-RCE
CVE-2023-46604-RCE Python-Implementierung der nicht authentifizierten Remote-Codeausführung in Apache ActiveMQ Einrichtung & Exploit nc -lvnp 4444 - Listener starten python3 -m http.server 8080 - Hosten Sie poc.xml, das Ihren Payload enthält python3 CVE-2023-46604-RCE.py -i -p -u...
drupalgeddon2-CVE-2018-7600
Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...
WSUS-CVE-2025-59287-RCE
WSUS-CVE-2025-59287-RCE CVE-2025-59287 è una vulnerabilità di esecuzione di codice remoto critica CVSS 9.8 che colpisce TUTTI i Microsoft Windows Server Update Services WSUS, ed è stata sfruttata in ambienti reali. La vulnerabilità sfrutta una deserializzazione non sicura nell'endpoint GetCookie,...
CVE-2025-55182-Scanner
CVE-2025-55182 RCE Scanner CVE-2025-55182 React2Shell दूरस्थ कोड निष्पादन भेद्यता के लिए बैच डिटेक्शन और सत्यापन उपकरण। ⚠️ CVSS 10.0 गंभीर भेद्यता | React Server Components और Next.js 15.x/16.x संस्करणों को प्रभावित करता है | केवल अधिकृत सुरक्षा परीक्षण के लिए भेद्यता परिचय CVE-2025-55182 उर्फ...
GitStackRCE
GitStackRCE GitStackRCE vulnerabilità CVE-2018-5955 EXP...
CVE-2024-2667
InstaWP Connect – 1-Klick WP Staging & Migration Sie können einen beliebigen gültigen oder ungültigen API-Key verwenden. overridepluginzip - Pfad zur Zip-Datei, die ein bösartiges WordPress-Plugin mit einer Hintertür enthält. Nach dem Import können Sie über...
CVE-2022-29464
CVE-2022-29464 परिचय क्रिटिकल WSO2 भेद्यता CVE-2022-29464 को Orange Tsai द्वारा खोजा गया था। यह दोष एक अनधिकृत, अप्रतिबंधित मनमानी फ़ाइल अपलोड है जो अनधिकृत उपयोगकर्ताओं को WSO2 सर्वरों पर दुर्भावनापूर्ण JSP फ़ाइलें सबमिट करने और रिमोट कोड निष्पादन RCE प्राप्त करने में सक्षम बनाता है। अस्वीकरण:...
Chrome-CVE-2024-2887-RCE-POC
Panoramica di Chrome-CVE-2024-2887-RCE-Poc Nome della vulnerabilità: Google Chrome Type Confusion Tipo di minaccia: Esecuzione di codice Probabilità di sfruttamento: Alta Stato POC: Pubblico Stato di sfruttamento in-the-wild: Non pubblico Stato EXP: Pubblico Stato dei dettagli tecnici: Pubblico...
CVE-2020-11932
CVE-2020-11932 Bug Double-Free nel PoC dell'exploit di WhatsApp. Nota: assicurati di impostare l'IP del listener in exploit.c per ottenere la shell nc -lvp 1337 o qualsiasi porta. e poi compila. make oppure gcc -o exploit egiflib.c exploit.c poi esegui ./exploit e salva il contenuto in .gif e...
CVE_2022_46395_Raven
Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...
CVE_2022_38181_Raven
Exploit für CVE-2022-38181 für FireTV Cube der 2. Generation Dies ist ein Fork des Pixel 6 POC des Sicherheitsforschers Man Yue Mo für CVE202238181. Seine ausführliche Analyse der Schwachstelle finden Sie hier. Es wurden Änderungen vorgenommen, um den 32-Bit-Userspace von FireOS sowie die älteren...
CVE-2026-81757
CVE-2026-81757 is a Remote Code Execution (RCE) vulnerability in the Rank Math SEO WordPress plugin, affecting versions ≤ 1.0.276 . The flaw is exploitable by users with Author -level permissions, meaning a low-privilege authenticated user can escalate to full code execution on the server. The CV...
