CVE-2021-44228-Apache-Log4j-Rce

Verwendung: 1. RMIServer ausführen 2. Main ausführen...

CVE-2025-55182

CVE-2025-55182 React2Shell Exploit-Kit 🎯 Vollständige funktionierende Exploit-Demonstration Dieses Projekt bietet eine voll funktionsfähige Demonstration von CVE-2025-55182 React2Shell – einer kritischen Sicherheitslücke zur Remote-Codeausführung in React Server Components und Next.js. Status: ✅...

ore_react2shell_scanner

Rapticore Security Research - Scanner React2Shell Un toolkit di valutazione della sicurezza sviluppato dal Team di Ricerca sulla Sicurezza di Rapticore per rilevare vulnerabilità dei React Server Components RSC, inclusa CVE-2025-55182 React2Shell, una vulnerabilità critica di esecuzione remota di...

IOFireWireFamily-overflow

IOFireWireFamily-overflow IOFireWireFamily-overflow ist ein Proof-of-Concept-Exploit für CVE-2016-7608, einen Pufferüberlauf in IOFireWireUserClient, der in macOS Sierra 10.12.2 behoben wurde. Diese Sicherheitslücke kann ausgelöst werden, um einen Denial-of-Service oder möglicherweise die...

CVE-2022-40127-Airflow-RCE

Apache Airflow Una vulnerabilità negli Example Dags di Apache Airflow consente a un attaccante con accesso all'interfaccia utente, che può attivare i DAG, di eseguire comandi arbitrari tramite il parametro runid fornito manualmente. Questo problema interessa le versioni di Apache Airflow preceden...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Esecuzione-di-Comandi-Remoti ZeroShell 3.9.0 Iniezione di Comandi Remoti Zeroshell 3.9.0 è soggetto a una vulnerabilità di esecuzione di comandi remoti. Nello specifico, il problema si verifica perché l'applicazione web gestisce in modo errato alcuni parametri HTTP. Un utente...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Documentazione del repository Scopo del repository: documentazione informativa su CVE-2024-38856 autorizzazione non corretta / RCE pre-autenticazione di Apache OFBiz. Questo repository non contiene codice di exploit weaponizzato. È destinato esclusivamente a ricerca...

CVE-2021-30461

CVE-2021-30461 VOIP RCE Dettagli tecnici https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw Seguici Vulnmachines YouTube Twitter Facebook...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...

CVE-2024-42640

CVE-2024-42640 Esecuzione remota di codice non autenticata tramite la libreria Angular-Base64-Upload CVE-2024-42640 Le versioni di Angular-base64-upload precedenti alla v0.1.21 sono vulnerabili all'esecuzione remota di codice non autenticata tramite l'endpoint angular-base64-upload/demo/server.ph...

CVE-2019-19609

Strapi CMS Exploit Dieser Exploit zielt auf zwei Schwachstellen im Strapi CMS Framework Version 3.0.0-beta-17.4 ab, die eine nicht authentifizierte Remotecodeausführung RCE ermöglichen. Schwachstellen CVE-2019-18818 Schwacher Mechanismus zur Wiederherstellung vergessener Passwörter CVSS : 9.8 -...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio di simulazione delle vulnerabilità RRAS di Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo uso didattico e difensivo Questa guida serve per creare un ambiente di laboratorio isolato e controllato per comprendere le vulnerabilità di integer overflow nello...

CVE-2020-7247

CVE 2020-7247 PoC exploit per OpenSMTPD 6.4.0...

GPON-LOADER

GPON-LOADER Caricatore di exploit per Remote Code Execution con Payload su dispositivi GPON Home Gateway CVE-2018-10562 scritto in Python. Dipendenze requests Utilizzo root@kitploit: python gpon-loader.py...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 Esecuzione di codice remoto autenticato - CVE-2024-0986 Descrizione/Riepilogo Issabel PBX 4.0.0 consente a un utente autenticato di utilizzare la console asteriskcli per creare file con i comandi xmldoc e dump. Ciò consente di eseguire comandi remoti basati sul nome dei file...

CVE-2020-36603

CVE-2020-36603 Der HoYoVerse ehemals miHoYo Genshin Impact mhyprot2.sys 1.0.0.0 Anti-Cheat-Treiber schränkt nicht privilegierte Funktionsaufrufe nicht ausreichend ein, sodass lokale, nicht privilegierte Benutzer unter Microsoft Windows-Systeme beliebigen Code mit SYSTEM-Berechtigungen ausführen...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion in OpenSSH Beschreibung CVE-2024-6387, auch "regreSSHion" genannt, ist eine kritische Sicherheitslücke in OpenSSH, die es nicht authentifizierten entfernten Angreifern ermöglicht, Code mit Root-Rechten auf verwundbaren Linux-Systemen auszuführen. Diese Schwachstelle...

Log4j-PoC

Proof of Concept per Log4j CVE-2021-44228 Dichiarazione di non responsabilità Questo progetto è solo a scopo educativo. Introduzione Questo è un proof of concept dell'RCE di log4j adattato da HyCraftHD. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 Demo Educativa Sicura 📌 Panoramica Questo progetto è una Proof-of-Concept PoC per CVE-2017-5638 , una famosa vulnerabilità di Apache Struts2 che consentiva agli attaccanti di eseguire codice arbitrario sui server interessati. ⚠️ Questo repository contiene una demo...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — Vulnerabilità Critica del Server React 🧠 Cos'è ⚛️ Una falla di sicurezza critica in React Server Components RSC 🧨 Causata da deserializzazione non sicura 🌐 Sfruttabile tramite richieste di rete 🔓 Nessuna autenticazione richiesta ☠️ Può portare a Esecuzione di codice remoto RCE ✅...