Apache-CVE-2021-42013-RCE-Exploit

🚀 Überblick Dieses Exploit-Tool zielt auf Path-Traversal- und Remote-Code-Execution-Schwachstellen in Apache HTTP Server Versionen 2.4.49 und 2.4.50 ab. Das Tool verwendet das curl-Backend, um URL-Codierungsprobleme zu umgehen, die andere Python-basierte Exploit-Versuche beeinträchtigen, und biet...

CVE-2018-4121

CVE-2018-4121 - Exploit POC RCE delle sezioni Wasm di Safari di MWR Labs c 2018 Dettagli questo exploit proof of concept ha come target solo Safari 11.0.3 13604.5.6 su macOS 10.13.3 17D47. compila il payload desiderato come dylib con un costruttore esegui python filetojsarray.py your.dylib...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 vulnerabilità RCE PoC Istruzioni per l'uso: go run ./CVE-2022-21907.go -h...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals Unauthentifizierte Remote-Codeausführung PoC CVE-2026-0770 ist eine Schwachstelle für nicht authentifizierte Remote-Codeausführung RCE, die Langflow betrifft. Der Fehler beruht auf einer unzureichenden Eingabevalidierung bei der Verarbeitung des Parameters...

CVE-2025-34159

CVE-2025-34159: Iniezione di Docker Compose in Coolify Panoramica della Vulnerabilità Campo| Valore ---|--- ID CVE| CVE-2025-34159 Interessa| Coolify ≤ v4.0.0-beta.420.6 Corretta in| v4.0.0-beta.420.7 Gravità| Critica CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE|...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity Bypass dell'Autenticazione e PoC RCE Autore: EynaExp Ambito: Ricerca / Convalida Difensiva / Solo Test Autorizzati Panoramica Questo repository contiene uno scanner di massa proof-of-concept che prende di mira le istanze JetBrains TeamCity affette da...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Exploit di Remote Code Execution RCE in Git-lfs CVE-2020-27955 versione Go Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub CLI gh,...

git-lfs-RCE-exploit-CVE-2020-27955

Exploit di Remote Code Execution RCE su Git-lfs CVE-2020-27955 versione .bat / powershell Vulnerabile: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git,...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0 è un comodo script Python che fornisce un modo rapido ed efficace per sfruttare Microsoft RTF RCE. Può generare un file RTF malevolo e consegnare il payload metasploit / meterpreter alla vittima senza alcuna configurazione...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE Lab Esecuzione di codice in remoto sull'immagine Docker non modificata e stock di MariaDB 13.0.1-rc come uid 999 mysql. Due varianti di exploit: Variante| File| Requisiti| Note ---|---|---|--- SQL puro consigliata| exploitpuresql.py| un account MariaDB a bassi privilegi + TC...

BiblioRCE

Ein Versehen in BiblioCraft, das eingeschränkte serverseitige Dateimanipulation ermöglicht. Diese Methode benötigt nur BiblioCraft! Nicht allzu viel Trickserei und keine anderen Mods sind erforderlich, um Codeausführung zu erreichen! CoreTweaks Der ursprüngliche Bericht über CoreTweaks ist hier z...

GPON

RCE auf GPON-Heimroutern CVE-2018-10561 Schwachstelle Viele Router verwenden heute GPON-Internet, und eine Möglichkeit, die gesamte Authentifizierung auf den Geräten zu umgehen CVE-2018-10561, wurde von VPNMentor entdeckt. Mit dieser Authentifizierungsumgehung ist es auch möglich, eine weitere...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Behobener Grafana RCE-Exploit Dies ist eine korrigierte Version des Proof-of-Concept-Exploits für CVE-2024-9264 , eine kritische Remote-Code-Ausführung-Sicherheitslücke in Grafana über SQL-Ausdrücke und DuckDB. 🔗 Ursprüngliche Meldung: Grafana Security Release ❌ Ursprünglicher...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC e documentazione per CVE-2026-7275 : Moodle Google Drive Repository repositorygoogledocs — Path Traversal / Arbitrary File Write che può portare a RCE sulle versioni di Moodle non ancora patchate. Disclaimer: Solo per ricerca di sicurezza autorizzata, audit e formazione...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Strumento di Exploit di Massa per Cockpit Esecuzione Remota di Codice non Autenticata tramite Iniezione di Argomenti della Riga di Comando SSH Versioni Cockpit 327 – 359 | CVSS 9.8 Critico | CWE-78 Strumento di sfruttamento di massa per CVE-2026-4631 sul servizio web Cockpit...

CVE-2026-0740-mass

CVE-2026-0740 — Motore di exploit per target di massa Autore: 0xNuts Contributore: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC per CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Unauthenticated Arbitrary File Upload che può portare a RCE. La vulnerabilità iniziale è...

Pwn2Own-Auto-2024-CHARX

Exploit CHARX per Pwn2Own Automotive 2024 Questo exploit è stato inviato con successo contro il Phoenix Contact CHARX SEC-3100 durante il Pwn2Own Automotive 2024. Un post del blog di accompagnamento copre parte del nostro processo di ricerca e i dettagli sulle vulnerabilità trovate, con un post...

WordPress Tutor LMS plugin <= 4.0.5 - Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability

Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability discovered by Slopothecary in WordPress Plugin Tutor LMS versions = 4.0.5...

CVE-2012-1723

Ataque drive-by em navegador que explora a CVE-2012-1723 para execução remota de código. Um guia passo a passo e detalhes técnicos podem ser encontrados em https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Beschreibung Diese Sicherheitslücke ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von kubernetes/ingress-nginx auszuführen. Zur Ausnutzung dieser Sicherheitslücke ist keine Authentifizierung erforderlich. Der spezifische Fehler...