CVE-2024-25291

DeskFiler RCE Une preuve de concept pour la vulnérabilité CVE-2024-25291. deskfiler - 1.2.3 permet d'utiliser Electron webview dans l'application, ce qui entraîne l'exécution de code à distance. Dans ce dépôt, il y a un exemple d'application vulnérable et une preuve de concept POC d'exploitation...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 आपूर्ति श्रृंखला शोषण ढांचा अप्रतिबंधित वर्गीकृत सामग्री - केवल अधिकृत रेड टीमिंग के लिए 1. कार्यकारी सारांश निर्धारणात्मक विश्लेषण LlamaStack-RCE एक उच्च-विश्वसनीयता सिमुलेशन और शोषण ढांचा है जो...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Настройка лаборатории root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 Описание Версии...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 인증 우회2FA를 통한 RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 이 저장소는 Really Simple Security WordPress 플러그인의 인증 및 2FA 우회 취약점인 CVE-2024-10924에 대한 개념 증명 익스플로잇을 포함하며, 이를 통해 원격 명령 실행RCE을 달성할 수 있습니다. 스크립트 기능 이 스크립트는 인증 우회를 악용하여 관리자를 사칭하고, 필요한 nonce...

OpenSSH-CVE-2024-6387-Fix

Script de Mitigação da Vulnerabilidade CVE-2024-6387 no OpenSSH Visão Geral Este script Bash foi projetado para ajudar a mitigar a vulnerabilidade CVE-2024-6387 no OpenSSH. A vulnerabilidade afeta certas versões do OpenSSH e pode potencialmente permitir que atacantes remotos não autenticados...

CVE-2024-23998

Another Redis Desktop Manager PoC Доказательство концепции для уязвимости CVE-2024-23998. 1. Обзор уязвимости: Тема уязвимости: Локальное выполнение кода через XSS Уязвимая версия: = 1.6.6 Тип атаки: Удаленное выполнение кода Векторы атаки: Для эксплуатации уязвимости необходимо изменить...

CVE-2025-8889

Titolo Exploit: Plugin WordPress Compress Then Upload 1.0.3 – Caricamento Arbitrario di File verso RCE Data: 2025-07-23 Autore Exploit: Muhammed Çelik Homepage del Venditore: https://wordpress.com/plugins/compress-then-upload Link del Software:...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

CVE-2022-30190

CVE-2022-30190 Follina 개념 증명 개요 이 프로젝트는 "Follina"라고도 알려진 CVE-2022-30190에 대한 개념 증명 익스플로잇 을 시연합니다. 이는 MSDT 프로토콜을 통해 Microsoft Office에 영향을 미치는 치명적인 원격 코드 실행 취약점입니다. 이 애플리케이션은 교육 및 연구 목적으로만 익스플로잇 워크플로를 설명하기 위해 악성 Office 문서를 생성합니다. ⚠ 경고: 이 저장소는 교육 및 승인된 보안 연구용으로만 사용됩니다. 프로덕션 환경이나 소유하지 않았거나 명시적 테스트 허가를...

CVE-2023-33246

CVE-2023-33246 Modifica props.setProperty ed esegui il comando...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditor Avançado de Componentes de Servidor React RSC & Kit de Exploração CVE-2025-55182 🔥 Detectar. Impressão Digital. Explorar. Uma Extensão do Chrome para Pesquisadores de Segurança e Caçadores de Bugs direcionada a vulnerabilidades RSC do Next.js App Router — especialmente...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 w3 total cache cve 2013-2010에서 원격 코드 실행 사용법: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 출력: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests import argparse def...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Microsoft Windows SMBv1 원격 코드 실행 취약점 "하나의 익스플로잇. 수십 개의 악성코드 계열. 수십억 달러의 피해." 🔍 한 줄 요약 CVE-2017-0144는 Microsoft Windows의 SMBv1 서버 구현에 존재하는 치명적인 원격 코드 실행 취약점입니다. EternalBlue로 알려진 익스플로잇이 이 구멍을 악용했으며, 높은 영향력을 가진 공격특히 WannaCry에 사용되었습니다. 🔥 EternalBlue를 사용하는 상위 10대 악성코드 상세...

CVE-2021-44228

Prova-de-Conceito Log4Shell Este repositório é uma Prova-de-Conceito para a vulnerabilidade CVE-2021-44228. É derivado de Este Repositório. Neste repositório, fiz um exemplo de uma aplicação vulnerável e uma demonstração de como explorá-la. Componentes da Prova-de-Conceito Modifiquei o script...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc Muito importante Espero que veja este link primeiro https://github.com/b1tg/CVE-2023-38831-winrar-exploit Eu não escrevi o exploit completo. Ele escreveu o exploit. https://github.com/b1tg Tudo o que ele fez foi modificar algo simples para obter um Reverse...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass 전자학습 플랫폼 무제한 파일 업로드 PoC 📜 설명 이 스크립트는 GUnet OpenEclass 전자학습 플랫폼에서 발견된 CVSS 9.8의 보안 취약점인 CVE-2024-31777에 대한 개념 증명PoC을 제공합니다. 이 취약점은 'certbadge.php' 엔드포인트에 영향을 미칩니다. 관리자 권한을 가진 인증된 공격자는 ZIP 기능을 통해 무제한 파일 업로드를 수행하여 원격 코드 실행을 달성할 수 있습니다. 📜 설치 이 도구는 Python3로 작성되었으며, 올바...

Peyara

Exploit 제목: Peyara Remote Mouse v1.0.1 - 원격 코드 실행 RCE 날짜: 2025-05-30 Exploit 작성자: tmrswrr 소프트웨어 링크:https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows...

react2shell-poc

React2Shell - CVE-2025-55182 PoC CVE-2025-55182 에 대한 개념 증명으로, React Server Components에서 발생하는 심각한 인증되지 않은 원격 코드 실행 취약점입니다. CVSS 점수: 10.0 심각 취약점 이 취약점은 React의 Flight 프로토콜 역직렬화기에 존재합니다. 특수하게 조작된 페이로드를 통해 프로토타입 오염prototype pollution을 악용함으로써, 공격자는 취약한 Next.js 애플리케이션에서 임의 코드 실행을 달성할 수 있습니다. 영향을 받는 버전 제...

CVE-2021-3129

CVE-2021-3129 Ferramenta de Varredura em Massa para Laravel = V8.4.2 Execução Remota de Código RCE em Modo Debug | Python Referência Ambionics.io PHPGCC Chain PHPGCC Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3...

webpwn3r

webpwn3r Este projeto não é mantido há anos e foi escrito quando comecei a aprender Python, mas ainda assim as pessoas gostam dele :D. ele só suporta python2.7 WebPwn3r - Scanner de Segurança de Aplicações Web. Por Ebrahim Hegazy - @Zigoo0 Agradecimentos: @lnxg33k, @dia2diab @Aelhemily, @okamalo...