CVE-2025-55182

CVE-2025-55182 स्कैनर CVE-2025-55182 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर, जो React सर्वर कम्पोनेंट्स RSC में एक क्रिटिकल बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है। अवलोकन 3 दिसंबर, 2025 को, React 19.x और Next.js अनुप्रयोगों को प्रभावित करने वाली एक क्रिटिकल भेद्यता का खुलासा किया गया थ...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi से RCE यह रिपॉजिटरी Ambionics लेख में वर्णित Drupal JSON:API PostgreSQL SQL इंजेक्शन के लिए एक स्थानीय लैब और एक छोटा एक्सप्लॉइट शामिल करता है। एक्सप्लॉइट का महत्वपूर्ण हिस्सा PostgreSQL एस्केलेशन है: एक बार इंजेक्शन PostgreSQL सुपरयूज़र के रूप में SELECT...

CVE-2026-40859

camel-netty-http / camel-vertx-http Reproducteur de désérialisation non sécurisée de réponse HTTP CVE-2026-40859 Ce projet démontre une vulnérabilité de désérialisation Java dans les composants camel-netty-http et camel-vertx-http d'Apache Camel, suivie sous le nom CVE-2026-40859. Lorsqu'un point...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 में सत्र सीरियलाइज़ेशन मैकेनिज़्म में एक रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता मौजूद है। एक प्रमाणित प्रशासक डोमेन एडमिन mydirectory basefolder फ़ील्ड के माध्यम से मनमाना Lua कोड इंजेक्ट कर सकता है, जो loadfile के ज़रिए सर्वर-साइड निष्पादित होता है। यह CVE-2025-47812 से अलग...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager मॉड्यूल अपलोड RCE मॉड्यूल अपडेट एंडपॉइंट में अमान्य ZIP अपलोड के माध्यम से प्रमाणित RCE। प्रभावित: OpenSTAManager = 2.10.x आवश्यकताएँ pip install requests उपयोग root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P...

CVE-2025-50460

CVE-2025-50460 : Exécution de code à distance dans modelscope/ms-swift via une désérialisation PyYAML non sécurisée Statut : En attente d'analyse Cet enregistrement CVE a été marqué pour les efforts d'enrichissement de la NVD. Une vulnérabilité d'exécution de code à distance RCE existe dans le...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 - Detecção em lote da vulnerabilidade de execução remota de código 3389hosts é a lista de endereços IP a serem verificados, um por linha pool = ThreadPool10 é o número de threads de verificação personalizado Atenção Ambiente Windows com python3 Uso 1. Edite...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE de 1 Clique ★ CVE-2026-25253 OpenClaw PoC de Execução Remota de Código em 1 Clique ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Descrição CVE-2026-25253 : Vulnerabilidade de Exfiltração de Token de Autenticação do OpenClaw descrição...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Vulnerabilidade de RCE no Langflow explorado por infrar3d Esta prova de conceito explora uma vulnerabilidade crítica de Execução Remota de Comandos RCE no Langflow em versões anteriores à 1.9.0. A vulnerabilidade permite que atacantes não autenticados executem comandos arbitrário...

CVE-2025-7775

CVE-2025-7775 Vulnerabilidade de estouro de memória que leva à Execução Remota de Código e/ou Negação de Serviço no NetScaler ADC e NetScaler Gateway quando o NetScaler está configurado como Gateway servidor virtual VPN, ICA Proxy, CVPN, RDP Proxy ou servidor virtual AAA OU NetScaler ADC e...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB é uma ferramenta Python criada para explorar a nova vulnerabilidade no WSO2 atribuída como CVE-2022-29464. Detalhes do CVE-2022-29464: Certos produtos WSO2 permitem upload de arquivos irrestrito com consequente execução remota de código. O atacante deve usar um endpoi...

CVE-2025-57819

CVE-2025-57819 - FreePBX Execução Remota de Código RCE não Autenticada CVE-2025-57819 é uma vulnerabilidade crítica de Execução Remota de Código RCE que afeta Sangoma FreePBX nas versões 15, 16 e 17. A vulnerabilidade decorre de saneamento insuficiente da entrada controlada pelo usuário em...

CVE-2019-11932

CVE-2019-11932 Double-Free-Fehler im WhatsApp-Exploit PoC. Hinweis: Stelle sicher, dass du die Listener-IP in exploit.c setzt, um eine Shell zu erhalten. nc -lvp 5555 oder einen beliebigen Port. und dann kompilieren. gcc -o exploit egiflib.c exploit.c dann führe ./exploit aus und speichere den...

CVE-2025-32432-PoC

CVE-2025-32432 Exploit-Skripte Python PoC Pre-Auth Remote Code Execution für CraftCMS 3.x / 4.x / 5.x PoC-Maintainer: C.T.Y. nur zu Forschungszwecken Schwachstellenentdeckung: Nicolas Bourras – Orange Cyberdefense Zusätzliche PoC-Inspiration: SensePost-Forschung & Chirag Artanis öffentliches Skri...

CVE-2025-55182

CVE-2025-55182 - React2Shell Um exploit modificado e turbinado para CVE-2025-55182, uma execução remota de código sem autenticação no React Server versões 19.0, 19.1.0, 19.1.1 e 19.2.0 A vulnerabilidade abrange o seguinte: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopac...

CVE-2017-8046

HAFTUNGSAUSSCHLUSS: Dieses Repository ergänzt den VGS-Blogbeitrag Wie man "Die Verwendung von Komponenten mit bekannten Schwachstellen" vermeidet. Es enthält eine Anwendung mit einer bekannten Sicherheitslücke nämlich CVE-2017-8046 sowie die Beschreibung, wie diese ausgenutzt werden kann. Verwend...

CVE-2023-46818-python-exploit

CVE-2023-46818 Exploit Dies ist eine Python-Version des ursprünglichen PHP-Skripts für die Sicherheitslücke, die ISPConfig 3.2.11 und frühere Versionen betrifft. Original PHP-Quelle: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Dieser Proof-of-Concept dien...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Módulo Metasploit e configuração de laboratório para Execução Remota de Código autenticada na funcionalidade Direct Install do plugin Grav Admin. Visão Geral CVE: CVE-2025-50286 Impacto: RCE autenticado Vetor: Painel admin → Direct Install Resultado:...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Ursprüngliche Exploit-Autoren Sehr dankbar dem ursprünglichen PoC-Autor securezeron Schritt-für-Schritt-Anleitung 1. Richten Sie den Listener auf Ihrem Angreifer-Rechner ein: root@kitploit: nc...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 é uma vulnerabilidade de escalada de privilégio local no console de gerenciamento do appliance AMC dos appliances SonicWall Secure Mobile Access SMA série 1000. A vulnerabilidade decorre de autorização insuficiente no AMC, permitindo que atacantes remotos autenticado...