CVE-2022-1388

CVE-2022-1388 Eine Schwachstelle zur Remote-Codeausführung existiert in der iControl REST API-Funktion von F5's BIG-IP-Produkt. Ein nicht authentifizierter, entfernter Angreifer kann diese ausnutzen, um die Authentifizierung zu umgehen und beliebige Befehle mit Root-Rechten auszuführen. VERWENDUN...

CVE-2023-38408

Vulnerabilidade OpenSSH - CVE-2023-38408 📚 Introdução Uma vulnerabilidade foi encontrada no OpenSSH versões anteriores a 9.3p2. O recurso PKCS11 no ssh-agent do OpenSSH possui um caminho de pesquisa insuficientemente confiável, levando à execução remota de código se um agente for encaminhado para...

CVE-2025-59287

Exploit RCE CVE-2025-59287 WSUS Exploit automatizado para a vulnerabilidade de execução remota de código não autenticada no Windows Server Update Services WSUS. Detalhes da Vulnerabilidade ID CVE: CVE-2025-59287 Pontuação CVSS: 9.8 Crítico Vetor de Ataque: Rede Autenticação: Nenhuma necessária...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Vulnerabilidade de RCE Execução Remota de Código no Confluence Data Center e Confluence Server PoC Referências CVE-2023-22527 - Vulnerabilidade de RCE Execução Remota de Código no Confluence Data Center e Confluence Server | Suporte Atlassian |...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 ist anfällig für CVE-2022-46604 Dateierstellungs-Erweiterungsumgehung, die zu RCE führt. Der aktuelle Exploit ist in Python 3 geschrieben und nutzt die Sicherheitslücke aus, um eine Webshell hochzuladen, die die Remote-Ausführung...

freeswitch_rce

version:=1.8.2 Modul:modxmlrpc Ich habe insgesamt drei Versionen getestet.（Download-URL:http://files.freeswitch.org/） 1.8.2 1.5.15 1.7.0 1.5.15 Installieren Sie freeswitch1.5.15 Windows-Version（http://files.freeswitch.org/windows/installer/x64/freeswitch.msi） Öffnen Sie die Konsole und geben Sie...

CVE-2021-25646

Apache Druid Execução Remota de Código CVE-2021-25646 por j2ekim Uso root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artigo de reprodução da vulnerabilidade https://www.adminxe.com/2109.html Aviso de uso Quaisquer...

CVE-2021-4034_POC

CVE-2021-4034 - प्रूफ ऑफ कॉन्सेप्ट यह POC GLib के gprinterr का उपयोग करके GCONVPATH पर्यावरण चर के इंजेक्शन के माध्यम से कोड निष्पादन का लाभ उठाता है। एक्सप्लॉइट चलाना एक्सप्लॉइट की टारबॉल फ़ाइल बनाएं: root@kitploit: make tar फिर उत्पन्न टार को किसी भी तरह से लक्ष्य मशीन पर स्थानांतरित करें, संकल...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress Plugin RCE 3.5.3 Remote Code Execution im Social Warfare Plugin vor 3.5.3 für Wordpress. Dieser PoC erfordert keinen zusätzlichen HTTP-Server. Geben Sie einfach Ihre lokale IP und den gewünschten Port an, und der Exploit wird einen Server in einem eigenen...

CVE-2024-50379-POC

CVE-2024-50379-POC Dieses Repository enthält ein Python-Skript zur Ausnutzung von CVE-2024-50379 , einer Sicherheitslücke, die es Angreifern ermöglicht, eine JSP-Shell auf einen verwundbaren Server hochzuladen und beliebige Befehle remote auszuführen. Dieser Exploit ist besonders nützlich, wenn d...

CVE-2018-7600

CVE-2018-7600 root@kitploit: PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! References: -...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: Linux Mint Xreader/MATE Atril CBT फ़ाइल पार्सिंग आर्गुमेंट इंजेक्शन रिमोट कोड एक्ज़ीक्यूशन भेद्यता MATE, Cinnamon, और कुछ Xfce डेस्कटॉप वातावरण वाले लोकप्रिय Linux ऑपरेटिंग सिस्टम को प्रभावित करने वाली एक गंभीर वन-क्लिक RCE/कमांड इंजेक्शन भेद्यता। प्रभावित ऑपरेटिंग...

slippy-book-exploit

Slippy-book: EPUB फ़ाइल पार्सिंग डायरेक्टरी ट्रैवर्सल रिमोट कोड एक्ज़ीक्यूशन CVE-2023-44451 Xreader, CVE-2023-52076AtrilReserved: RCE भेद्यता ने लोकप्रिय Linux डिस्ट्रोस को प्रभावित किया जिसमें Mint, Kali, Parrot, Manjaro आदि शामिल हैं। EPUB फ़ाइल पार्सिंग डायरेक्टरी ट्रैवर्सल रिमोट कोड...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 ثغرة تنفيذ الأكواد عن بُعد في Chamilo-LMS 1.11.14 تم اكتشاف أن Chamilo LMS الإصدار v1.11.14 يحتوي على ثغرة حقن أكواد بدون أي تفاعل zero click تسمح للمهاجمين بتنفيذ أكواد عشوائية عبر إضافة plugin مصممة خصيصًا. يتم تفعيل هذه الثغرة من خلال تفاعل المستخدم مع صفحة ملف تعريف المهاجم...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 PoC-Exploit für CVE-2015-2291 Datenbasierter Angriff zum Öffnen einer System-Shell mit dem verwundbaren Intel-Treiber. Der Code selbst implementiert mehr "Funktionalität", die vom Treiber bereitgestellt wird, wie die Übersetzung von physischen zu virtuellen Adressen, das...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Uma vulnerabilidade de travessia de caminho na funcionalidade de upload de arquivos em tinyfilemanager.php no Tiny File Manager do Projeto Tiny File Manager = 2.4.3 permite que atacantes remotos com contas de usuário válidas carreguem arquivos PHP maliciosos para o...

CVE-2014-4481

CoreGraphics CCITT Speicherverfälschung - CVE-2014-4481 Das Apple CoreGraphics Framework validiert die Eingabe beim Parsen von CCITT-Gruppe-3-codierten Daten nicht, was zu einem Heap-Überlauf führt. Eine kleine Heap-Speicherzuweisung kann mit kontrollierten Daten aus der Eingabe überlaufen werden...

CVE-2026-23744-POC

Descrição Esta vulnerabilidade existe porque o MCPJam Inspector expõe endpoints de API internos destinados à depuração e ao desenvolvimento. Esses endpoints aceitam entrada controlada pelo usuário e a passam diretamente para a execução de processos em nível de sistema, sem validação ou sanitizaçã...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE Exploit Tool CVE-2023-41425 Dieses Python-basierte offensive Sicherheitstool automatisiert die Ausnutzung einer Remote Code Execution RCE -Sicherheitslücke in WonderCMS 4.3.2 , speziell CVE-2023-41425. Es optimiert den Prozess der Erstellung eines schädlichen ZIP-Theme-Moduls und...

cve-2019-0227

cve-2019-0227 Apache Axis 1.4 Remote Code Execution Schwachstelle Es ist erforderlich, auf dem lokalen Rechner ein Metasploit-Listener einzurichten und außerdem den Code in den Zeilen 24-30 zu ändern. ＃Sie müssen diese Variablen ändern, um sie an Ihre Konfiguration anzupassen myip = “ 192.168.0.1...