CVE-2024-36401

RCE para CVE-2024-36401 POC para CVE-2024-36401 GeoServer. Este POC tentará estabelecer um shell reverso do sistema a partir dos alvos. Visão Geral POC para CVE-2024-36401: RCE para versões do GeoServer anteriores a 2.25.1, 2.24.3 e 2.23.5. Este POC é baseado no aviso de segurança de phith0n. Com...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Unzureichende Kontrolle dynamisch verwalteter Code-Ressourcen Schwachstelle n8n enthält eine kritische Schwachstelle zur Ausführung von beliebigem Code Arbitrary Code Execution im Ausdrucksauswertungssystem von Workflows. Unter bestimmten Bedingungen können Ausdrücke, die vo...

CVE-2021-27876

CVE-2021-27876 Exploit de RCE não autenticado para o Agente Veritas Backup Exec CVE-2021-27876/77/78 — bypass de autenticação SHA para SYSTEM via NDMP CVEs CVE| Descrição| CVSS 3.1 ---|---|--- CVE-2021-27876| Bypass de autenticação via manipulação de hash SHA no protocolo NDMP| 9.8 Crítico...

CVE-2023-46404

CVE-2023-46404 PCRS ist eine Webanwendung für Online-Programmierübungen, die an der University of Toronto entwickelt wurde. Siehe Bitbucket-Repository: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Zusammenfassung Die PCRS-„Questions“-Seite mit Code-Einreichung und die „Code editor“-Seite sind...

CVE-2024-4577

Dies ist der POC für CVE 2024-4577 Dieser Exploit ermöglicht es Angreifern, RCE in PHP-Versionen wie PHP 8.3 8.3.8, PHP 8.2 8.2.20, PHP 8.1 8.1.29 durchzuführen Argumente kannst du im Code einsehen! Weitere Informationen zu diesem Exploit findest du auf nist.gov...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 e CVE-2025-29891 são vulnerabilidades no Apache Camel que afetam as versões: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. A exploração dessas vulnerabilidades pode permitir que atacantes executem métodos internos do Camel. A seguir est...

nextjs-security-update

nextjs-security-update Há pessoas criando ferramentas de código aberto para explorar as novas vulnerabilidades do Next.js. Esta é uma ferramenta para reagir — torna extremamente fácil atualizar todos os seus aplicativos Next.js em todas as suas contas do GitHub. Usa a ferramenta oficial de correç...

CVE-Requests-1896609

CVE-Anfragen 1896609 - feiskyer/mcp-kubernetes-server Zusammenfassung Dieser Bericht beschreibt zwei kritische Sicherheitslücken, die im Paket feiskyer/mcp-kubernetes-server entdeckt wurden. Nach der Bereitstellung stellt der Server ein MCP-Tool namens kubectl bereit, das einen begrenzten, sicher...

HG532d-RCE-Exploit

Exploit de RCE para HG532d Visão Geral Um exploit de Execução Remota de Código RCE baseado na vulnerabilidade CVE-2017-17215. Modificado a partir do código PoC original do exploit-db.com para funcionar em roteadores residenciais Huawei HG532d. Descrição Este exploit de RCE é baseado no...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 إثبات مفهوم أكثر أمانًا لـ CVE-2022-22965 Spring4Shell الوظائف ينشئ ملفًا باسم CVE2022-22965exploited.txt في دليل tomcat 'webapps/ROOT' وسيطة اختيارية للمستخدم لتغيير دليل الإخراج يتم التحقق من الاستغلال عن طريق طلب ملف النص الناتج، واعتمادًا على تكوين tomcat الخاص بك قد...

wongpress

Reale Ausnutzung von Buffer-Overflow- und Format-String-Schwachstellen zur Erlangung von RCE auf Ubuntu Server Verwandte CVEs CVE-2024-2961 : Buffer-Overflow-Schwachstelle in der Glibc-iconv-Funktion CVE-2024-29510 : Format-String-Schwachstelle in Ghostscript PostScript-Sprachinterpreter 1...

CVE-2021-22205

CVE-2021-22205 Fork basierend auf mr-r3bot/Gitlab-CVE-2021-22205 Einführung CVE-2021-22205: Gitlab Exploit für nicht autorisierte Remote-Codeausführung Entfernt die Abhängigkeit von djvumake & djvulibre, generiert das Payload direkt intern und kann auf Windows-Plattformen ausgeführt werden...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs Gli IP di origine utilizzano tentativi di attacco Apache Log4j RCE, che includono una grande parte di nodi Tor, vedi Attack-IP.md Per gli IOC di programmi dannosi, Botnet, ecc. che si diffondono utilizzando la vulnerabilità log4j, vedi IOC-C2.md Per l...

CVE-2022-26134-Confluence-RCE

Exploit für CVE-2022-26134: Confluence Pre-Auth Remote Code Execution via OGNL Injection Ein weiterer Exploit im OGNL-Land Beschreibung Confluence ist ein webbasiertes Unternehmenswiki, das von der australischen Softwarefirma Atlassian entwickelt wurde. Am 2. Juni 2022 veröffentlichte Atlassian...

CVE-2022-22963

CVE-2022-22963 - Spring4shell Para executar a aplicação SpringBoot vulnerável, execute este contêiner docker expondo-o na porta 8080. Exemplo: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Comando Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host:...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 In multiple locations, there is a possible tapjacking due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-67408

The One User Avatar | User Profile Picture plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.5.4 via the wpuaactionprocessoptionupdate function. This is due to insufficient file type validation in wphandleupload called without a MIME...

CVE-2026-16759

Tutor LMS (WordPress eLearning plugin) versions up to and including 4.0.5 are vulnerable to unauthenticated Remote Code Execution via the tutor_course_filter_ajax AJAX action. The root cause is a missing authorization check combined with unsanitized array keys passed to extract() inside tutor_loa...

CVE-2026-18983

One User Avatar | User Profile Picture for WordPress is vulnerable to Stored Cross-Site Scripting (leading to potential remote code execution) in all versions up to and including 2.5.4 . The root cause is insufficient file type validation in wp_handle_upload(), called without a MIME allow-list; p...