EUVD-2026-67406

The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to Remote Code Execution limited to zero-argument function invocation in all versions up to, and including, 4.0.5 via the tutorcoursefilterajax AJAX action. This is due to missing authorization on the handler...

CVE-2020-27955-LFS-main

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Anfällig: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

CVE-2025-55182-poc

CVE-2025-55182 Proof of Concept Kritische Pre-Authentication Remote Code Execution in React Server-Komponenten Ein vollständiger Proof-of-Concept, der CVE-2025-55182 demonstriert, eine kritische Schwachstelle in [email protected], die es nicht authentifizierten Angreifern ermöglicht,...

WinRAR-Code-Execution-Vulnerability-CVE-2023-38831

Verständnis der WinRAR-Codeausführungs-Sicherheitslücke CVE-2023-38831 Die Übersicht: Part-1...

CVE-2018-8495-POC

CVE-2018-8495 POC PoC simples da CVE-2018-8495 Execução Remota de Código no Microsoft Edge fonte : https://leucosite.com/Microsoft-Edge-RCE/...

CVE-2018-8414-POC

CVE-2018-8414 POC Vulnerabilità di esecuzione remota di codice nell'impostazione del pacchetto Shell di Windows Da : Windows 10 Versione 1703 a 1803 / Windows Server Versione 1709 a 1803 Nota : A volte l'exploit fallisce a seconda della posizione del file impostazioni predefinite dei criteri,...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 एक्सप्लॉइट्स https://twitter.com/WhichbufferArda/status/1609604183535284224 से निकाले गए...

CVE-2024-22274-RCE

Privilegieneskalation: VMware vCenter Server Authenticated RCE 📜 Beschreibung Die „com.vmware.appliance.recovery.backup.job.create“ und die „com.vmware.appliance.recovery.backup.validate“ API-Komponenten sind anfällig für einen Flag-Injection-Angriff, der ausgenutzt werden kann, um beliebige...

file-away-exploit

File-Away Exploit CVE-2025-2539 & CVE-2025-2512 📌 Zweck Dieses Repository enthält Schwachstellendetails und Skripte, die in File-Away gefunden wurden, einem WordPress-Plugin zur Dateiverwaltung. Dieses Plugin enthält zwei Schwachstellen, die zu Remote-Codeausführung führen können Getestet mit...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - Nicht authentifizierter beliebiger Datei-Upload zu RCE Exploit für CVE-2026-0740 entdeckt von Selim Lanouar whattheslime. Eine vollständige technische Analyse finden Sie im vollständigen Artikel auf Lexfos Blog. Haftungsausschluss Dieses Repositor...

CVE-2026-45034

🧨 Exploit de Desserialização Phar do PHPSpreadsheet Contorno deprohibitWrappers + Execução Remota de Código RCE em phpoffice/phpspreadsheet Este repositório fornece um exploit de prova de conceito PoC para uma vulnerabilidade crítica na popular biblioteca PHP PHPSpreadsheet. O ataque abusa do...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Code-Injection RCE CVE: CVE-2022-22947 CVSS: 10.0 VMware - https://tanzu.vmware.com/security/cve-2022-22947 Anwendungen, die Spring Cloud Gateway verwenden, sind anfällig für einen Code-Injection-Angriff, wenn der Gateway-Actuator-Endpunkt aktiviert, exponiert u...

CVE-2023-24489-poc

CVE-2023-24489-poc PoC für CVE-2023-24489 mit bash. Es wird eine Liste target.txt benötigt, die alle Ziele enthält, die du testen möchtest, in diesem Format: https://example1.com https://example2.com https://example3.com Die Datei muss sich im selben Verzeichnis befinden, in dem das Bash-Skript...

CVE-2024-3094-check

CVE-2024-3094 Schwachstellen-Check-Tools Diese Schwachstelle ermöglicht es einem Angreifer, sich beim Server anzumelden und beliebigen Code auszuführen, ohne die SSH-Authentifizierung zu durchlaufen. Weitere Details finden Sie unter: https://www.openwall.com/lists/oss-security/2024/03/29/4...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Nota: o script enviou o arquivo phpinfo Modo de usar: Resultados salvos automaticamente no arquivo result.txt Imagem POC manual: root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...

PrestaShop-CVE-2018-19126

PrestaShop Back Office Remote Code Execution CVE-2018-19126 Dies ist der PoC für CVE-2018-19126, der mehrere Schwachstellen im PrestaShop Back Office verknüpft, um eine Deserialisierung über phar auszulösen und so eine Remotecodeausführung zu erreichen. Voraussetzung: PrestaShop 1.6.x vor 1.6.1.2...

python-log4rce

Python Log4RCE Un PoC completo e puro Python3 per CVE-2021-44228. Esempio root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

React2Shell-Library

Biblioteca React2Shell Uma lista selecionada de recursos sobre CVE-2025-55182 , a vulnerabilidade crítica de Execução Remota de Código RCE em Componentes de Servidor React conhecida como "React2Shell". Objetivo: Documentar o histórico, os mecanismos e a remediação da vulnerabilidade React2Shell...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 0day CVE-2025-8088 PoC Archivio RAR Posiziona il file MyResumefinal.rar nella cartella Download ed estrai utilizzando "Extract to MyResumefinal" oppure dall'interfaccia usando la versione vulnerabile di WinRAR per ora per eseguire l'exploit! : vedrai un file...

CVE-2023-40031

CVE-2023-40031 Análise e reprodução da vulnerabilidade de estouro de buffer de heap no Notepad++ CVE-2023-40031 Visão geral da vulnerabilidade O Notepad++ é um conhecido editor de código aberto, executado no sistema Windows, que suporta várias linguagens de programação. Recentemente, pesquisadore...