cve-2022-22954

CVE-2022-22954 Ce paquet détecte un sous-ensemble de tentatives et d'exploitations de la CVE-2022-22954, génère une notification, et inclut également l'URI de l'exploit et les premiers 4 Ko des données renvoyées à l'attaquant en réponse. Alors que la détection de cette attaque est plus simple à...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC Isto é baseado em https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. A criação do contêiner e as instruções não funcionaram conforme descrito no README, então este fork foi criado. O exploit PoC utilizado é da Rapid7. Agradecimentos: hook-s3c...

CVE-2018-16763

CVE-2018-16763 Título do Exploit: fuel CMS 1.4.1 - Execução Remota de Código Script Python3 - 💻 Este script foi desenvolvido por h3x0v3rl0rd...

CVE-2025-55188

CVE-2025-55188: Escrita Arbitrária de Arquivos no 7-Zip Prova de conceito do CVE-2025-55188, uma escrita arbitrária de arquivos no 7-Zip. Corrigido na versão 25.01, lançada em 3 de agosto de 2025. Nota: CVE-2025-55188 é diferente do CVE-2025-11001. A versão em que o CVE-2025-11001 foi corrigido...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

CVE-2025-3616

Metasploit-Modul: Greenshift WordPress Plugin – Beliebiges Datei-Upload CVE-2025-3616 Dieses Repository enthält ein Metasploit-Modul zur Ausnutzung von CVE-2025-3616 , einer Schwachstelle für beliebiges Datei-Upload im Greenshift WordPress Plugin Versionen 11.4 bis 11.4.5. Der Exploit ermöglicht...

ComfyUIrce

ComfyUIrce Git CVE-2025-67303 payload...

CVE-2024-37054-PoC

Beschreibung Proof of Concept für CVE-2024-37054, eine kritische Deserialisierungsschwachstelle in MLflow-Versionen 0.9.0 bis 2.14.1. Wenn ein bösartiges pyfunc-Modell über mlflow.pyfunc.loadmodel geladen wird, führt das gepicklete Payload beliebigen Code aus. Dateien exploit.py — vollständiger...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer ermittelt, woher ein bestimmter Domain Name Server DNS seine Informationen für einen bestimmten Hostnamen bezieht, und folgt der Kette von DNS-Servern bis zur autoritativen Antwort zurück. Problem Ein stack-basierter Pufferüberlauf in dnstracer bis Version 1....

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 ist eine kritische RCE-Schwachstelle im React Flight Protocol. Der Angriff verknüpft path traversal + fake chunk injection + $B handler abuse , um...

0x00sec_code

Codice sorgente per i post su 0x00sec.org Questo repository contiene il codice sorgente dei miei post su 0x00sec.org. Shell remota Post disponibile su: Parte I : https://0x00sec.org/t/remote-shells-part-i/269/1 Parte II. Cripta il tuo link:...

idacode

IDACode IDACode semplifica l'esecuzione e il debug di script Python nel tuo ambiente IDA senza lasciare Visual Studio Code. L'estensione VS Code è disponibile sul marketplace. IDACode è ancora in una fase molto preliminare e sono previsti bug. Per favore apri una nuova issue se incontri problemi...

CVE-2019-11043

CVE-2019-11043 prova di concetto PHP RCE veloce e sporca...

CVE-2022-29078

CVE-2022-29078 PoC semplice per CVE-2022-29078 ejs vulnerabile 3.1.6 Utilizzo root@kitploit: git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py Verrà visualizzato un prompt per eseguire comandi root@kitploit: $ id uid=0root gid=0root groupes=0roo...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - Execução Remota de Código...

CVE-2020-17530

Exploit de Injeção OGNL Resumo Script Python simples para explorar vulnerabilidades de injeção OGNL no Apache Struts2/Tomcat e executar comandos do sistema. Uso root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2021-22204

CVE-2021-22204 Resumo do CVE A sanitização inadequada dos dados do usuário no formato de arquivo DjVu no ExifTool versões 7.44 e superiores permite a execução arbitrária de código ao analisar a imagem maliciosa. Versões Afetadas Versão 7.44 - 12.23 Anomalias Dependências: djvulibre-bin exiftool...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP-Objekt-Injection RCE-Exploit...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Behobene Version Beschreibung Dies ist ein Exploit für die Schwachstelle des Apache HTTP Server 2.4.49, identifiziert als CVE-2021-41773. Die Originalversion des Exploits, veröffentlicht auf Exploit-DB, enthielt Syntax...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 ist eine schwerwiegende Sicherheitslücke im CentOS Web Panel CWP, die es einem nicht authentifizierten Angreifer ermöglicht, über die Umgehung des Authentifizierungsmechanismus und die Ausführung von Systembefehlen Code aus der Ferne auszuführen RCE. Die Schwachstell...