mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Proof of Concept zur Remote-Code-Ausführung durch Use-After-Free UAF in Microsoft PowerPoint Übersicht Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für die CVE-2025-47175 -Sicherheitslücke in Microsoft PowerPoint. Bei der Sicherheitslücke handelt es sich um einen...

CVE-2024-4367-POC

CVE-2024-4367 POC Verwendung root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" Referenzen CVE-2024-4367: Beliebige JS-Ausführung in PDF.js PDF.js...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Exploit-Autor: Lucas Souza https://ls4ss.github.io/ Hersteller-Website: https://apache.org/ Version: 2.4.49, 2.4.50 Getestet auf: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton und das cPanel Security Team Verwendu...

CVE-2019-6340

CVE-2019-6340 Drupal8 REST RCE, SA-CORE-2019-003 0x01 Docker-Suche CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Umgebung für CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Using...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Behobene Version Beschreibung Dies ist ein Exploit für die Schwachstelle des Apache HTTP Server 2.4.49, identifiziert als CVE-2021-41773. Die Originalversion des Exploits, veröffentlicht auf Exploit-DB, enthielt Syntax...

react2shell-lab

React2Shell Schwachstellen-Labor Dies ist eine absichtlich verwundbare Next.js-Anwendung zum Testen von CVE-2025-55182 und CVE-2025-66478 React-Server-Komponenten RCE. ⚠️ WARNUNG : Diese Anwendung ist absichtlich verwundbar. Nur in isolierten Laborumgebungen verwenden. Details zur Schwachstelle...

CVE-2021-40539

Exploit-Code für CVE-2021-40539 Details zur Ausnutzung finden Sie hier...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE Exploit Unauthenticated Remote Code Execution Exploit für GetSimpleCMS ≤ 3.3.15 Sicherheitslücke GetSimpleCMS macht vertrauliche Dateien öffentlich zugänglich /data/other/authorization.xml, /data/users/, sodass Angreifer: 1. API-Schlüssel und Benutzernamen auslesen...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC Böswilliger Docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution Die Erstellung dieses Skripts basiert auf Reverse Engineering der im Feld verwendeten Probe: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx-Datei Sie...

CVE-2024-1651-PoC

CVE-2024-1651 Diese CVE wurde von Carlos Bello vom Fluid Attack Offensive Team entdeckt. Der Fund behandelt unsichere Objektdeserialisierung, um RCE Remote Code Execution zu erreichen. Hier habe ich einen schnelleren und benutzerfreundlicheren PoC Proof of Concept erstellt. Daher kann dies als...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client Nicht autorisierter Datei-Upload zur Remote Code Execution RCE Der vSphere Web Client HTML5 ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrat...

CVE-2024-34716

CVE-2024-34716PoC Weitere technische Details finden Sie unter https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installation pip install -r requirements.txt Verwendung Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Nicht authentifiziert Installation Repo klonen root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Einrichtung Hinweis: Installieren Sie die neueste Version von node root@kitploit: $ npm init $ npm i axios cheerio yargs Verwendung...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP Remote Code Execution-Schwachstelle. Das Auftreten von BSOD kann zu RCE führen, während mein Code nur BSOD verursacht. Ich analysiere kontinuierlich den Patch und teste, um das Auftreten von RCE im Zielsystem zu erreichen. Sternenverlauf Übersicht CVE-2024-38063 is...

Simulation_CVE-2024-46256

CVE-2024-46256 & CVE-2024-46257 – PoC-Simulation Übersicht Dieses Repository enthält eine schrittweise, bildgestützte Proof-of-Concept PoC-Simulation von zwei Schwachstellen im Nginx Proxy Manager, die eine OS-Befehlseinschleusung ermöglichen, die nach der Authentifizierung zu einer...

CVE-2021-31630

CVE-2021-31630 Beim Hacken einer HTB-Maschine auf diesen CVE gestoßen. Die Exploits auf exploit-db enthalten Fehler, daher gebe ich hier eine manuelle Nutzungsmethode und einen Exploit an. Skriptverwendung Befehlsausführung ohne Rückmeldung root@kitploit: python exp.py -u http://127.0.0.1:8080 -l...

CVE-2024-1304---Badgermeter-moni-tool-Reflected-Cross-Site-Scripting-XSS

CVE-2024-1304 --- Badgermeter-Moni-Tool - Reflektierte Cross-Site-Scripting XSS https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1304: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79. Software link :...

CVE-2025-55182

CVE-2025-55182 React2Shell Exploit-Kit 🎯 Vollständige funktionierende Exploit-Demonstration Dieses Projekt bietet eine voll funktionsfähige Demonstration von CVE-2025-55182 React2Shell – einer kritischen Sicherheitslücke zur Remote-Codeausführung in React Server Components und Next.js. Status: ✅...