CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Vulnerabilidade de Execução Remota de Código no Microsoft Outlook - PoC 📜 Descrição Este script apresenta uma prova de conceito PoC para CVE-2024-21413, uma vulnerabilidade de segurança significativa descoberta no Microsoft Outlook com um CVSS de 9,8. Denominada de bug MonikerLin...

CVE-2009-0182

VUPlayer 2.49 Local Buffer Overflow que leva à Execução Arbitrária de Código Versão do Programa: VUPlayer 2.49 Vulnerabilidade: buffer overflow local ao importar ficheiro de playlist .wax que leva à execução arbitrária de código Exploração: Buffer Overflow Local CVE: CVE-2009-0182...

CVE-2012-1723

Ataque drive-by em navegador que explora a CVE-2012-1723 para execução remota de código. Um guia passo a passo e detalhes técnicos podem ser encontrados em https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590 é uma vulnerabilidade que pode ser explorada quando há desserialização inadequada no lado do servidor, neste caso, Clearml. Quando um atacante cria um arquivo Pickle malicioso, ele pode executar código arbitrário na vítima que desserializa o arquivo Pickle, o...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Execução remota de código autenticada no Pluck CMS anterior à versão 4.7.13. O gerenciador de arquivos do admin admin.php?action=files não valida extensões de arquivos, permitindo o upload de arquivos .phar que o Apache executa como PHP. Fazer upload de um webshell...

poc-cve-2025-69219

CVE-2025-69219 Apache Airflow desserialização insegura para RCE 1. Copie o poc.py para o diretório dags do seu Airflow. 2. Dispare o workflow poc pela interface. 3. Verifique os logs das tasks para a saída de execução...

CVE-2024-34102

CVE-2024-34102 ★ Agradecimentos ao @th3gokul, Sanjaith3hacker, Chocapikk pelo código base original. ★ Descrição CVE-2024-34102 : Vulnerabilidade XXE no Adobe Commerce descrição: As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce são afetadas por uma vulnerabilidade de...

Spring4shell

Spring4shell Spring4shell...

CVE-2019-15107

CVE-2019-15107 Implementazione in Python dell'exploit RCE backdoor di Webmin 1.890-1.920 CVE-2019-15107 Basato sul modulo Metasploit per lo stesso exploit EDB ID: 47230 L'exploit è per lo più automatico. Vedi ./CVE-2019-15107.py --help per l'intera gamma di opzioni Avvertenza: Il codice in questo...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Questo repository contiene un exploit per CVE-2024-22274. L'exploit crea un nuovo utente su una macchina remota tramite SSH e fornisce una shell di root. Requisiti Go Golang installato sulla tua macchina. Puoi scaricarlo da qui. Una macchina remota con accesso SSH...

CVE-2022-21907

CVE-2022-21907 - Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzati Autori Originali dell'Exploit Un ringraziamento speciale all'autore originale del PoC NU11SECURITY e a michelep Descrizione:...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS エクスプロイト - 任意のファイルアップロード このリポジトリには、Camaleon CMS のファイルアップロード脆弱性の悪用を自動化する Python スクリプトが含まれています。この脆弱性により、攻撃者は任意のファイル（Ruby スクリプトなど）をサーバーにアップロードでき、リモートコード実行（RCE）やその他の深刻なセキュリティ影響につながる可能性があります。 特徴 ファイルアップロードエクスプロイト : 悪意のある Ruby スクリプトをターゲットサーバーにアップロードします。 ペイロードオプション :...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Descrizione del progetto e principio Prima EXP al mondo per la vulnerabilità CVE-2024-4577 PHP-CGI RCE che sfrutta l'ambiente PHP predefinito XAMPP. Il primo exploit al mondo per CVE-2024-4577 PHP-CGI RCE che utilizza l'ambiente PHP predefinito. Condivide l'exploit originale...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Server Actionsを使用するNext.jsアプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性であるReact2Shell （CVE-2025-55182）の概念実証（PoC）スクリプトです。 !WARNING 免責事項 : このツールは教育目的および許可されたテスト目的のみで使用してください。誤用に関する責任は負いません。 説明 このスクリプトは、React Server...

CVE-2019-19781

Exploit di esecuzione remota di codice CVE-2019-19781 - Citrix Application Delivery Controller & Gateway Exploit di esecuzione remota di codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Utilizzo : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE es. : ba...

CVE-2024-32002

CVE-2024-32002 1. Modifica il file exploit.sh sostituisci i repository 2. esegui bash exploit.sh exploit.sh Ispirato da - https://github.com/safebuffer/CVE-2024-32002 Realizzato per CTF Versioni vulnerabili v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Fonte...

CVE-2026-50522

CVE-2026-50522 Poc : SharePoint Deserialization RCE Esecuzione remota di codice non autenticata su SharePoint Server tramite deserializzazione del cookie SecurityContextToken Exploit di scansione di massa per CVE-2026-50522 che prende di mira Microsoft SharePoint Server on-premises. Sfrutta la...

CVE-2019-19781

CVE-2019-19781 Esecuzione remota di codice RCE in Citrix Application Delivery Controller e Citrix Gateway È stata identificata una vulnerabilità in Citrix Application Delivery Controller ADC, precedentemente noto come NetScaler ADC, e in Citrix Gateway, precedentemente noto come NetScaler Gateway...