CVE-2019-25137-Version-Research

Pesquisa das Versões Afetadas pelo CVE-2019-25137 Visão Geral do CVE-2019-25137 O CVE-2019-25137 é uma vulnerabilidade de injeção XSLT no Umbraco CMS. A vulnerabilidade está presente na página web do Visualizador XSLT Extensive Stylesheet Language Transformations. O URI vulnerável para esta págin...

PoC-CVE-2017-3881

PoC-CVE-2017-3881 Prova de Conceito de Execução Remota de Código no Cisco Catalyst Este repositório contém código de Prova de Conceito para explorar a vulnerabilidade de execução remota de código divulgada pela Cisco Systems em 17 de março de 2017 -...

nmap-scripts

nmap-scripts scripts nmap para as vulnerabilidades CVE-2020-0796 & CVE-2019-7238 & CVE-2019-11580 & CVE-2017-6327 CVE-2020-0796 Existe uma vulnerabilidade de execução remota de código na forma como o protocolo Microsoft Server Message Block 3.1.1 SMBv3 lida com certas requisições, conhecida como...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase Execução Remota de Código RCE Prova de Conceito Visão Geral Este repositório documenta um projeto de pesquisa de segurança Prova de Conceito PoC analisando CVE-2023-38646 , uma vulnerabilidade crítica de Execução Remota de Código RCE sem autenticação que afeta versões...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — lwIP SNMPv3 Stack Overflow PoC Prova de conceito de exploração para CVE-2026-8836, um estouro de buffer crítico baseado em pilha no manipulador USM SNMPv3 do lwIP. Vulnerabilidade CVE : CVE-2026-8836 CVSS : 9.8 Crítico Componente : snmpparseinboundframe em src/apps/snmp/snmpmsg.c...

magento2-session-reaper-patch

Patch Session Reaper do Magento 2 para CVE-2025-54236 Patch para CVE-2025-54236 também conhecido como Session Reaper que permite a tomada de conta de clientes e RCE sob certas condições. Este patch é na verdade uma extensão do Magento 2 e é universalmente compatível com Magento 2.3 e 2.4. Se você...

Log4shell

이글루코퍼레이션 원치현 Log4shell 분석보고서 Log4Shell CVE-2021-44228 Log4j é uma biblioteca gratuita e de código aberto da Apache Foundation, baseada em Java, que permite o registro de logs em vários serviços Java. Ela utiliza a funcionalidade de lookup JNDI para descobrir e referenciar dados e objetos JNDI,...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo desserialização RCE vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

CVE-2019-7609

CVE-2019-7609 explore o CVE-2019-7609 Kibana RCE da maneira correta com scripts Python 2 captura de tela uso root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help...

EvilSunCheck

Verificador de Vulnerabilidade EvilSun CVE-2020-14871 Este é um pequeno script Python para detectar a vulnerabilidade "EvilSun" CVE-2020-14871 em sistemas Solaris. A vulnerabilidade é um estouro de buffer no Módulo de Autenticação Plugável PAM pamunixauth ao lidar com autenticação interativa por...

CVE-2026-47668

CVE-2026-47668 — Execução Remota de Código no DbGate RCE não autenticada no DbGate JSON Script Runner dbgate-serve ≤ 7.1.8. Ferramenta de avaliação: CVE-2026-47668.py — apenas para testes autorizados...

safer-dependencies

面向 Claude Code 的 Safer Dependencies 当 Claude 等 AI 编码助手向你的项目添加包时，它们往往会选择一个听起来合理的版本——而不会检查该版本是否存在已知安全漏洞、该包是否仍在积极维护，或者它的名字是否与某个恶意仿冒包仅一字之差。 safer-dependencies 是 Claude Code 的安全层：它位于 Claude...

CVE-2025-27636-Apache-Camel-PoC

PoC de Apache Camel CVE-2025–27636 y CVE-2025-29891 CVE-2025–27636 y CVE-2025-29891 son vulnerabilidades en Apache Camel que afectan a las versiones: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. La explotación de estas vulnerabilidades puede permitir a los atacantes ejecutar métodos internos de...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versión modificada Modificado a partir del proyecto en https://github.com/chvancooten/follina.py, permite personalizar el archivo de plantilla docx, facilitando su uso en ataques de phishing en escenarios reales. Después de editar tu propio documento d...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 وCVE-2026-60137 — wp2shell ثغرة تنفيذ أوامر عن بُعد قبل المصادقة في نواة ووردبريس — التباس المسار + حقن SQL متسلسلان لتنفيذ أوامر عن بُعد...

muad-dib

Installation | Usage | Features | VS Code | CI/CD Version francaise Why MUAD'DIB? npm and PyPI supply-chain attacks are exploding. Shai-Hulud compromised 25K+ repos in 2025. Existing tools detect threats but don't help you respond. MUAD'DIB combines 22 parallel scanners 277 detection rules, a...

CVE-2023-30547

CVE-2023-30547 PoC لاستغلال ثغرة الهروب من صندوق الرمل في VM2 alt img الوصف إصدار vm2 3.9.17 عرضة لتنفيذ تعليمات برمجية عشوائية بسبب خلل في تعقيم الاستثناءات. يمكن للمهاجمين استغلال ذلك عن طريق إثارة استثناء مضيف غير معقّم داخل handleException، مما يتيح لهم الهروب من صندوق الرمل وتنفيذ تعليمات...

CVE-2026-25089

CVE-2026-25089 - Rascunho - Fortinet FortiSandbox ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Configurações de laboratório isoladas Ambientes de teste de penetração autorizados Exemplo de configuração: root@kitploit:...

activemq-rce-cve-2023-46604

README análise simples para CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

CVE-2025-63602

CVE-2025-63602 Divulgação para CVE-2025-63602, incluindo uma PoC para uso de um driver inseguro no Awesome Miner 11.2.4 levando a leitura/gravação arbitrária do kernel para MSRs, resultando em execução de código no kernel...