CVE-2018-20250

exp para Extraindo Execução de Código do Winrar poc por Ridter como usar? você só precisa instalar o python 3.7, preparar um arquivo malicioso que deseja executar, definir os valores que deseja, este script exp gerará o arquivo malicioso automaticamente! 1. defina os valores que deseja ... ... Th...

CVE-2020-5902

CVE-2020-5902 Resumo Nas versões 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1 do BIG-IP, a Interface de Usuário de Gerenciamento de Tráfego TMUI, também conhecida como utilitário de Configuração, possui uma vulnerabilidade de Execução Remota de Código RCE e...

curl: Rustls backend discloses out-of-bounds heap data during legal IMAP upload cancellation

Affected: Rustls-backed libcurl, curl 8.8.0 through 8.22.0 and current 8.23 development Summary A malicious IMAP server can apply TLS socket backpressure during an APPEND upload. If the application then legally removes the active easy handle from its multi handle, curl's IMAP cleanup sends a...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus — Escalação de Privilégio do Cliente / RCE Informações Fornecedor: Zohocorp Produto: ManageEngine ADSelfServicePlus Versões Afetadas: Antes do build 5517 da versão 5.5 Pesquisador: Jason Juntunen, também conhecido como @missing0x00...

MetabaseRCE_CVE-2023-38646

Metabase Pré-Auth RCE CVE-2023-38646 PoC Uma prova de conceito da CVE-2023-38646, um exploit do Metabase que permite ao usuário executar código remotamente utilizando o token de configuração setup token encontrado em /api/session/properties para enviar um payload codificado em base64. Uso...

lab-cve-2025-57819

कार्य प्रगति पर FreePBX CVE-2025-57819 लैब - बिना प्रमाणीकरण SQLi → RCE श्रृंखला Nuclei POC CVE-2025-57819 को मान्य करने के लिए एक पुनरुत्पादनीय FreePBX 15 लैब Docker चालू करें — userman AJAX एंडपॉइंट्स में एक महत्वपूर्ण बिना प्रमाणीकरण SQL इंजेक्शन जिसे RCE से जोड़ा जा सकता है। इसमें एक कार्यशील...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 Remote Command Execution Tool User Guide 1. Tool Introduction RedArrow3.2 é uma ferramenta gráfica para a vulnerabilidade de execução remota de comandos no ThinkPHP 5.0.23, fornecendo duas funcionalidades principais: execução de comando único e Shell interativo...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” Execução Remota de Código Zero-Day de 25 Anos no GNU Bash via Variáveis de Ambiente 📖 Visão Geral CVE-2014-6271 , apelidada de Shellshock também conhecida como Bashdoor, é uma vulnerabilidade crítica de execução remota de código RCE no shell GNU Bash. Um atacante po...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE Pós-Autenticação no Roundcube via Desserialização de Objetos PHP Visão Geral Campo| Detalhes ---|--- CVE| CVE-2025-49113 Software| Roundcube Webmail Versões Afetadas| ≤ 1.6.10 Vulnerabilidade| Desserialização de objetos PHP → RCE Autenticação| Obrigatória qualquer usuário...

CVE-2025-24813

CVE-2025-24813 Script de Prova de Conceito PoC para CVE-2025-24813, vulnerabilidade no Apache Tomcat. O script foi modificado com base no link relacionado e adaptado às minhas necessidades. Configurar Ambiente Tomcat Vulnerável Ambiente baseado na imagem oficial do Tomcat 9.0.90. Ele remove a...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock द्वारा शोषित infrar3d यह रिपॉजिटरी CVE-2014-6271 Shellshock के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल करता है। Shellshock GNU Bash में एक गंभीर कमजोरी है जहाँ विशेष रूप से तैयार किए गए पर्यावरण चर मनमाना कमांड निष्पादन की अनुमति देते हैं। जब कोई वेब सर्वर CGI स्क्रिप्...

CVE-2018-20250

Exploit para Extraindo Execução de Código do Winrar poc por Ridter como usar? você só precisa instalar o Python 3.7, preparar um arquivo malicioso que deseja executar, definir os valores que quiser, este script de exploit gerará o arquivo compactado malicioso automaticamente! 1. defina os valores...

CVE-2025-32434-exploit

Visão Geral Esta exploração demonstra uma vulnerabilidade crítica de execução remota de código CVE-2025-32434 no PyTorch versões /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced...

CVE-2022-36162

CVE-2022-36162 सुझाया गया विवरण pdftoroff hovacui 1.1.0 प्रभावित है: कमांड निष्पादन। प्रभाव है: मनमाना कोड निष्पादित करना स्थानीय। घटक है: hovacui.c, पंक्ति 1574. हमला वेक्टर है: भेद्यता का शोषण करने के लिए, आपको बस HOME पर्यावरण चर बदलना है, postsave के रूप में कुछ कमांड रखना है, एक pdf फ़ाइल...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-विशेषाधिकार-वृद्धि-PoC केविन बैकहाउस द्वारा मूल शोध यह केवल एक Bash PoC स्क्रिप्ट है, जो केविन बैकहाउस के ब्लॉग में उल्लिखित शोषण चरणों को स्वचालित करती है। इस भेद्यता पर उनका पोस्ट पढ़ें: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ उपयो...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — Execução Remota de Código SSTI no XWiki Visão Geral Campo| Detalhes ---|--- CVE| CVE-2025-24893 Software| XWiki Vulnerabilidade| Injeção de Template no Servidor SSTI → RCE Autenticação| Não exigida Pontuação CVSS| Crítico Contexto| Descoberto durante o CTF do HackTheBox Descrição...

CVE-2018-6574

CVE-2018-6574 Passos para reproduzir: 1. Crie um arquivo .c contendo o comando malicioso revshell: include include static void malicious attributeconstructor; void malicious system""; 2. Compile-o usando GCC. Você deve compilá-lo exatamente na mesma arquitetura e SO do alvo por exemplo, Linux...

CVE-2021-44228

CVE-2021-44228-POC Mais um POC do CVE-2021-44228 Versões afetadas do Log4j: de 2.0-beta9 até 2.14.1 Pré-requisitos Java utilizado: OpenJDK 11 https://jdk.java.net/archive/ Maven necessário para compilar os aplicativos neste repositório alternativamente, baixe os arquivos jar preparados do release...

system_bt_AOSP10_r33_CVE-2020-0471

Pilha Bluetooth Fluoride Compilando e executando no AOSP Basta compilar o AOSP - o Fluoride já está lá por padrão. Compilando e executando no Linux Instruções para Ubuntu, testado no 14.04 com Clang 3.5.0 e no 16.10 com Clang 3.8.0 Baixar o código-fonte mkdir /fluoride cd /fluoride git clone...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Detalhes : CVE-2021-44228 Uso : ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show usage...