CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Einführung Batch-Erkennung und -Ausnutzung von CVE-2024-36401 mit Unterstützung für benutzerdefinierte Memory-Shell-Injection 1. Batch-Erkennung möglich 2. Die Backend-URLs werden bereits gefiltert einfach die URLs einfügen 3. Benutzerdefinierte Memory-Shells könne...

CVE-2022-1388

CVE-2022-1388 Vulnerabilidade RCE não autenticada do F5 BIG-IP Vulnerabilidade RCE de bypass de autenticação do F5 BIG-IP iControl REST fofa keywords: title="BIG-IP- Redirect" uso ataque $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your...

CVE-2024-2997

CVE-2024-2997 Scanner Überblick CVE-2024-2997 Scanner ist ein fortschrittlicher Schwachstellenscanner, der darauf ausgelegt ist, die Command Injection-Schwachstelle in Webanwendungen zu erkennen. Dieses Tool hilft Sicherheitsexperten, potenzielle Sicherheitsrisiken in ihren Anwendungen zu...

cve-2018-11776-docker

CVE-2018-11776 Docker-Container und POC-Exploit geschrieben in Go Du kannst dein eigenes Image erstellen und ausführen: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename Oder du kannst einfach das von mir mit Liebe für dich erstellte Image pullen: docker...

CVE-2022-2992

CVE-2022-2992 Authentifizierte Remote-Befehlsausführung in Gitlab über GitHub-Import. Eine Schwachstelle in GitLab CE/EE, die alle Versionen von 11.10 vor 15.1.6, alle Versionen ab 15.2 vor 15.2.4, alle Versionen ab 15.3 vor 15.3.2 betrifft, ermöglicht einem authentifizierten Benutzer die...

CVE-2023-46805

Título: Prova de Conceito para CVE-2023-46805 - Apenas para Uso Educacional Licença: Este trabalho está licenciado sob a Creative Commons Attribution 4.0 International License CC BY 4.0. Você é livre para compartilhar, copiar, distribuir e transmitir este trabalho, adaptá-lo ou usá-lo para outros...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE-Exploit CVE : 2015-3306! ProFTPd 1.3.5 RCE Verwendung: ProFTPD.py Optionen Optionen: -h, --help zeigt diese Hilfemeldung an und beendet -l LHOST, --lhost=LHOST Lokale IP erforderlich für Reverse Shell, -p LPORT, --lport=LPORT Port erforderlich für Reverse Shell, -t TARGET,...

CVE-2022-26134

CVE-2022-26134 Uso: exploit.py url command...

security-writeups

Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...

RCE-CVE-2025-3248

Execução Remota de Código Autenticada CVE-2025-3248 Langflow Este script Python explora CVE-2025-3248 para executar comandos arbitrários ou gerar um reverse shell em um sistema vulnerável. Autenticação é necessária para usar este exploit. Funcionalidades Execução de Comandos Autenticada: Executar...

nmap-scan-results

Varredura Nmap: Mais de 200 Vulnerabilidades Encontradas Crítico: CVE-2023-38408 9.8, CVE-2024-38476 9.8, Slowloris DoS Relatório Completo...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Framework Avançado de Exploração e Avaliação de RCE em React Server Components 📑 Índice Aviso Legal e Nota Ética Visão Geral Principais Capacidades Guia de Início Rápido Arquitetura e Análise Aprofundada das Funcionalidades Referência de Configuração Suíte de...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP को प्रभावित करने वाले CVE-2022-1388 के लिए PoC। उपयोग $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File lis...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 Überblick Dieses Projekt demonstriert die Sicherheitslücke zur Remote Code Execution RCE in Apache Struts2 CVE-2017-5638. Angreifer können einen manipulierten HTTP Content-Type-Header ausnutzen, um auf verwundbaren Servern beliebige Systembefehle...

CVE-2020-10567

POC-CVE-2020-10567 RCE PoC - RESPONSIVE filemanager v.9.14.0. nicht Main-Branch ⚠️ GitHub-Projekt: https://github.com/trippo/ResponsiveFilemanager Anforderungen: Es ist nichts erforderlich, dieser Exploit ist nicht authentifiziert. Die Responsive Filemanager-Anwendung ist ein webbasiertes...

CVE-2021-26084

CVE-2021-26084 confluence Remote Code Execution RCE Code By: Junsheng @ Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risikoübersicht Dieses Tool ist nur für autorisierte Sicherheitstests bestimmt. Nicht autorisierte, illegale Angriffe auf Websites sind verboten...

CVE-2025-47812

CVE-2025-47812 – Wing FTP सर्वर RCE शोषण शोषण शीर्षक: Wing FTP सर्वर 7.4.4 Lua इंजेक्शन के माध्यम से रिमोट कोड निष्पादन CVE: CVE-2025-47812 परीक्षित: Wing FTP सर्वर v7.3.x Windows/Linux प्रभाव: SYSTEM/root के रूप में रिमोट कोड निष्पादन RCE गंभीरता: गंभीर विवरण Wing FTP सर्वर के लॉगिन इनपुट में \0...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Autoren: @pwnedshell & @rsgbengi 📌 Was ist Larascript? Larascript ist ein Skript, das die CVE-2018-15133 ausnutzt und entfernte Befehle ausführen kann, wenn eine verwundbare...

CVE-2018-10933

CVE-2018-10933 Eine Sicherheitslücke wurde in der server-seitigen Zustandsmaschine von libssh vor den Versionen 0.7.6 und 0.8.4 gefunden. Ein böswilliger Client könnte Kanäle erstellen, ohne zuvor eine Authentifizierung durchzuführen, was zu unbefugtem Zugriff führt. EINIGE DETAILS Das Problem...

FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX: De Injeção SQL Não Autenticada a Shell Root CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 Resumo Executivo Este passo a passo documenta o comprometimento completo da máquina HTB Connected. A cadeia de ataque começa com uma vulnerabilidade de injeção SQL não autenticada no FreePBX,...