CVE-2025-54123

CVE-2025-54123 - Hoverfly-Befehlsinjektion RCE PoC CVE-2025-54123 - Middleware-Befehlsinjektion in Hoverfly 📌 CVE-Details ID : CVE-2025-54123 Typ : Befehlsinjektion / Remote-Code-Ausführung RCE Anbieter : Hoverfly Auswirkungen : Erlaubt authentifizierten Angreifern, beliebige Systembefehle über d...

ofp_sniffer

OFPSniffer è uno sniffer OpenFlow utilizzabile per scopi di risoluzione dei problemi e apprendimento. Attualmente alla versione 1.2, analizza tutti i messaggi OpenFlow 1.0, funziona con InfluxDB, Grafana e Slack. OpenFlow 1.3 sarà disponibile con la versione 1.3 di OFPSniffer in uscita a breve...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB vulnerabilidade de execução remota de comandos poc...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 Execução Remota de Código PHPMailer é a classe de transporte mais popular do mundo, com cerca de 9 milhões de usuários em todo o mundo. Os downloads continuam em um ritmo significativo diariamente. Usado por muitos projetos de código aberto: WordPress, Drupal, 1CRM, SugarCRM, Yii...

RPC-Backdoor

Emulazione di Backdoor RPC Questo progetto è un'implementazione di base di una "backdoor RPC" pensata per emulare le TTP utilizzate da alcuni gruppi. Il progetto contiene un server RPC con cinque funzioni: Eseguire un comando con cmd.exe /c e la chiamata API CreateProcess. Rubare un token ed...

CVE-2022-36804

CVE-2022-36804 - Schwachstelle für Befehlsinjektion in Atlassian Bitbucket Server und Data Center ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Originale Exploit-Autoren Vielen Dank an den ursprünglichen PoC-Autor Walnut Security Services Pvt. Ltd Beschreibung Mehrere...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE-Übersicht CVE ID: CVE-2024-43425 Beschreibung: Moodle erlaubt es einem authentifizierten Benutzer mit Lehrerrechten, über die Quiz-Editor-Oberfläche eine schädliche berechnete Frage hochzuladen. Auswirkung: Remote Code Execution RCE Ursache: Unzureichende Bereinigung von...

SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - PoC & Scanner per RCE non autenticata su Sneeit Framework CVE-2025-6389 ⚡ SneeitScanner ⚡ Prova di Concetto PoC e Scanner Automatizzato per RCE Non Autenticata su Sneeit Framework CVE-2025-6389 Questo script Python robusto è una PoC funzionale e uno...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 Iniezione di Comando PoC Vulnerabilità di iniezione di comando non autenticata in Magnus Billing v7.3.0. Il parametro GET democ in icepay.php viene passato direttamente a una funzione shell senza sanificazione, consentendo l'esecuzione arbitraria di comandi come...

CVE-2026-22812

CVE-2026-22812 Visão Geral Uma ferramenta de exploração em Python para a vulnerabilidade de Execução Remota de Código RCE no OpenCode que afeta versões v1.0.216. Esta ferramenta fornece múltiplos vetores de ataque, incluindo execução de comandos, leitura/escrita de arquivos, upload/download de...

smb_usermap

smbusermap Простой эксплойт для CVE-2007-2447, присутствующий в Samba 3.0.20. Вы можете эксплуатировать эту уязвимость с помощью даже меньшего, например, smbclient, но я думаю, что выполнять сложные команды сложно, так как многие спецсимволы, вероятно, пропадают, но простую команду в данном случа...

CVE-2022-30525

CVE-2022-30525 Zyxel pare-feu vulnérabilité d'injection de commande à distance CVE-2022-30525 script de détection par lot Le script fournit uniquement une fonction de test, ne contient pas de demandes d'attaque réelles, est utilisé uniquement pour la détection de sécurité, toute utilisation du...

Centreon-20.04

CVE-2020-12688 - Аутентифицированное удаленное выполнение кода Centreon 20.04 Переменная имени команды в minHelpCommand.php RCE CVE-2020-12688 Документация последнего релиза Centreon: https://docs.centreon.com/current/en/releases/centreon-core.html Обнаружено: TheCyberGeek Дата обнаружения:...

CVE-2024-55503

CVE-2024-55503 Termius App MacOS внедрение команд dylib Описание Проблема в Termius версии ниже v.9.9.0 позволяет локальному злоумышленнику выполнить произвольный код через вредоносный скрипт к компоненту DYLDINSERTLIBRARIES с использованием dylib. root@kitploit:...

cve-2026-26114-poc

CVE-2026-26114 Utilizzare solo in laboratorio o in sistemi autorizzati ai test. Python PoC root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

sandboxec

sandboxec Un sandbox per comandi leggero per Linux, costruito su Landlock. Nessun demone. Nessun root. Nessun passaggio di creazione immagine. Usalo per eseguire comandi rischiosi con un raggio di esplosione più ridotto: CLI di terze parti, script non fidati, codice generato e strumenti usa e...

TransitionPlayer

Questo problema è stato risolto per Android 14+ nel June 2026 Android Security Bulletin. Clicca qui per vedere la patch Writeup TODO Completerò il writeup quando avrò un po' di tempo libero Ma prima devo combattere contro i compiti scolastici e gli esami Ho deciso di completare la sezione prima c...

CVE-2022-23935

CVE-2022-23935 Exiftool सॉफ्टवेयर प्रोग्राम, 12.38 से पहले के संस्करणों में, एक सुरक्षा कमजोरी है जिसका शोषण विशेष रूप से तैयार की गई फ़ाइल नाम के माध्यम से किया जा सकता है। यह कमजोरी कमांड इंजेक्शन की अनुमति देती है, जहाँ एक हमलावर फ़ाइल नाम के अंत में एक पाइप वर्ण '|' जोड़कर सिस्टम पर मनमाने...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command अस्वीकरण यह उपकरण केवल अध्ययन, अनुसंधान और स्व-जाँच के लिए है। इसका उपयोग अवैध उद्देश्यों के लिए नहीं किया जाना चाहिए। इस उपकरण के उपयोग से उत्पन्न...

explain-my-curl

explain-my-curl explain-my-curl ist ein primär lokales CLI zum Verständnis dessen, was ein curl-Befehl über DNS, TLS und HTTP tut. Dieses Repository enthält derzeit: Ein CLI-Befehl zum Parsen und Erklären einer curl-Eingabe Eine Starter-TUI zur interaktiven Erkundung Ausführungstelemetrie für DNS...