CVE-2026-20841

CVE-2026-20841 – Windows-Notepad-RCE PoC für eine Schwachstelle zur Remote-Codeausführung im Markdown-Renderer von Windows Notepad. Die Markdown-Engine schränkt URL-Protokolle nicht ein, sodass über klickbare Links beliebige Protokoll-Handler ausgelöst werden können. Haftungsausschlüsse 1. Nicht...

CVE-2024-7029

FR GenAvTechRCEExploit Un exploit PoC pour la vulnérabilité CVE-2024-7029 trouvée dans les appareils AvTech, permettant l'exécution de code à distance RCE. Cet outil peut scanner les appareils vulnérables et exécuter des commandes sur eux de manière interactive. Fonctionnalités Détection de...

CVE-2025-49844

🚨 CVE-2025-49844 RediShell - Vollständiger Leitfaden ⚠️ Nur zum Lernen, nicht zum Hacken ; ⚠️ Hey! Das ist ein einfaches Tool, das ich gebaut habe, um Leuten zu helfen zu prüfen, ob ihre Redis-Server anfällig für diesen Bug sind. Es ist nicht für echte Angriffe gedacht – nur zum Lernen und zum...

CVE-2020-11651

CVE-2020-11651 PoC para CVE-2020-11651 Requer Python3 testado no 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC, den ich noch herumliegen hatte. Lustigerweise wird der injizierte Befehl zweimal ausgeführt, siehe hier: root@kitploit: $ ./draytek.py draytek.local Führe Befehl aus: cat /etc/passwd + anfällig! Führe Befehl aus: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Unauthenticated CVE-2019-0708 „BlueKeep“ Scanner PoC von @JaGoTu und @zerosum0x0. Metasploit-Modul PR: https://github.com/rapid7/metasploit-framework/pull/11869 In diesem Repository Ein Scanner-Fork von rdesktop, der erkennen kann, ob ein Host anfällig für CVE-2019-0708 Microsoft...

CVE-2022-28590

CVE-2022-28590 Die ursprüngliche Entdeckung und der manuelle PoC stammen von tuando243: Eine Remote Code Execution RCE-Sicherheitslücke existiert in Pixelimity 1.0 über admin/admin-ajax.php?action=installtheme. Dieser PoC lädt eine einfache Webshell für die weitere Remotecodeausführung hoch. Dies...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal Sobre o MLflow O MLflow é uma plataforma de código aberto para gerenciar o ciclo de vida completo do aprendizado de máquina. Funções principais: O MLflow aborda quatro funções principais: Rastrear experimentos para registrar e comparar parâmetros e resultados...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept One-Click-RCE auf OpenClaw per Cross-Site WebSocket Hijacking. HAFTUNGSAUSSCHLUSS: Dieser Code wird ausschließlich für autorisierte Sicherheitsforschung und zu Bildungszwecken bereitgestellt. Die Verwendung dieses Codes gegen Systeme ohne ausdrückliche schriftliche...

drupal-cve-2019-6339

drupal-cve-2019-6339 Drupal Remote Code Execution Sicherheitslücke...

CVE-2023-43208-mirth-connect-rce-poc

RCE-Sicherheitslücke in Mirth Connect CVE-2023-37679 und CVE-2023-43208 Dieses Exploit-Skript und der PoC wurden für eine eingehende CVE-Analyse auf vsociety geschrieben. CVE-2023-43208 ist ein schwerwiegender Sicherheitsfehler in NextGen Mirth Connect, einem Tool, das von Krankenhäusern und...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 Scripts auxiliares de PoC e Dockerfile para CVE-2019-1002101 Para informações detalhadas, acesse https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ e...

rails-rce-cve-2016-0752

Ausnutzung von CVE-2016-0752 Diese App dient als anfälliger Proof of Concept zum Ausnutzen von CVE-2016-0752. Weitere Informationen finden Sie in diesem Blogbeitrag, der die Schwachstelle, die erforderlichen Schritte zum Ausnutzen, die Behebung und einen Link zu einem Metasploit-Modul erklärt...

CVE-2019-19919

CVE-2019-19919 Handlebars – Schwachstelle durch unsachgemäße Neutralisierung spezieller Elemente in der Ausgabe, die von einer nachgelagerten Komponente verwendet wird 'Injection' pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py Geben Sie...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 é explorável por este código. note que o código foi escrito de forma muito estúpida. Prova de Conceito root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in...

CVE-2020-0688

Exchange-Server identifizieren, die für CVE-2020-0688 anfällig sind CVE-2020-0688 ist eine kritische Schwachstelle in Microsoft Exchange, die auf der Verwendung statischer Schlüssel beruht. Obwohl die Ausnutzung gültige Anmeldeinformationen auf Ebene eines E-Mail-Benutzers erfordert und das Risik...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow Remote Code Execution Zusammenfassung Langflow enthält eine kritische Remote-Code-Execution-Schwachstelle in der Funktion validatecode, die sich in src/lfx/src/lfx/custom/validate.py befindet. Die Funktion verwendet exec, um vom Benutzer bereitgestellten Python-Code ohne...

CVE-2026-666

CVE-2026-666 - ShadowWeb Framework Schwachstelle zur Remote-Codeausführung Beschreibung Eine kritische Schwachstelle zur Remote-Codeausführung RCE wurde in ShadowWeb Framework-Versionen vor 3.2.1 identifiziert. Der Fehler liegt im Deserialisierungsmechanismus des Frameworks innerhalb des...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline Directory-Traversal-Schwachstelle Gefunden von Orange Tsai Hinweis : Standardmäßig sind Rails-Apps im Produktionsmodus nicht anfällig für diesen Exploit. Exploit: root@kitploit: curl -v...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP versions 15.0.0 through 15.1.0.3, 14.1.0 through 14.1.2.5, 13.1.0 through 13.1.3.3, 12.1.0 through 12.1.5.1, and 11.6.1 through 11.6.5.1 suffer from Traffic Management User Interface TMUI arbitrary file read and command execution vulnerabilities...