CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Labor-Setup docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Beschreibung Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt /api/v1/validate/code...

CVE-2024-51567

CVE-2024-51567 Exploit-Skript CVE-2024-51567 ist ein Python-Proof-of-Concept PoC-Exploit-Skript für CVE-2024-51567 , eine kritische Command-Injection-Schwachstelle, die CyberPanel v2.3.6 betrifft. Diese Schwachstelle, die im Endpunkt upgrademysqlstatus gefunden wurde, ermöglicht die...

WordPress_4.9.8_RCE_POC

Zusammenfassung Ein einfacher PoC für WordPress RCE Autorenprivileg, siehe CVE-2019-8942 und CVE-2019-8943. Betroffene Version WordPress " 3. Aktuelles Theme mit WPScan erkennen wpscan -u -et, z.B. twentyseventeen als Standard in WordPress 4.9.8 4. Lade die Payload-Bilddatei poc.jpg hoch Melde...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC In CVE-2025-59287: SoapFormatter RCE in WSUS: https://shellcode.blog/wsus-cve-2025-59287-investigation/ Diese Software wurde ausschließlich zu Zwecken der akademischen Forschung und zur Entwicklung effektiver Abwehrtechniken erstellt und ist nicht dazu bestimmt...

CVE-2024-44902

CVE-2024-44902 Schwachstellenbeschreibung Eine Deserialisierungsschwachstelle in Thinkphp v6.1.3 bis v8.0.4 ermöglicht es Angreifern, beliebigen Code auszuführen. Betroffene Versionen Thinkphp v6.1.3 bis v8.0.4 Exploit-Bedingung Das Thinkphp-Framework sollte die Memcached-Erweiterung installiert...

CVE-2024-23739

CVE-2024-23739 Ein Problem in Discord bis Version 0.0.291 auf macOS ermöglicht es einem entfernten Angreifer, beliebigen Code über die RunAsNode- und enableNodeClilnspectArguments-Einstellungen auszuführen. Es gibt ein Tool, das den Prozess der Suche nach Schwachstellen in Electron automatisiert:...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Remotecodeausführung im Windows-LDAP-Client Heap-basierter Pufferüberlauf Feld| Wert ---|--- CVE| CVE-2024-49113 Alias| LDAP Nightmare CVSS 3.1| 9.8 — KRITISCH CWE| CWE-122 — Heap-basierter Pufferüberlauf Entdeckt| SafeBreach PoC im Januar 2025 veröffentlicht...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 KRITISCH | Pre-Auth-Remotecodeausführung in React Server Components Entdeckt von chinesischen Bedrohungsakteuren. Aktiv von China-verbundenen APT-Gruppen ausgenutzt. Übersicht Diese als „React2Shell" bezeichnete Schwachstelle ermöglicht nicht authentifiziert...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces Schwachstellenumgebung und PoC Zielumgebung: Das WAR-Paket unter vulenvironment einfach in den Tomcat legen PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" Debugging Entpacken Sie das WAR-Paket unter vulenvironment, importieren Sie es in IntelliJ...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931, dies ist die Umgehung des Patches von CVE-2023-21839 Oracle Weblogic Verwendung: Richten Sie JNDI ein, das spezifische von https://github.com/WhiteHSBG/JNDIExploit/ Exploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001...

CVE-2022-43117

Beschreibung vorgeschlagen Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0 wurde festgestellt, dass sie mehrere Cross-Site-Scripting XSS Schwachstellen über die Parameter Name, Username, Description und Site Feature aufweist. Zusätzliche Informationen Proof of Concept:...

CVE-2016-2098

CVE-2016-2098 O Action Pack no Ruby on Rails anterior às versões 3.2.22.2, 4.x anteriores a 4.1.14.2 e 4.2.x anteriores a 4.2.5.2 permite que atacantes remotos executem código Ruby arbitrário ao aproveitar o uso irrestrito do método render por uma aplicação. Recursos...

CVE-2023-33669

CVE-2023-33669 Exploit Exploit für eine Stapelüberlauf-Schwachstelle im Tenda AC8 Router, der gezielt auf die Firmware-Version USAC8V4.0siV16.03.34.06 abzielt. Offizielle Produktseite. Emulation Du kannst die Datei 'prepare.sh' in das Root-Verzeichnis der Firmware legen und sie ausführen. Außerde...

CVE-2025-8110

Gogs Beliebiger Dateischreibvorgang zu RCE CVE-2025-8110 - Exploit zu Bildungszwecken Dieses Repository enthält ein Python-Skript zum Proof of Concept PoC, um die als CVE-2025-8110 registrierte Schwachstelle im selbst gehosteten Git-Dienst Gogs Versionen 0.13.3 und früher zu demonstrieren und zu...

CVE-2021-43469

CVE-2021-43469 Exploit Title: VINGA-Router hat schwache Passwörter und Hintergrund-Befehlsausführungs-Schwachstellen. product: VINGA WR-N300U webserver: goahead Author: CXAQHQ TIME: 2021-11-01 Nach dem Login bestehen Command Execution Vulnerabilities auf den Ping- und Traceroute-Schnittstellen...

ActiveMQ-RCE-Exploit

ActiveMQ-Exploit Englisch | Vereinfachtes Chinesisch CVE-2023-46604 ActiveMQ RCE 5.18.3 Exploit ohne ausgehenden Netzwerkverkehr Unterstützt JDK 1.8 und erkennt automatisch, ob die Zielversion verwundbar ist. Unterstützt die Nutzung ohne ausgehenden Netzwerkverkehr durch Shiro INI-Konfiguration z...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML-Parsing Remote-Code-Execution-Schwachstelle – Reproduktion und Analyse Übersicht ShardingSphere ist ein Open-Source-Ökosystem von Apache und eine Gruppe von Middleware-Lösungen für verteilte Datenbanken. Es besteht aus drei voneinander unabhängigen...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML-Parsing Remote Code Execution Vulnerability Reproduktion 0x01 Herunterladen des shardingsphere Binary-Pakets wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz Entpacken...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 Isenção de responsabilidade: esta ferramenta destina-se apenas ao aprendizado em testes de segurança, sendo proibido o uso ilegal. Usage:python3 weblogicrce.py url command is echo? win or linux Para análise detalhada, consulte: https://icematcha.win/?p=1174...