ColdFusionPwn

ColdFusionPwn Exploitation-Tool für CVE-2017-3066, das Adobe Coldfusion 11/12 angreift. Beschreibung Das Tool ermöglicht es Ihnen, serialisierte AMF-Payloads zu generieren, um die fehlende Eingabevalidierung erlaubter Klassen auszunutzen. Details finden Sie in unserem Blogbeitrag. Installation...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – GUI do React2Shell RCE Uma ferramenta GUI moderna com tema neon para testes de segurança do React2Shell CVE-2025-55182 em aplicações React Server Components / Next.js. Construída com Python + CustomTkinter , ela permite que você: Verifique se um endpoint específico é vulnerável a...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versões 1.5.0 até 1.6.10 Este é um exploit reescrito para funcionar com PHP. Uso root@kitploit: php CVE-2025-49113.php...

CVE-2025-46816

CVE-2025-46816 POC для эксплуатации выполнения кода в goshs на версиях 1.0.5...

CVE-2019-3396

CVE-2019-3396 🔎 المعلومات الرئيسية: المنتج المتأثر : Confluence Server & Data Center الإصدار المتأثر : من 6.0.0 إلى 6.15.4 درجة الخطورة : Critical CVSS 9.8 السبب : يحتوي Confluence على إضافة Widget Connector تُستخدم لتضمين مقاطع الفيديو والمحتوى الخارجي مثل YouTube وVimeo.... هذه الوظيفة لا تتحكم...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...

CVE-Exploit-Research-Development

🔐 Strumento di Exploit SSH Solo per Uso Educativo 📌 Descrizione Questo strumento dimostra lo sfruttamento di: CVE-2008-0166 CVE-2008-1657 Si connette a servizi SSH vulnerabili e fornisce: Shell interattiva persistente Registrazione dell'esecuzione dei comandi Generazione automatica di report PDF ...

CVE-2019-15107

CVE-2019-15107 Implementazione in Python dell'exploit RCE backdoor di Webmin 1.890-1.920 CVE-2019-15107 Basato sul modulo Metasploit per lo stesso exploit EDB ID: 47230 L'exploit è per lo più automatico. Vedi ./CVE-2019-15107.py --help per l'intera gamma di opzioni Avvertenza: Il codice in questo...

CVE-2022-0543

CVE-2022-0543 - Exécution de code à distance par échappement du bac à sable Lua de Redis Debian/Ubuntu CVE-2022-0543 est une vulnérabilité de sécurité critique affectant Redis sur les distributions Linux basées sur Debian y compris Debian et Ubuntu. Elle est causée par un défaut d'empaquetage qui...

CVE-2025-5548

💣 Sviluppo Exploit - Buffer Overflow Questo repository documenta il processo completo di sfruttamento di una vulnerabilità di tipo Buffer Overflow , seguendo una metodologia strutturata dall'analisi iniziale fino al controllo del flusso di esecuzione. 🎯 Obiettivo L'obiettivo di questa fase è...

QuickResponseC2

Capacità - Utilizzo - Dimostrazione - Panoramica del flusso di lavoro - TODO QuickResponseC2 QuickResponseC2 è un framework di Comando e Controllo C2 furtivo che permette una comunicazione indiretta e nascosta tra la macchina dell'attaccante e quella della vittima tramite un server HTTP/S...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 acesso não autorizado ao WebLogic que leva a upload arbitrário de arquivos/vulnerabilidade RCE script de verificação...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 Injeção de SQL Remota Não Autenticada levando a Execução Remota de Código. Resumo Executivo Uma vulnerabilidade de Injeção de SQL foi identificada na funcionalidade de login do BET e-Portal, uma solução de software amplamente implantada em instituições de ensino para gest...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner è uno strumento ad alte prestazioni per rilevare endpoint vulnerabili delle Server Action di Next.js. Utilizza scansione multi-thread, rilevamento basato sulla confidenza e molteplici indicatori di risposta per identificare potenziali vulnerabilità di Remote Code Execution...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - Laboratorio di Sviluppo Exploit Questo repository documenta il processo di configurazione di un ambiente di lavoro per l'analisi delle vulnerabilità e lo sviluppo di exploit, e la sua applicazione a un caso pratico di buffer overflow. Il progetto è costruito attorno a FreeFloat FT...

CVE-2024-23995

Beekeeper-Studio PoC Ein Proof-of-Concept für die Schwachstelle CVE-2024-23995. 1. Übersicht über die Schwachstelle: Betroffene Schwachstelle: RCE via XSS Betroffene Version: = Beekeeper-Studio-4.1.13 Angriffstyp: Remote Code Execution Angriffsvektoren: Um die Schwachstelle auszunutzen, muss man...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE एक्सप्लॉइट ⚠️ अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। अनधिकृत उपयोग अवैध है। उपयोगकर्ता अपने कार्यों की पूरी जिम्मेदारी लेते हैं। 📋 अवलोकन इस रिपॉजिटरी में CVE-2026-23744 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो MCPJa...

FsquirtCPLPoC

Die Windows-Binärdatei Fsquirt.exe versucht, ein Control-Panel-Applet CPL namens bthprops.cpl aus ihrem aktuellen Arbeitsverzeichnis zu laden. Wenn bthprops.cpl neben fsquirt.exe vorhanden ist, lädt die Binärdatei sie und führt eine MessageBox aus DLLMain aus. Dieser PoC-Code erzeugt eine...

mole

Mole Mole è un plugin per Binary Ninja progettato per identificare percorsi di esecuzione interessanti nei binari. Esegue backward slicing sulle variabili usando il Medium Level Intermediate Language MLIL di Binary Ninja in forma Static Single Assignment SSA, costituendo la base per un'analisi...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Questa stanza si basa sullo sfruttamento della famigerata vulnerabilità Log4j CVE-2021-44228, nota anche come Log4Shell. La debolezza consente agli attaccanti di eseguire codice in remoto tramite l'iniezione di payload malevoli nei messaggi di log. TASK 1 –...