MOEW

Minacce invisibili, soluzioni visibili. Cascata di eccezioni da opcode disallineati MOEW PoC di cascata SEH a 3 stadi benigno, x86/Wow64 TL;DR: Questo PoC dimostra una cascata di Structured Exception Handling SEH a 3 stadi causata da una deliberata esecuzione disallineata in blocchi di byte grezz...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE-Schwachstellen-Reproduktionsanleitung Dieses Repository bietet eine Umgebung zur Reproduktion und ein Exploit-Skript für eine Remote Code Execution RCE-Schwachstelle, die auf der exponierten Jolokia-API-Schnittstelle /api/jolokia/ von Apache ActiveMQ basiert. Durch den Aufruf...

CVE-2021-42237

CVE-2021-42237 Dies ist ein Exploit/PoC für CVE-2021-42237, entnommen aus: Diesem Assetnote-Bericht HAFTUNGSAUSSCHLUSS: Ich bin in keiner Weise mit Assetnote verbunden. Dieser Inhalt wird nur zu Bildungszwecken bereitgestellt. Stelle sicher, dass du CMD-COMMAND-HERE sowie den Host im folgenden Po...

CVE-2026-2256-PoC

CVE-2026–2256 PoC Zusammenfassung Eine kritische Command-Injection-Schwachstelle CVE-2026–2256, CVSS X.X wurde in der Shell-Tool-Komponente des MS-Agent-Frameworks Version 1.5.2 identifiziert. Die Schwachstelle entsteht durch unzureichende Bereinigung von benutzerbeeinflussten Eingaben, die direk...

CVE-2026-23744

CVE-2026-23744 Exploit für MCPJam Inspector Installieren Sie die Bibliotheken mit: pip install -r requirements.txt - verwenden Sie python CVE-2026-23744 --help für Informationen MCPJam Inspector ist die lokale-first Entwicklungsplattform für MCP-Server. Die neuesten Versionen 1.4.2 und früher sin...

cve-2021-41773

cve-2021-41773 Server starten $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Ausnutzung curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Ursache Fehlkonfiguration in der Datei httpd.conf in Kombination mit Path Traversal = RCE...

cve-2025-59489

Strumento di rilevamento della vulnerabilità Unity CVE-2025-59489 Strumento di rilevamento automatizzato della vulnerabilità di iniezione nel runtime Unity, specifico per piattaforme di giochi Android. Panoramica della vulnerabilità ID CVE : CVE-2025-59489 Punteggio CVSS : 8.4 Alto Ambito di...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM Pre-Auth RCE Echo-Modus Befehlsausgabe direkt in der HTTP-Antwort — keine DNS-Exfiltration oder OOB erforderlich. Verwendet com.iplanet.jato.RequestManager.getRequestContext, um während der Deserialisierung auf die aktive JATO-ThreadLocal-Request/Response zuzugreifen...

CVE-2017-12149

CVE-2017-12149 Vielen Dank an Meister yunxu1 für den Quellcode Beschreibung: root@kitploit: Grafische Oberfläche entfernt Fehler bei der Befehlsausführung durch falsche Systemerkennung behoben In eine interaktive Shell umgewandelt Verwendung URL eingeben und mit Enter bestätigen; automatisch wird...

CVE-2026-20841_notepad_analysis

Scopo Condurre un'indagine sulla vulnerabilità RCE di Microsoft notepad CVE-2026-20841, l'analisi binaria e la creazione di un exploit PoC a scopo didattico. Divisione dei ruoli Avviare un Agent Team per eseguire la divisione dei ruoli che ho in mente. Cacciatore di binari: raccogliere i binari...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 漏洞利用（Windows兼容） Erlang/OTP SSH 未经认证的远程代码执行 描述 本仓库包含针对 CVE-2025-32433 的漏洞利用代码，这是 Erlang/OTP SSH 服务器中的一个严重未经认证的远程代码执行漏洞。 主要特性： ✅ 预认证 RCE 漏洞利用 ✅ 修复了 Windows GBK 编码兼容性问题 ✅ 适用于 Erlang/OTP 版本 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19 漏洞详情 CVE ID: CVE-2025-32433 严重性: 严重 影响: 未经认证的远程代码执行...

CVE-2026-39808

CVE-2026-39808 A novembre 2025, è stata scoperta una vulnerabilità critica in FortiSandbox di Fortinet che consentiva a un attaccante non autenticato di eseguire comandi nel sistema operativo sottostante come root. La vulnerabilità è stata corretta e infine resa pubblica ad aprile 2026. Questa...

CVE-2026-5027

🔥 CVE-2026-5027 - Traversée de Chemin Langflow Écriture Arbitraire de Fichier menant à une RCE Exécution de Code à Distance non authentifiée via Téléchargement de Fichier -orange?style=for-the-badge 📌 Aperçu Langflow souffre d'une vulnérabilité critique de traversée de chemin dans le point de...

cve-2017-0143

Explorando CVE-2017-0143 - Vulnerabilidade EternalBlue 📌 Descrição Este projeto demonstra como explorar a vulnerabilidade CVE-2017-0143 EternalBlue em um ambiente controlado para fins educacionais e de testes de penetração. O ataque foi realizado em um sistema Windows 7 usando o Metasploit...

CVE-2023-6553

CVE-2023-6553 由于"Backup Migration"插件中一个错误的 include 语句，攻击者可以实现远程代码执行（RCE） CVE 摘要 Backup Migration WordPress 插件在所有版本（包括 1.3.7）中，通过 /includes/backup-heart.php 文件存在远程代码执行漏洞。这是因为攻击者能够控制传递给 include 语句的值，并利用这一点实现远程代码执行。这使得未经身份验证的攻击者能够轻松在服务器上执行代码。 受影响版本 Backupbliss Backup Migration Wordpress = 1.3.7 异常...

CVE-2025-54135

Im Folgenden finden Sie einen voll funktionsfähigen Exploit für die Schwachstelle CVE-2025-54135 in der Cursor-IDE, der eine Prompt-Injection-Attacke demonstriert, die die Model Context Protocol MCP-Konfiguration manipuliert, um Remote-Code-Ausführung zu erreichen. Dieser Code geht davon aus, das...

CVE-2021-21300

CVE-2021-21300: Beliebige Codeausführung durch bösartige Git-Hooks 📌 Zusammenfassung CVE-2021-21300 ist eine kritische Schwachstelle in Git Versionen 2.14.2 bis 2.30.1, die es Angreifern ermöglicht, beliebigen Code auf den Maschinen von Opfern auszuführen, indem sie symbolische Links und...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE परियोजना परिचय और सिद्धांत पहला वैश्विक EXP जो PHP डिफ़ॉल्ट वातावरण XAMPP के CVE-2024-4577 PHP-CGI RCE भेद्यता का उपयोग करता है। दुनिया का पहला CVE-2024-4577 PHP-CGI RCE शोषण जो डिफ़ॉल्ट PHP वातावरण का उपयोग करता है। मूल शोषण साझा करना, SSRF का समर्थन करता है, WAF बाईपास का...

CVE-2017-5638

CVE-2017-5638 विषय - सूची 1. अवलोकन 2. निर्भरताएँ 3. उपयोग अवलोकन यह परियोजना Apache Struts भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है। लक्ष्य ऐसा सॉफ़्टवेयर बनाना था जो ऊपर वर्णित भेद्यता के लिए यादृच्छिक IP पतों को उत्पन्न और परीक्षण कर सके। इस परियोजना का उपयोग अपने जोखिम पर और केवल शैक्षिक...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 Exploit Dies ist ein Python-Skript zur Ausnutzung von CVE-2007-2447, einer Schwachstelle, die als Befehlsausführung über das 'Username'-Map-Skript im Samba-Server bekannt ist. Beschreibung Dieser Exploit wurde entwickelt, um Samba-Versionen 3.x - 4.x anzugreifen. CVE-2007-2447...