CVE-2026-34674

Adobe Substance 3D Sampler versions 5.1.3 and earlier are affected by a Heap-based Buffer Overflow (CWE-122) that can lead to arbitrary code execution in the context of the current user. Exploitation requires user interaction , specifically that a victim must open a malicious file. Adobe rated th...

EUVD-2026-67082

Substance3D - Sampler versions 5.1.3 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file...

CVE-2025-55182-Attack-Analysis

Análise do Ataque CVE-2025-55182: RCE em React Server Components Análise de ataque real em uma aplicação Next.js de produção 📋 Sumário Resumo Executivo Visão Geral da Vulnerabilidade Linha do Tempo do Ataque Análise Técnica Análise do Malware Indicadores de Comprometimento IOCs Mitigação e Respos...

cve-2025-48384-poc

PoC per CVE-2025-48384 Questa proof-of-concept dimostra la vulnerabilità di errata interpretazione del sottomodulo CR-path di Git, che porta all'esecuzione arbitraria di hook durante git clone --recurse-submodules. ⚠️ Avviso Questo è solo per scopi educativi e di test. Non eseguirlo in un ambiente...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

CVE-2023-38831

Platziere die Köderdatei und die bösartige Skriptdatei im aktuellen Verzeichnis; als Köderdatei wird ein Bild .png, jpg oder ein Dokument .pdf empfohlen. 2. Führe python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar aus, um deinen Exploit zu generieren...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Alerta de RCE Pré-Autenticação 🚨 🧩 Resumo ID: CVE-2025-61757 Produto: Oracle Identity Manager Oracle Fusion Middleware Componente: REST WebServices Versões Afetadas: 12.2.1.4.0 & 14.1.2.1.0 Severidade: 🔴 Crítica — 9.8 CVSS 3.1 Publicado: 21 de outubro de 2025 Tipo: Autenticação...

CVE-2025-9223

Applications Manager - PoC di Bypass dell'Azione di Esecuzione Programmi 📖 Descrizione Questo repository contiene una Prova di Concetto PoC che dimostra una vulnerabilità di esecuzione di comandi nella funzione "Execute Program Action" di ManageEngine Applications Manager. 🔍 Dettagli della...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Escape de Sandbox Lua do Redis Execução Remota de Código O que é o CVE‑2022‑0543 — Escape de Sandbox Lua do Redis? Esta vulnerabilidade ocorre especificamente no Redis instalado por pacotes Debian / Ubuntu. Como o Redis é compilado com o motor Lua como módulo dinâmico lua-cjson,...

CVE-2019-9193-Home-Lab

ENGLISCHE VERSION CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE Dieses Labor simuliert CVE-2019-9193 , eine Schwachstelle in PostgreSQL 9.3–11.2, die folgendes ermöglicht: root@kitploit: COPY ... FROM PROGRAM '' zur Ausführung von OS-Befehlen durch einen Superuser oder eine Rolle mit...

CVE-2017-12615-Home-Lab

CVE-2017-12615 Tomcat: Remote-Code-Ausführung durch JSP-Upload Dieses Labor simuliert die Schwachstelle CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload Sie entsteht durch die Einstellung readonly=false, die das Hochladen von Dateien über HTTP PUT ermöglicht, einschließlich .jsp-Dateie...

CVE-2026-79988

CVE-2026-79988 affects Craft CMS , where the Twig sandbox mechanism is misconfigured to allow dangerous functionality from the Yii framework , enabling authenticated remote code execution (RCE) . The vulnerability is rated CVSS 8.7 (HIGH) with a low complexity, network-based attack vector requiri...

EUVD-2026-67081

The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the Yii framework, leading to authenticated RCE similar to previously disclosed vulnerabilities...

CVE-2026-79988 Authenticated RCE through Twig sandbox escape

The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the Yii framework, leading to authenticated RCE similar to previously disclosed vulnerabilities...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratório de Simulação de RCE Este laboratório foi projetado para simular a vulnerabilidade CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE É usado para aprender Web Shell Injection RCE por meio do módulo modcopy do ProFTPD. Recursos ProFTPD 1.3.5 vulnerável...

CVE-2024-25153

CVE-2024-25153 Questa è una proof of concept per CVE-2024-25153, una vulnerabilità di esecuzione remota di codice in Fortra FileCatalyst Workflow 5.x, prima della versione 5.1.6 Build 114. I dettagli tecnici completi sono disponibili su...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Tente explorar este CVE estudando alguns artigos: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Esta é a minha análise:...

CVE-2025-55182

CVE-2025-55182 Regole di rilevamento basate su host per la vulnerabilità RCE nel framework JavaScript React...

CVE-2025-55319-PoC

Riferimento: CVE-2025-55319 Estensione proof-of-concept per VS Code .vsix per la challenge HTB "Checkpoint". Una volta installata, l'estensione si attiva automaticamente e genera una reverse shell PowerShell nascosta verso l'attaccante. ⚠️ Solo uso autorizzato. Questo è un artefatto CTF/lab...

PrintNightmare-CVE-2021-34527

PrintNightmare – Windows Print Spooler RCE/LPE-Schwachstelle CVE-2021-34527, CVE-2021-1675 Zusammenfassung Hierbei handelt es sich um eine Remote-Codeausführungsschwachstelle, die von einem authentifizierten Remote-Benutzer genutzt werden kann, um auf Windows-Rechnern, auf denen der...