exploit-CVE-2019-14530

OpenEMR CVE-2019-14530 एक्सप्लॉइट OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

exploit-CVE-2018-15139

Exploit di OpenEMR CVE-2018-15139 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples:...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Dies ist eine modifizierte Version des CVE-2024-41570-SSRF-PoCs von @chebuya, kombiniert mit dem Auth-RCE-Exploit von @hyperreality. Dieser Exploit führt remote Code auf einem Zielsystem aus, bedingt durch mehrere Schwachstellen im Havoc C2 Framework...

meterpeter

Autor: @r00t-3xp10it Versionsveröffentlichung: v2.10.14 Unterstützte Distributionen: Windows x86|x64, Linux Inspiriert von der Arbeit von: '@ZHacker13 - ReverseTCPShell' :octocat: Schnellsprungliste Projektbeschreibung Liste der verfügbaren Module Meterpeter C2 Neueste Version Anleitung - Unter...

Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx

HTB: Connected - Staff Pick English | Español...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin è un generatore di payload in C che crea infiniti pop-up UAC finché l'utente non consente l'esecuzione del programma. I comandi inseriti vengono eseguiti tramite PowerShell chiamando cmd.exe e dovrebbero usare la sintassi batch. Questo attacco li costringe a eseguire com...

CVE-2016-10033-PoC

CVE-2016-10033-PoC Escrevi isso para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, se não para mim no futuro : Possui shell interativo, e também coisas legais de argparse. Uso root@kitploit: usage: poc.py -h --target TARGET...

Python-Example

Seal Security – Python pip Beispiel Eine minimale, absichtlich verwundbare Flask-Anwendung, die Ende-zu-Ende demonstriert, wie Seal Security eine bekannte CVE behebt, indem eine verwundbare Abhängigkeit durch eine gesiegelte zurückportierte, Drop-in-Version ersetzt wird – ohne Änderungen an Ihren...

CVE-2026-81845 arben-adm mcp-sequential-thinking Import Session/Export Session server.py export_session path traversal

A vulnerability has been found in arben-adm mcp-sequential-thinking up to 0.5.0. Impacted is the function importsession/exportsession of the file mcpsequentialthinking/server.py of the component Import Session/Export Session. Such manipulation of the argument filepath leads to path traversal. It ...

CVE-2026-81845

A path traversal vulnerability in arben-adm mcp-sequential-thinking (up to version 0.5.0) affects the import_session/export_session functions in mcp_sequential_thinking/server.py. Manipulating the file_path argument allows an attacker to access files outside the intended directory. The attack can...

JavaScript-Example

Seal Security — Esempio JavaScript npm Un'applicazione Node.js/Express minimale e volutamente vulnerabile utilizzata per dimostrare, dall'inizio alla fine, come Seal Security risana una CVE nota sostituendo una dipendenza vulnerabile con una versione sigillata backportata, plug‑in — senza...

Java-Example

Seal Security – Java Maven-Beispiel Eine minimale, absichtlich verwundbare Spring Boot-Anwendung, die End-to-End demonstriert, wie Seal Security eine bekannte CVE behebt, indem eine verwundbare Abhängigkeit durch eine gesiegelte backportierte, Drop‑in Version ersetzt wird – ohne Änderung Ihrer...

CVE-2023-52927

CVE-2023-52927 LPE-Exploit für CVE-2023-52927 – eine Use-After-Free-Schwachstelle in netfilter. Mein Artikel über die Schwachstelle: CVE-2023-52927 – Aus einem vergessenen Syzkaller-Report wird ein kCTF-Exploit Reproduktionsskript: KASAN-Trigger-PoC Erstellung Abhängigkeiten installieren:...

CVE-2022-1015

CVE-2022-1015 Ziel: linux kernel 5.17.0 Konfiguration: .config Voraussetzungen: root@kitploit: apt install libmnl-dev libnftnl-dev Kompilieren: root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Referenzen...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introduzione al progetto CVE-2025-55182 è una vulnerabilità ad alto rischio presente nella catena di elaborazione dei componenti server RSC di Next.js. Un attaccante, costruendo apposite richieste multipart/form-data e blocchi di risposta RSC falsificat...

dirtycow-vdso

0xdeadbeef PoC für Dirty COW CVE-2016-5195. Dieses PoC verwendet ptrace anstatt /proc/self/mem, um vDSO zu patchen. Es hat einige Vorteile gegenüber PoCs, die Dateisystem-Binaries modifizieren: kein setuid-Binary erforderlich SELinux-Bypass Container-Escape kein Kernel-Absturz aufgrund von...

FiberBreak

FiberBreak Framework di sfruttamento per CVE-2025-55182 React2Shell - Vulnerabilità RCE critica in React Server Components. Panoramica CVE : CVE-2025-55182 CVSS : 10.0 CRITICO Tipo : Esecuzione remota di codice RCE Versioni interessate : da React 19.0.0-rc.0 a 19.0.0, da Next.js 15.0.0 a 15.0.3...

CVE-2019-5420.rb

CVE-2019-5420.rb POC-Exploit geschrieben in Ruby Gib deine Cookies von der Ziel-App in das Skript ein und führe es mit ruby ./exploit.rb aus...

CVE-2018-0114

CVE-2018-0114 Exploit per Node-jose 0.11.0 scritto in Ruby Utilizzo inserisci semplicemente il nome della vittima nel codice ed esegui il file tramite ruby ./exploit.rb Una vulnerabilità nella libreria open source Cisco node-jose precedente alla versione 0.11.0 potrebbe consentire a un attaccante...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit per CVE-2023-27372 , una vulnerabilità di esecuzione remota di codice non autenticata nel CMS SPIP che interessa le versioni precedenti alla 4.2.1. ⚠️ Solo a scopo educativo. Utilizzare esclusivamente su sistemi di propria proprietà o per i quali si dispone di...