apache-struts-pwn_CVE-2017-9805

apache-struts-pwn - CVE-2017-9805 Exploit Um exploit para Apache Struts CVE-2017-9805 Uso Verificar se a vulnerabilidade existe contra uma única URL. python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Verificar se a vulnerabilidade existe contra uma lista de URL...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208: Esecuzione di Codice Remota RCE non autenticata in NextGen Mirth Connect Questo exploit sfrutta una vulnerabilità critica di deserializzazione nel motore XStream di Mirth Connect. Deriva da una patch incompleta per CVE-2023-37679, consentendo l'esecuzione di codice arbitrario non...

CVE-2018-15133-PoC

CVE-2018-15133-PoC Este script Python implementa um exploit de execução remota de código RCE para aplicações Laravel vulneráveis através de desserialização insegura, baseando-se na vulnerabilidade CVE-2018-15133. O exploit aproveita uma vulnerabilidade no Laravel versões 5.5.40 e anteriores, e...

CVE-2020-11019

CVE-2020-11019 In FreeRDP versioni minori o uguali alla 2.0.0, quando si esegue con il logger impostato su "WLOGTRACE", potrebbe verificarsi un crash dell'applicazione a causa della lettura di un indice di array non valido. I dati potrebbero essere stampati come stringa sul terminale locale. Il...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Escalação de Privilégios por Mass Assignment PoC Vulnerabilidade de escalação de privilégios no Camaleon CMS /updatedajax com passwordrole=admin injetado nos parâmetros de senha. 4. Verifica se a função foi atualizada para admin. Requisitos Python 3 Instale as...

copyfail-rs

copyfail-rs PoC multivettrice + rilevamento abbinato per CVE-2026-31431 CopyFail. Include un nuovo vettore di bypass dell'autenticazione PAM che nessun altro PoC pubblico include. La modalità di rilevamento individua ciò che AIDE / Wazuh / OSSEC / Tripwire strutturalmente non possono. Singolo...

CVE-2022-25012

Argus Surveillance DVR 4.0 - Crittografia debole delle password CVE-2022-25012 Versione aggiornata di questo script di crittografia debole delle password Exploit DB REF: https://www.exploit-db.com/exploits/50130 Author REF: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST REF:...

CVE-2024-23334

CVE-2024-23334 :; Review eines fremden Exploits Überprüfen Sie einen Exploit, der von jemand anderem veröffentlicht wurde Haftung bei Missbrauch: eigene Verantwortung Missbrauch auf eigene Gefahr https://nvd.nist.gov/vuln/detail/CVE-2024-23334 Installationinstall python -m pip install --upgrade p...

CVE-2024-36985

CVE-2024-36985 Alle Exploit-Codes wurden von Gemini generiert. Splunk-Administratorrolle erforderlich. Splunkarchiver-Anwendung aktiviert. Sie können auch den folgenden SPL in der Suche ausführen, um die RCE auszulösen. root@kitploit: | copybuckets data=""providers": "pwnprovider":...

CVE-2025-69985

FUXA ≤ 1.2.8 Bypass di Autenticazione + RCE CVE-2025-69985 📜 Descrizione Questo exploit Python sfrutta CVE-2025-69985, una vulnerabilità critica di bypass di autenticazione in FUXA software SCADA/HMI basato sul web versione ≤ 1.2.8. Inviando un payload JSON modificato con codice Node.js incorpora...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Exploit da SSRF a LFI di Apache CXF MTOM XOP:Include ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ QUESTO STRUMENTO È SOLO PER TEST DI SICUREZZA EDUCATIVI E AUTORIZZATI Questo exploit proof-of-concept è fornito a scopo educativo per aiutare i professionisti della sicurezza a comprendere l...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 Proof of Concept Eine praktische Demonstration von CVE-2025-27515 , einer Schwachstelle zur Umgehung der Datei-Upload-Validierung im Laravel-Framework ≤ 12.0.0. Überblick über die Schwachstelle CVE-2025-27515 ist eine Validierungsumgehung, die es Angreifern ermöglicht,...

SQLPad-RCE-Exploit-CVE-2022-0944

Como Funciona: Este código PHP foi concebido para explorar uma vulnerabilidade de Execução Remota de Código RCE no SQLPad , relacionada ao CVE-2022-0944. Ele funciona ao injetar código malicioso no aplicativo SQLPad, forçando-o a executar um comando do sistema que abre um shell reverso – uma...

CVE-2017-14980_syncbreeze_10.0.28_bof

Exploit - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 Questa repository contiene un proof-of-concept exploit di buffer overflow BOF per Sync Breeze Enterprise versione 10.0.28, che sfrutta la vulnerabilità identificata come CVE-2017-14980. Descrizione La vulnerabilità è dovuta a una non...

Exploit.Malware-Development

No d...

CVE-2010-1872-BlazeDVD-SEH-Exploit

BlazeDVD 5.0 - Exploit Buffer Overflow SEH della Playlist '.PLF' CVE-2010-1872 Exploit Proof-of-Concept PoC che sfrutta una vulnerabilità di buffer overflow in BlazeDVD versione 5.0 tramite un file di playlist .plf appositamente predisposto. L'exploit utilizza la sovrascrittura SEH Structured...

DirtyCow

DirtyCow - Exploit Il codice sottostante sfrutta una vulnerabilità nota Dirty COW CVE-2016-5195 per elevare i privilegi e ottenere accesso root. Prima di eseguire, decommenta sc per la tua piattaforma all'interno di main.c. Compilazione: gcc main.c -o dirtycow -lpthread...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC Exploit https://github.com/superzerosec/CVE-2022-29464 https://github.com/hakivvi/CVE-2022-29464 Darauf basierend wurden die Funktionen zur Erkennung und zum Hochladen beliebiger Dateien hinzugefügt. Autor der Schwachstelle: superzerosec Ursprünglicher Autor:...

Three CVSS 10.0 ServiceNow Flaws Could Let Unauthenticated Attackers Execute Code and SQL

ServiceNow has released patches for four security flaws impacting the ServiceNow AI Platform, three of them rated 10.0 on the CVSS scoring system and exploitable, in certain circumstances, by an unauthenticated attacker. The company said it deployed a security update to hosted instances and...

Exploit-CVE-2023-22518

Exploit-CVE-2023-22518 CVE-2023-22518 in Confluence CVE-2023-22518 : Diese Schwachstelle wird als „Schwachstelle aufgrund falscher Autorisierung in der Datenbank und auf dem Server von Confluence“ beschrieben. Der Fehler betrifft die On-Premises-Versionen der Atlassian-Produkte. Umgebung einricht...