http-vuln-CVE-2019-16759

SOMMARIO Semplice script NSE per rilevare la RCE 0day pre-autenticazione di vBulletin 5.x. Dovrebbe funzionare su tutte le versioni dalla 5.0.0 alla 5.5.4 INSTALLAZIONE $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ AVVERTENZA Questo repository contiene una PoC FUNZIONALE per CVE-2026-45829. SOLO per test autorizzati in ambienti controllati. Descrizione Vulnerabilità critica in ChromaDB versioni 1.0.0 a 1.5.8 che consente a un attaccante non autenticato di...

confusploit

Este é um script para encontrar servidores vulneráveis ao CVE-2022-26134 e pode ser usado em conjunto com SHODAN CLI e Bash Scripting One-Liner Por favor, utilize apenas para fins legais e educacionais Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Em 02 de junho de...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versions affectées : vBulletin 5.0.05.5.4 poc comme suit : !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC ⚠️ WARNUNG : Dieses Skript dient nur zu Bildungs- und Testzwecken in autorisierten Umgebungen. Die unbefugte Nutzung ist verboten und kann illegal sein. 📋 Beschreibung...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice...

WP2Shell

WP2Shell - WordPress-Pre-Auth-RCE-Exploit CVE-2026-63030 + CVE-2026-60137 Version: 4.0.0 Autor: G0D150NE 📌 Übersicht WP2Shell ist ein Full-Chain-Exploit-Tool für die Remote-Codeausführung bei WordPress ohne vorherige Authentifizierung. Es kombiniert zwei kritische Schwachstellen: CVE-2026-63030 -...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica pre-autenticazione in sistemi che eseguono server SSH basati su Erlang Questo script è uno strumento di sicurezza personalizzato progettato per testare una...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim-Heap-UAF zu Remote-Root CVSS 9.8 Kritisch | Exim 4.97–4.99.2 | Ubuntu / GnuTLS-Builds | Ohne Authentifizierung Vollständiger Artikel mit GDB-Trace, Schritt-für-Schritt-Analyse und globalen Expositionsdaten:...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Schwachstellen-Labor & PoC-Bericht Übungsumgebung Vulnerable Lab und detaillierter Exploit-Analysebericht der Schwachstellenkette Ni8mare auf der Plattform n8n — von Arbitrary File Read CVE-2026-21858 bis Remote Code Execution...

CVE-2025-54322-exploit

CVE-2025-54322: XSpeeder SXZOS Pre-Auth RCE Exploit Ein professioneller Proof-of-Concept PoC Exploit für CVE-2025-54322 , eine kritische Vorauthentifizierungs-Schwachstelle zur Remote-Codeausführung in der XSpeeder SXZOS-Firmware. Diese Schwachstelle wurde von dem autonomen KI-Agenten von pwn.ai...

CVE-2023-38646

CVE-2023-38646 - RCE no Metabase As versões do Metabase open source anteriores a 0.46.6.1 e do Metabase Enterprise anteriores a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, com o mesmo nível de privilégio do servidor. Não é necessária autenticação para exploração. As...

tac_plus-pre-auth-rce

Vulnerabilità di Esecuzione Remota di Comandi Pre-Autenticazione in tacplus Questo repository contiene informazioni su una vulnerabilità di esecuzione remota di comandi pre-autenticazione in diverse implementazioni open-source di tacplus. Sono affetti i seguenti due fork: Shrubbery Networks tacpl...

wp2shell-poc

wp2shell 💙 Unterstützen Sie das Projekt Wenn Sie meine Arbeit schätzen, erwägen Sie bitte, das Projekt über USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN zu unterstützen WordPress Core Pre-Authentication RCE Chain wp2shell ist ein Proof-of-Concept für Sicherheitsforschung, das eine...

CVE-2023-27997-check

CVE-2023-27997 Vulnerability Assessment Tool Sicher erkennen, ob eine FortiGate SSL VPN-Instanz basierend auf Antwortzeiten für CVE-2023-27997 anfällig ist. Siehe den vollständigen Artikel im Bishop Fox Blog, einschließlich einer kompletten Schritt-für-Schritt-Erklärung der Methodik hinter diesem...

CVE-2019-19781-DFIR-Notes

Basato su una prospettiva Splunk. Le risorse seguenti mostrano che l'ingestione dei tuoi log è essenziale per un'analisi adeguata degli Indicatori di Compromissione. Non sprecare mai una buona crisi... ingerisci tutti i log! Impatto / Causa principale: Esecuzione remota di comandi arbitrari...

CVE-2026-62911

CVE-2026-62911 RCE pre-autenticazione su Microsoft Exchange Server. Nessuna credenziale necessaria. Orange Tsai DEVCORE ha sfruttato questa vulnerabilità al Pwn2Own Berlin 2026 come parte di una catena di 3 bug. Premio di 200.000 dollari, compromissione totale come SYSTEM. Cosa fa Exchange espone...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RILEVAMENTO-RCE Sommario Generale Unendo la vulnerabilità CVE-2018-1000861 con CVE-2019-1003000, ho creato un modulo per testare un RCE pre-autenticazione su Jenkins CI. Inizialmente avevo provato a rilevare la vulnerabilità con un nome utente, una password e un nome di job;...

CVE-2026-39987-Poc

CVE-2026-39987-Poc Cliente WebSocket de Prova de Conceito PoC para o CVE-2026-39987 Marimo Pre-Auth RCE, destinado a testes de segurança autorizados. ⚠️ Aviso Legal Este script/ferramenta é fornecido apenas para fins educacionais, de pesquisa e de testes autorizados. Ele foi projetado para ser...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 प्री-प्रमाणीकरण RCE वेबसॉकेट Marimo के 0.23.0 से पहले के संस्करणों में एक गंभीर प्री-प्रमाणीकरण रिमोट कोड निष्पादन RCE कमजोरी के लिए प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट। यह कमजोरी एक अप्रमाणित हमलावर को वेबसॉकेट एंडपॉइंट /terminal/ws से जुड़ने और लक्ष्य सर्वर पर मनमान...