CVE-2025-55182-POC-SCANNER

CVE-2025-55182: Critical Pre-Authentication RCE in React Server Components Security Research byschema.cx "Control is an illusion. It's the systems we build that control us—unless we understand them first." 📋 Содержание Отказ от ответственности и правовая информация Краткое резюме Техническое...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Описание CVE-2022-42475 — это уязвимость переполнения буфера в куче heap-based buffer overflow в сервисе SSL VPN FortiOS, которая позволяет неаутентифицированным злоумышленникам удалённо выполнять произвольный код RCE с...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Это скрипт, написанный на Python, который позволяет эксплуатировать уязвимость безопасности в программном обеспечении Metabase , описанную в CVE-2023-38646. Система уязвима в версиях ниже 0.46.6.1 для редакции с открытым исходным кодом и ниже 1.46.6.1 для...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows 원격 데스크톱 라이선싱 서비스 원격 코드 실행"MadLicense" I. 취약점 개요 CVE ID : CVE-2024-38077 별칭 : MadLicense CVSS 점수 : 9.8 Critical 유형 : 힙 기반 버퍼 오버플로우 CWE-122 발견자 : Ver, Lewis Lee, Zhiniang Peng 설명 : Windows 원격 데스크톱 라이선싱RDL 서비스에서 발생하는 인증 전pre-authentication, 제로 클릭0-click 원격 코드 실행 취약점입니다. 인증되지 ...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH уязвим к RCE до аутентификации Эксплойт SSH Erlang RCE Создание SSH-пейлоада для выполнения произвольной команды Erlang на уязвимом сервере. Использование: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log Отказ от ответственности: Этот...

wp2shell-lab

wp2shell: лаборатория и детектор + PoC pre-auth RCE Автономная лаборатория, неразрушающий детектор и полный proof-of-concept pre-auth RCE для wp2shell — цепочки уязвимостей без предварительной аутентификации в ядре WordPress:...

Exploit for CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137 PoC for an unaut...

GHSA-6C99-87FR-6Q7R OpenAM: Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage

Summary Description A deserialization of untrusted data vulnerability CWE-502 exists in OpenAM's WebAuthn authentication module. Under certain conditions, this may allow an attacker to achieve arbitrary code execution in the context of the application server. This affects OpenAM Community Edition...

Exploit for Embedded Malicious Code in Tukaani Xz

XZ Backdoor Labs CVE-2024-3094 Safe, hands-on labs for...

Exploit for Double Free in Apache Http_Server

CVE-2026-23918 Double-free in Apache httpd modhttp2 stream c...

CVE-2025-34300 Sawtooth Software Lighthouse Studio < 9.16.14 Pre-Authentication RCE

A template injection vulnerability exists in Sawtooth Software’s Lighthouse Studio versions prior to 9.16.14 via the ciwweb.pl http://ciwweb.pl/ Perl web application. Exploitation allows an unauthenticated attacker can execute arbitrary commands...

CISA Emergency Directive 21-03: VPN Vulnerabilities Actively Exploited

On April 20, 2021, the Department of Homeland Security Cybersecurity and Infrastructure Security Agency CISA released an alert on the exploitation of Pulse Connect Secure Vulnerabilities with Alert AA21-110A: Exploitation of Pulse Connect Secure Vulnerabilities, as well as Emergency Directive ED...