git-lfs-RCE-exploit-CVE-2020-27955-Go

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versão Go Vulnerável: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Descoberto por Dawid Golunski https://legalhackers.com https://exploitbox.io Testado no Windows em: git, GitHub CLI gh, GitHu...

CVE-2024-48990

CVE-2024-48990 und CVE-2024-48992 Um festzustellen, ob ein Python-Prozess ein Prozess, der den Python-Interpreter ausführt neu gestartet werden muss, extrahiert needrestart die Umgebungsvariable PYTHONPATH aus der /proc/pid/environ-Datei dieses Prozesses in Zeile 193, setzt diese Umgebungsvariabl...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Local Privilege Escalation Cr.Link: https://www.exploit-db.com/exploits/46996 1.This method requires you to first access the target machine with standard user privileges. 2.Once you have accessed the target machine, create a script file with the following content: vi raptor....

-CVE-2022-26134

Confluence Pre-Auth Remotecodeausführung via OGNL Injection CVE-2022-26134 Confluence Pre-Auth Remotecodeausführung via OGNL Injection CVE-2022-26134 Am 2. Juni 2022 veröffentlichte Atlassian ein Sicherheitsbulletin für ihre Confluence Server und Data Center Anwendungen, das auf eine kritische...

PS4-6.20-WebKit-Code-Execution-Exploit

إثبات مفهوم PoC لتنفيذ الكود في WebKit على PS4 6.20 يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال تنفيذ التعليمات البرمجية عن بُعد RCE يستهدف جهاز PlayStation 4 على البرنامج الثابت 6.20 بالاعتماد على CVE-2018-4441. يقوم الاستغلال أولاً بإنشاء بدائية قراءة/كتابة عشوائية بالإضافة إلى تسريب عنوان...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Remote-Code-Ausführung ⚠️ Haftungsausschluss Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Die hier bereitgestellten Informationen und der Code dürfen nur in kontrollierten Umgebungen wie privaten Laborrechnern verwendet...

CVE-2011-2523-exploit

CVE-2011-2523 Exploit vsFTPd 2.3.4 Backdoor Dieses Projekt demonstriert die Ausnutzung der vsFTPd 2.3.4 Backdoor-Sicherheitslücke CVE-2011-2523 mit Python und pwntools. Haftungsausschluss: Dieses Projekt dient ausschließlich zu Bildungs- und autorisierten Penetrationstestzwecken. Verwenden Sie es...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd Primo, ottieni l'hash MD5 della password dell'account 'admin'. Invia: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows...

CVE-2025-50154

Toolkit di Hardening e Caccia alle Minacce NTLM/SMB Autore: w01f Versione: 1.0 Scopo: Eseguire audit, hardening e caccia per l'uso insicuro di NTLM/SMB al fine di mitigare rischi come CVE-2025-50154. Panoramica di CVE-2025-50154 Gravità: Alta Tipo: Perdita di credenziali NTLM + Bypass della patch...

Rust_CVE-2025-55182

CVE-2025-55182 Exploit-Tool Rust-Version Projektübersicht Dieses Projekt ist ein in Rust entwickeltes Sicherheitsforschungstool, das sich auf die Remote Code Execution RCE-Schwachstelle in [email protected] konzentriert. Diese Schwachstelle ermöglicht es Angreifern, durch das Erstellen...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Ein kurzes und einfaches Exploit-Skript für die CVE-2012-2982 authentifizierte RCE-Schwachstelle im /file/show.cgi/bin-Endpunkt. Webmin RCE Exploit — CVE-2012-2982 Dieses Repository enthält einen Python-Proof-of-Concept-Exploit für Webmin = 1.580, der eine bekannte...

react2shell

React2Shell Preuve de concept pour l'exploitation de la vulnérabilité d'exécution de code non authentifiée CVE-2025-55182, également connue sous le nom de React2Shell. Le script utilisé pour obtenir un shell sur les versions de Next.js antérieures à ; 15.0.4 et inférieures 15.1.8 et inférieures...

CVE-2021-41730

TENDA Authorization Remote Command Execution Exploit-Autor: SHENGXI [email protected] Hersteller: TENDA CVE-2021-41730 - /bin/httpd Firmware-Version: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... Hardware-Link:...

CVE-2024-50379-POC

CVE-2024-50379 Ausnutzung und POC Dieses Repository enthält einen Proof of Concept POC für CVE-2024-50379 , eine Schwachstelle, die Apache Tomcat betrifft. Das Problem beinhaltet eine Time-of-Check Time-of-Use TOCTOU Race Condition , die zu Remote Code Execution RCE führen kann, insbesondere auf...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — Scanner RCE tramite mfunc/eval in W3 Total Cache Plugin: W3 Total Cache Plugin Slug: w3-total-cache CVE ID: CVE-2026-27384 CVSS Score: 9.8 Critico CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo di vulnerabilità: Esecuzione arbitraria di codice non...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Una prova di concetto di Remote Code Execution pre-autenticata per Commvault Consulta il nostro blog post per i dettagli tecnici Rilevamento in azione root@kitploit: python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / ...

watchTowr-vs-Check-Point-CVE-2026-50751

CVE-2026-50751 Un Generatore di Artefatti di Rilevamento per il bypass dell'autenticazione tramite certificato IKEv1 di Check Point Remote Access VPN. https://github.com/user-attachments/assets/1280c545-364e-42d1-94ac-5b2cd850d14e Vedi il nostro post sul blog per i dettagli tecnici. Rilevamento i...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 est une vulnérabilité critique de contrôle d'accès inadéquat dans l'extension JCE Editor pour Joomla. Elle permet à des attaquants non authentifiés de créer de nouveaux profils d'éditeur, ce qui peut finalement conduire à un téléchargement arbitraire de fichiers PHP ...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 e CVE-2026-10523 Un generatore di artefatti di rilevamento per il bypass dell'autenticazione e l'esecuzione remota di codice di Ivanti Sentry. Vedi il nostro post sul blog per i dettagli tecnici. Rilevamento in Azione root@kitploit: $ python3...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE Questa repository fornisce un ambiente vulnerabile riproducibile e un PoC per CVE-2024-53900 , una vulnerabilità critica di Remote Code Execution RCE in Mongoose 8.8.3. 📌 Dettagli della vulnerabilità CVE : CVE-2024-53900 Versioni affette :...