Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Vulnerability Report: CVE-2025-49113 in Roundcube Webmail ⚠️ IMPORTANT NOTICE — RESPONSIBLE USE This material is for educational and research purposes only. The use of the information and tools described here for any illegal or malicious activity is strictly prohibited. The author is not...

CVE-2024-21683-RCE

사용법 python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...

CVE-2021-3129

CVE-2021-3129 PoC for CVE-2021-3129 Laravel For educational purposes only Test Set up the PoC environment $ docker-compose build $ docker-compose up -d Confirm it works See http://localhost:8000/ and make sure the Laravel default page is shown. Exploit $ docker-compose exec attacker sh / python3...

ownCloud_RCE_CVE-2013-0303

This repository does not have a README...

CVE-2021-21983

CVE-2021-21975 VMware vRealize OperationsvROps Manager API 임의 파일 쓰기로 인한 원격 코드 실행RCE vRealize OperationsvROps는 AI 기반의 셀프 드라이빙 IT 운영 관리 도구로, 애플리케이션에서 인프라까지 VMware Cloud 및 HCI 배포를 최적화, 계획, 확장하고 퍼블릭 클라우드 모니터링을 통합합니다. VMware vRealize Operations Manager API 8.4 and all previous versions는 SSRFServer Sid...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred THIS \space EXPLOIT \space MAY \space VIOLATE \space THE \space LAW.$$ $$\colorred\space YOU \space ARE \space RESPONSIBLE \space FOR \space YOUR \space ACTIONS.$$ $$\colorredDEMONSTRATION \space PURPOSE \space ONLY.$$ DESCRIPTION RCE by Non-Admin Users via CSRF in...

Deathnote

Deathnote CVE-2022-30190 개념 증명 Word와 같은 호출 애플리케이션에서 URL 프로토콜을 사용하여 MSDT를 호출하면 원격 코드 실행 취약점이 발생합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 사용자 권한이 허용하는 컨텍스트에서 프로그램을 설치, 데이터 보기, 변경 또는 삭제하거나 새 계정을 만들 수 있습니다. 악성 Microsoft Word 문서로 "Deathnote" MS-MSDT 공격을 생성하고 HTTP 서버로 페이로...

ez-iRZ

ez-iRZ Exploit for CVE-2022-27226 Cross Site Request Forgery to Remote Code Execution in iRZ Mobile Routers Credits John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Description A CSRF issue on iRZ Mobile Routers through...

CVE-2022-46169

CVE-2022-46169 - Cacti의 비인증 원격 코드 실행 Cacti란 무엇이며 어떤 취약점이 있나요? Cacti는 PHP, MySQL/MariaDB로 작성된 오픈소스 운영 모니터링 도구로, 사용자 친화적인 인터페이스를 제공합니다. 이 취약점은 2022년에 발견되었으며 1.2.23 이전의 모든 버전에 영향을 미칩니다. 이 버그는 RCE원격 코드 실행를 달성하기 위해 인증 우회와 명령 주입의 체인이 필요합니다. 실습 환경 구성 이 CVE 분석에서는 Docker에서 Cacti를 실행하고 VSCode를 사용하여 코드를...

PHP_CVE-2012-1823

PHP-CGI Remote Code Execution Vulnerability CVE-2012-1823 Principle Reference article http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ Affected versions: php Vulnerability Analysis PHP SAPI and Operation Modes First, let's introduce the operation modes of PHP. Download the PHP source...

printix-CVE-2022-29551

CVE-2022-29551 簡易版 | 印刷用 PrintixService.exe における「危険なメソッドまたは関数の公開」脆弱性（Kofax Printix の「Printix Secure Cloud Print Management」バージョン 1.3.1156.0 以下）により、ローカルまたはリモートの攻撃者が悪意のあるプリンタードライバーをインストールし、Printix サービスを通じて実行できるようになります。攻撃者はこれを利用して、悪意のあるドライバーコードをリモートで実行し、権限をシステムにまで昇格させることができます。...

CVE-2022-30190

CVE 30190 Amine TITROFINE | December 17, 2022 Follina CVE-2022-30190 is a Microsoft Office zero-day vulnerability that has recently been discovered. It’s a high-severity vulnerability that hackers can leverage for remote code execution RCE attacks. It exists when MSDT is called using the URL...

CVE-2019-5418

CVE-2019-5418 - Rails에서의 파일 내용 노출 수정 : 이 CVE는 원격 코드 실행Remote Code Execution으로 이어질 수 있습니다. 자세한 정보: https://github.com/mpgn/Rails-doubletap-RCE Action View에 파일 내용 노출 취약점이 존재할 수 있습니다. 특수하게 조작된 accept 헤더와 render file: 호출을 함께 사용하면 대상 서버의 임의의 파일이 렌더링되어 파일 내용이 노출될 수 있습니다. 이 영향은 지정된 accept 형식 없이 파일 내용을...

CVE-2023-46747-RCE

Vulnerability Details fofa： title="BIG-IP" || iconhash="-335242539" shodan title:"BIG-IP" Affected versions https://my.f5.com/manage/s/article/K000137353 Vulnerability Recurrence 1. At this time, the user here is only admin: 2. Execute the script: git clone...

CVE-2026-100730

The Grid Protection Alliance openPDC and openHistorian software products contain a vulnerability in their service console interface. The flaw allows for the deserialization of untrusted data from a client-supplied data structure. On systems without Windows Authentication, an unauthenticated netwo...

EUVD-2026-95779

A service console interface on openPDC and openHistorian deserializes a client-supplied data structure. On systems using Windows Authentication, an attacker must already be authenticated to reach this function; on systems without Windows Authentication, this is reachable by an unauthenticated...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 원격 코드 실행 취약점 ProxyShell Exploit 재현 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 이것은 사이버 무기가 아니라 실험용 PoC입니다...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Overview CVE-2021-27850 is a critical unauthenticated remote code execution vulnerability that was found in all recent versions of Apache Tapestry, by downloading the AppModule.class file we can leak the HMAC Secret key used to sign all the serialized objects in apache...

CVE-2021-44228

Overview This repository contains OpenIOC rules to facilitate hunting for indicators of compromise related to the Apache Log4j 2 remote code execution vulnerability CVE-2021-44228. These rules are considered hunting rules and as such detection efficacy will vary by organization. With...