CVE-2024-24590

CVE-2024-24590 A desserialização de dados não confiáveis pode ocorrer nas versões 0.17.0 a 1.14.2 do SDK do cliente da plataforma ClearML da Allegro AI, permitindo que um artefato enviado de forma maliciosa execute código arbitrário no sistema do usuário final quando houver interação com ele. Uso...

BotCon

BotCon Attlasian Confluence – Nicht authentifizierte Remotecodeausführung via OGNL-Injection CVE-2022-26134 Am 2. Juni 2022 veröffentlichte Atlassian ein Sicherheitsbulletin für seine Confluence Server und Data Center Anwendungen, das eine kritische Schwachstelle zur nicht authentifizierten...

CVE-2025-24016

CVE-2025-24016 Eine unsichere Deserialisierungsschwachstelle in Wazuh-Servern ermöglicht die Remote-Code-Ausführung durch nicht bereinigte Wörterbuchinjektion in DAPI-Anfragen/-Antworten. Dieses Problem ergibt sich aus der Art und Weise, wie DistributedAPI-Parameter als JSON serialisiert und dann...

Roundcube-CVE-2025-49113

Roundcube RCE Exploit CVE-2025-49113 Ein voll funktionsfähiger Proof-of-Concept-Exploit für CVE-2025-49113 🧠 Zusammenfassung CVE-2025-49113 ist ein Die Schwachstelle ist das Ergebnis eines Logikfehlers im Session-Parser der Anwendung, der unsichere Deserialisierung von PHP-Objekten ermöglicht...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 और CVE-2023–26326 का शोषण करके RCE प्राप्त करना उपयोग git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port विश्लेषण और तकनीकी...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" Kritische Remote Code Execution RCE Schwachstelle Öffentlich bekannt gegeben: 31. März 2022 📖 Inhaltsverzeichnis Übersicht Betroffene Komponenten Technische Ursache Ausnutzungsbedingungen Auswirkungen Schweregrad & CVSS Absicherung & Patches Zeitplan Vergleich mi...

phuip-fpizdam

PHuiP-FPizdaM O que é isso Este é um exploit para um bug no php-fpm CVE-2019-11043. Em certas configurações de nginx + php-fpm, o bug pode ser acionado externamente. Isso significa que um usuário da web pode obter execução de código se você tiver uma configuração vulnerável veja abaixo. Análise...

CVE-2025-3248

CVE-2025-3248 — Langflow AI Remote Code Execution Nicht authentifiziert Autor: 0xgh057r3c0n Beschreibung Dieser Exploit zielt auf eine kritische, nicht authentifizierte RCE-Schwachstelle CVE-2025-3248 in Langflow AI ab. Die Schwachstelle ermöglicht es einem Angreifer, beliebige Systembefehle auf...

CVE-2018-7600

CVE-2018-7600 Funktioniert nur mit Version 8, nicht mit Version 7. Installation git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py Verwendung python3 CVE-2018-7600.py -u http://172.31.1.27 Erwartete Ausgabe kali :: /opt/myscripts »...

CVE-2014-6287

Poc Exploitbash Skript bash.webm Über den Exploit Sie können eine Reverse Shell mit der .sh-Datei erhalten unter Linux Sie können eine Reverse Shell mit der .py-Datei erhalten Windows und Linux unter Windows müssen Sie netcat installieren Sie müssen die URL angeben Beispiel: http://target.com/...

CVE-2022-22947_EXP

1. Vulnerabilidade de execução remota de código no Spring Cloud Gateway Nível de gravidade: Alto Status do POC/EXP: Público ID CNVD: CNNVD-2022-16402 ​ ID CVE: CVE-2022-22947 2. Escopo do impacto: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Este é um exploit modificado que cria uma webshell e fornece uma interface semelhante a bash/cmd para interagir com a webshell no console...

CVE-2017-18044-Exploit

CVE-2017-18044 POC Nativo Este é um POC extremamente simples para a vulnerabilidade de injeção de comando CVE-2017-18044 no Commvault v11 SP5 e versões anteriores. Para usuários do Metasploit, uma versão em Ruby do exploit também está incluída na compilação mais recente...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Exploit de Execução Remota de Código Descrição A aplicação web Fileserver no Apache ActiveMQ 5.x antes da versão 5.14.0 permite que atacantes remotos enviem e executem arquivos arbitrários através de uma requisição HTTP PUT seguida de uma requisição HTTP MOVE. Autor...

CVE-2022-26134

Execução Remota de Código Pré-Autenticação no Confluence via Injeção OGNL CVE-2022-26134 em Ruby Confluence é uma wiki corporativa baseada na web, desenvolvida pela empresa australiana de software Atlassian. Em 02 de junho de 2022, a Atlassian divulgou um aviso de segurança para seus aplicativos...

CVE-2023-25355-25356

Exploit e créditos O exploit foi encontrado por [email protected] e é apresentado em duas peças incríveis: artigo de divulgação completa slides da DEFCON31 Um repositório para automatizar ainda mais esta vulnerabilidade foi publicado por Alex Linov: https://github.com/AlexLinov/sipXcom-RCE...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat Komponente Deserialisierungsschwachstelle CVE-2017-10271 Exploit-Skript, basierend aufhttps://github.com/s3xy/CVE-2017-10271 modifiziert. Befehl ausführen und Ausgabe anzeigen Shell direkt hochladen Getestet unter Linux mit Weblogic 10.3.6.0 – funktioniert...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versões 1.5.0 até 1.6.10 Este é um exploit reescrito para funcionar com PHP. Uso php CVE-2025-49113.php...

CVE-2025-50754-PoC

CVE-2025-50754 Stored XSS para Execução Remota de Código em uma Plataforma CMS Baseada em PHP Resumo Uma plataforma CMS baseada em PHP versão 5 contém uma vulnerabilidade de Cross-Site Scripting XSS Armazenado no recurso de "Relatório". Quando um administrador visualiza um relatório enviado por u...

CVE-2024-38856_Scanner

CVE-2024-38856 Apenas para uso ético, qualquer atividade maliciosa ou prejudicial não é permitida. E é sua responsabilidade. CVE-2024-38856: Scanner & Exploit de execução remota de código no Apache OFBiz A Análise CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Este problema...