ToolShellFinder

🛠️ ToolShellFinder: CVE-2025-53770 & CVE-2025-53771 Detection Microsoft SharePoint में ToolShell से संबंधित शोषण के संकेतों का पता लगाने के लिए IIS लॉग को स्कैन करने के लिए एक उच्च-प्रदर्शन PowerShell 7+ स्क्रिप्ट, विशेष रूप से शून्य-दिवसीय कमजोरियों CVE-2025-53770 और CVE-2025-53771 को लक्षित करती...

l4s_poc

l4spoc Log4Shell CVE-2021-44228 Machbarkeitsnachweis Dies ist ein persönliches Projekt, das einen einfachen POC ausführt, der einen LDAP-Server und einen HTTP-Server für den Log4Shell-Exploit hostet. Server Die runservers.py richtet einen abgespeckten Meterpreter-Client ein, der zurück zur...

CVE-2025-64155-hunter

CVE-2025-64155 Scanner Um scanner em Python para detectar a vulnerabilidade de injeção de comandos CVE-2025-64155 no serviço Phoenix Monitor. Descrição CVE-2025-64155 é uma vulnerabilidade de injeção de comandos no serviço Phoenix Monitor que permite execução remota de código através do parâmetro...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP-Analyse + CVE-2021–26855 + CVE-2021–27065 Zusammenfassung der Reproduktion...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Execução Remota de Código ⚠️ Aviso Este repositório é destinado estritamente para fins educacionais e de pesquisa apenas. As informações e o código fornecidos aqui podem ser usados em ambientes controlados , como máquinas de laboratório privadas. O uso não...

Exploit-CVE-2024-31777

CVE-2024-31777 | Plataforma de E-learning GUnet OpenEclass – PoC de Upload Irrestrito de Arquivos 📜 Descrição Este script apresenta uma prova de conceito PoC para CVE-2024-31777, uma vulnerabilidade de segurança descoberta na plataforma de e-learning GUnet OpenEclass com CVSS 9.8, que afeta o...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell em um clique Uso python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Após o sucesso, use o Godzilla para conectar...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Execução-Remota-de-Comandos ZeroShell 3.9.0 Injeção Remota de Comandos Zeroshell 3.9.0 é propenso a uma vulnerabilidade de execução remota de comandos. Especificamente, este problema ocorre porque a aplicação web manipula incorretamente alguns parâmetros HTTP. Um atacante não...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP-Code-Injection PoC Exploit Bash CVE-2023-46818 Authentifizierte PHP-Code-Injection in ISPConfig Weitere Details: Advisory CVE-2023-46818 PoC Einleitung ISPConfig Versionen Hinweis: Dieser Exploit erfordert gültige ISPConfig-Admin-Anmeldeinformationen und stellt eine...

CVE-2021-21972

CVE-2021-21972 Prüfer VMware vCenter Server CVE-2021-21972 Sicherheitslücke zur Remotecodeausführung RCE Dieses Skript prüft das Vorhandensein von CVE-2021-21972 basierend auf folgendem Pfad "/ui/vropspluginui/rest/services/uploadova" mittels einer POST-Anfrage und sucht im Antwortkörper 500 nach...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versões = 4.3.2 é afetado por uma vulnerabilidade de Execução Remota de Código. Um usuário autenticado do portal Web pode executar comandos arbitrários no servidor subjacente com os privilégios do usuário local que executa o serviço. EXEMPLO : go run CVE-2020-8816.go -host...

CVE-2021-26084

CVE-2021-26084 Einleitung Dieser Beitrag gibt einen Überblick über CVE-2021-26084 – Confluence Server Webwork OGNL Injection 1, die es einem authentifizierten Benutzer ermöglicht, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz auszuführen. TL;DR Confluence Server / Data...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Visão Geral CVE-2021-27850 é uma vulnerabilidade crítica de execução remota de código não autenticada encontrada em todas as versões recentes do Apache Tapestry. Ao baixar o arquivo AppModule.class, podemos vazar a chave secreta HMAC usada para assinar todos os objetos...

CVE-2022-46169

CVE-2022-46169 Exploit Exploit für die CVE-2022-46169 Schwachstelle in Cacti 1.2.19 Optionen -u --url URL des Opfers -f --forwarded X-Forwarded-Wert, um die Authentifizierung zu umgehen -m --mode: check zum Überprüfen auf anfällige Server, oder exploit für den Spaß-Ausnutzungsmodus :D Verwendung ...

CVE-2022-29078

THM Herausforderung: SSTI RCE 📜 Beschreibung Das ejs aka Embedded JavaScript templates Paket 3.1.6 für Node.js ermöglicht Server-seitige Template-Injection in settingsview optionsoutputFunctionName. Dies wird als interne Option geparst und überschreibt die outputFunctionName-Option mit einem...

CVE-2026-41242

CVE-2026-41242 — Injeção de Código no protobuf.js para RCE CVSS 9.4 Crítico | Injeção de Código CWE-94 Visão Geral protobuf.js npm: protobufjs versões ≤ 7.5.4 e ≤ 8.0.0 apresentam vulnerabilidade de execução de código arbitrário por meio do nome do tipo no schema protobuf. O módulo...

CVE-2021-31166-exploit

CVE-2021-31166 Sicherheitslücke für Remotecodeausführung im HTTP-Protokollstapel Betroffene Versionen: Microsoft:Windows 10: Version 2004 für 32-Bit-Systeme Version 2004 für x64-basierte Systeme Version 2004 für ARM64-basierte Systeme Version 20H2 für 32-Bit-Systeme Version 20H2 für x64-basierte...

CVE-2024-22274-RCE

Privilegieneskalation: VMware vCenter Server Authenticated RCE 📜 Beschreibung Die „com.vmware.appliance.recovery.backup.job.create“ und die „com.vmware.appliance.recovery.backup.validate“ API-Komponenten sind anfällig für einen Flag-Injection-Angriff, der ausgenutzt werden kann, um beliebige...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC-Werkzeug ======= BadBash ist ein CVE-2014-6271 RCE Exploit-Werkzeug. Die Basisversion überprüft nur die HTTP CGI-Seite und bietet nur eine netcat Reverse-Shell auf Port 1234. Entwickler : Andy Yang Version : 0.1.0 Lizenz : GPLv3 Original GitHub-Projekt :...

ActiveMQ_CVE-2015-5254

ActiveMQ-Deserialisierung CVE-2015-5254 Beschreibung der Schwachstelle: In Apache ActiveMQ-Versionen vor 5.13.0 besteht eine Sicherheitsanfälligkeit, da die Software nicht einschränkt, welche Klassen im Broker serialisiert werden können. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen...