-CVE-2024-45352

🚨 CVE-2024-45352 – Execução Remota de Código RCE no Xiaomi Smarthome 📌 Resumo Uma vulnerabilidade crítica CVE-2024-45352 foi descoberta no aplicativo Xiaomi Smarthome, permitindo execução remota de código RCE sem autenticação por meio do tratamento inadequado de entrada no parser da API interna...

wp2shell

🔍 wp2shell - Scanner e Exploit de Vulnerabilidade WordPress CVE-2026-63030 ⚡ Scanner e Exploit de Vulnerabilidade em Tempo Real e Rápido para CVE-2026-63030 wp2shell 📌 Visão Geral wp2shell é um kit de ferramentas abrangente para detectar e explorar CVE-2026-63030 , uma vulnerabilidade crítica no...

CVE-2019-11224

Modero AMX Code Execution CVE-2019-11224 Este repositório contém algumas fontes sobre CVE-2019–11224 https://link.medium.com/zukA0oCnV8 porque notei que o link não funciona mais no site oficial do NIST. Os dispositivos Modero AMX são essencialmente painéis de toque para salas de reunião; podem se...

CVE-2021-22911

CVE-2021-22911 Injeção NoSQL cega em pré-autenticação levando à Execução Remota de Código no Rocket Chat 3.12.1 O método getPasswordPolicy é vulnerável a ataques de injeção NoSQL e não requer autenticação/autorização. Ele pode ser usado para assumir contas ao vazar tokens de redefinição de senha...

CVE-2022-1329

Plugin WordPress - Elementor 3.6.0 3.6.1 3.6.2 Execução remota de código root@kitploit: Ngày: 16 tháng 4 năm 2023 Khai thác Tác giả: Việt Hùng https://github.com/phanthibichtram12 Trang chủ của nhà cung cấp: https://elementor.com/ Link phần mềm: https://wordpress.org/plugins/elementor/advanced/ k...

CVE-2022-25813

CVE-2022-25813: Injeção de Template no Lado do Servidor FreeMarker no Apache OfBiz Ao inserir conteúdo malicioso no campo “Assunto” de uma mensagem, um atacante pode realizar ataques de SSTI Injeção de Template no Lado do Servidor, que podem explorar objetos expostos do FreeMarker para contornar...

CVE-2021-43609-POC

Spiceworks Sort SQLi Há uma SQLi no parâmetro sort do Spiceworks. A cadeia completa de exploração é SQLi - leitura de arquivo - RCE. Demonstração Pré-requisitos root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Este é um script Python para explorar o Searchor 2.4.0 - a função eval foi implementada de forma insegura e pode ser explorada para RCE. Esta máquina depende do busybox estar instalado, pois escrevi isso para a máquina Busqueda no HackTheBox. Basta substituir o payload...

CVE-2023-3519

CVE-2023-3519 Porque você pode executar o powershell no PC da sua mãe sem precisar instalar NMAP ou PYTHON nem contar pra ninguém que você usa ARCH! ; x...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE Nas versões F5 BIG-IP 16.1.x anteriores a 16.1.2.2, 15.1.x anteriores a 15.1.5.1, 14.1.x anteriores a 14.1.4.6, 13.1.x anteriores a 13.1.5 e todas as versões 12.1.x e 11.6.x, requisições não divulgadas podem contornar a autenticação do iControl REST. Use o seguinte...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker Injeção de Template no Lado do Servidor POC para Vmware CVE-2022-22954 Use esta solicitação GET de uma linha!! Isso executará cat /etc/passwd...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — RCE no GitHub via Injeção de Opção de Push X-Stat Somente para fins educacionais e de pesquisa de segurança autorizada. Não use contra qualquer sistema sem permissão explícita por escrito. Visão Geral CVE-2026-3854 é uma vulnerabilidade de execução remota de código no pipeline...

CVE-2022-30190

CVE-2022-30190 Follina Prova de Conceito Visão Geral Este projeto demonstra um exploit de prova de conceito para CVE-2022-30190, também conhecida como "Follina" — uma vulnerabilidade crítica de execução remota de código que afeta o Microsoft Office por meio do protocolo MSDT. A aplicação gera...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Vídeo de exploração e patch da 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Postagem do blog da Qihoo 360...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - injeção de comando CVE-2019-1010174 Detalhe Modificado Esta vulnerabilidade foi modificada desde a última análise pelo NVD. Aguarda reanálise que pode resultar em novas alterações nas informações fornecidas. Descrição CImg A biblioteca CImg v.2.3.3 e...

CVE-2019-19609-POC-Python

O script tentará redefinir a senha para aquela declarada na variável "updatedpass"; se for bem-sucedido, ele fornecerá um token JWT do Strapi e o utilizará para executar comandos. A execução de comandos bind não funcionará a menos que você envie um payload de reverse shell, com bash, python ou...

React2Shell

🔐 React2Shell - Kit de RCE para Poluição de RSC no Next.js Este toolkit em Python explora a cadeia de gadgets de poluição de protótipo + React.lazy-1 dos React Server Components RSC do Next.js para acesso RCE completo, incluindo god shell interativo, upload de arquivos dropper de webshell PHP e...

s2-062

s2-062 POC de verificação de execução remota de código S2-062 CVE-2021-31805 Método de verificação Problema do campo de treino vulfocus O POC é para verificar o campo s2-061, o parâmetro é id, o novo campo usa o parâmetro name A razão de julgar como id é principalmente porque não consigo pensar e...

CVE-2022-36804

CVE-2022-36804 PoC Este repositório contém um exploit simples de prova de conceito para a recente vulnerabilidade de execução remota de código no BitBucket CVE-2022-36804. A exploração desta vulnerabilidade requer acesso a um repositório na instância alvo; se você não tiver credenciais, o alvo...

CVE-2026-35273

CVE-2026-35273 Este Alerta de Segurança aborda a vulnerabilidade CVE-2026-35273 no Oracle PeopleSoft PeopleTools. Clientes do Oracle PeopleSoft Enterprise Applications também podem ser afetados por esta vulnerabilidade. Esta vulnerabilidade é explorável remotamente sem autenticação. Se explorada...