React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Prova di Concetto Dimostrazione di vulnerabilità di sicurezza critica - CVSS 10.0 - Esecuzione remota di codice nei React Server Components ⚠️DISCLAIMER SOLO A SCOPO EDUCATIVO! Questo repository dimostra una vulnerabilità di sicurezza critica. Non...

rust-cve-2025-55182-scanner

Scanner CVE-2025-55182 Rust Um scanner de vulnerabilidades de alto desempenho e concorrente escrito em Rust para detectar CVE-2025-55182 Next.js Server Actions RCE em vários alvos. 🚀 Funcionalidades ⚡ Implementação Rust de alto desempenho 🧵 Mecanismo de varredura multithread ⏱ Sistema ajustável d...

cve-2025-55182-node

CVE-2025-55182 Ferramenta de Exploração RCE no Next.js Documentação em Chinês | Análise do Princípio da Vulnerabilidade !CAUTION ⚠️ AVISO - LEIA ANTES DE USAR Esta ferramenta é destinada APENAS para: Pesquisadores de segurança realizando verificação de vulnerabilidades Testes de penetração...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / powershell Version Betroffen: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Caricamento arbitrario di file senza autenticazione → Esecuzione di codice remoto...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC per ActiveMQ come descritto nel post di Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq ...

CVE-2026-34038

CVE-2026-34038: Authentifizierte Remote-Befehlseinschleusung in Coolify Dieses Repository enthält Dokumentation und Analyse für CVE-2026-34038 , eine kritische Befehlseinschleusungsschwachstelle in Coolify. Zusammenfassung Eine authentifizierte Remote-Befehlseinschleusungsschwachstelle CWE-78 in...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Questa è una versione modificata del PoC SSRF CVE-2024-41570 di @chebuya combinato con l'exploit auth RCE di @hyperreality. Questo exploit esegue codice in remoto su un target a causa di molteplici vulnerabilità in Havoc C2 Framework...

CVE-2019-5029

CVE-2019-5029 Questa è una PoC in script Python per CVE-2019-5029. Si tratta di una RCE per Exhibitor Web UI 1.7.1. Come usarla Clona questo repository git clone https://github.com/yZ1337/CVE-2019-5029.git Esegui come segue python3 CVE-2019-5029.py Assicurati che la richiesta all'interno dello...

CVE-2026-6271

CVE-2026-6271 — Scanner RCE do Plugin Career Section para WordPress Plugin: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Crítica CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo de Vulnerabilidade: Upload Arbitrário de Arquivo Não Autenticado → Execução Remota...

CVE-2012-2982

CVE-2012-2982 Exploit per CVE-2012-2982 CVE-2012-2982 è una vulnerabilità trovata in Webmin versione 1.580 e consente l'esecuzione di codice remoto...

CVE-2022-2274

OpenSSL-src Corrupção de Memória no Heap com Operação de Chave Privada RSA : CVE-2022-2274 Resumo OpenSSL-src-rust é um código-fonte e uma lógica para compilar o OpenSSL a partir do código-fonte, escrito em Rust e empacotado como uma crate. Atualmente existem dois branches mantidos, correspondent...

CVE-2021-31166

CVE-2021-31166 0x00.Beschreibung Dies ist ein Proof of Concept für CVE-2021-31166 „HTTP Protocol Stack Remote Code Execution Vulnerability“, eine Use-after-Free-Dereferenzierung in http.sys, die von Microsoft im Mai 2021 behoben wurde. Meines Wissens kann es nur den Absturz des Programms auslösen...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept para a vulnerabilidade grave de SQL Injection no cliente libpq e na ferramenta psql do PostgreSQL 📋 Índice 1. Introdução à vulnerabilidade 2. Estrutura de diretórios do projeto 3. Análise do Payload de ataque 4. Guia de utilização ...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerabilità CVE-2020-5902 BIG IP F5 TMUI RCE Vulnerabilità RCE PoC/ Script di test...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 Remote Code Execution Beschreibung Diese Angriffe zielen auf BIG-IP, ein multifunktionales Netzwerkgerät von F5 Networks. BIG-IP-Geräte können als Traffic-Shaping-Systeme, Load Balancer, Firewalls, Zugangs-Gateways, Ratenbegrenzer oder SSL-Middleware konfiguriert werde...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-12735 nei pacchetti npm expr-eval e expr-eval-fork. ⚠️ Avvertenza Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e scopi educativi. L'accesso...

Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version Panoramica Questa versione mitigata di Spring Web 5.x.x è specificamente progettata per affrontare vulnerabilità critiche rilevate da più vendor tramite Sonatype e Mend. Le vulnerabilità, identificate nell'avviso CVE-2016-1000027, rappresentano un rischio di...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect: Bypass de Autenticação e Execução Remota de Código Pontuação CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Path Traversal, CWE-288 Bypass de Autenticação Usando um Caminho Alternativo Software Afetado: ConnectWise ScreenConnect...