CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Caricamento File Arbitrario WordPress Theme Workreap 2.2.2 - Caricamento File Non Autenticato che Porta a Esecuzione di Codice Remota Un potente e accurato strumento di sfruttamento di massa per la vulnerabili...

CVE-2024-50379-POC

CVE-2024-50379-POC Ce dépôt contient un script Python conçu pour exploiter CVE-2024-50379 , une vulnérabilité qui permet à un attaquant de télécharger un shell JSP sur un serveur vulnérable et d'exécuter des commandes arbitraires à distance. Cette exploitation est particulièrement utile lorsque l...

CVE-2024-4040

Code d'exploitation pour CVE-2024-4040 Aperçu Ce code d'exploitation cible la vulnérabilité CVE-2024-4040, permettant un accès non autorisé aux comptes utilisateurs en lisant et en validant les jetons stockés dans le fichier « sessions.obj ». Si les jetons sont valides, les pirates peuvent accéde...

CVE-2024-53677

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur des conteneurs pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement ...

cve-2018-15133

POC - CVE-2018-15133 उपयोग: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC गेटशेल: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e सत्यापन: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2019-15107

CVE-2019-15107 webmin या minisever RCE स्क्रिप्ट उपयोग: v1.890 पर परीक्षण किया गया, लेकिन अन्य webmin संस्करणों पर भी काम करना चाहिए जिनमें यह बैकडोर स्थापित है। root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2025-50461

CVE-2025-50461: تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل النموذج غير الآمن في Verl الحالة: محجوز تم تعيين معرف CVE هذا ولكنه لم يُنشر بعد في قائمة CVE الرسمية. توجد ثغرة في إلغاء التسلسل في إصدار verl 3.0.0 من Volcengine، وتحديدًا في ملف scripts/modelmerger.py عند استخدام الواجهة الخلفية...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 PoC root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Apache RocketMQ Ejecución Remota de Código VISIÓN GENERAL Apache RocketMQ es una de las plataformas de mensajería y streaming distribuidas más populares y ampliamente utilizadas. Recientemente se ha reportado una vulnerabilidad de ejecución de comandos en Apache RocketMQ que afect...

CVE-2025-15368-Exploit

Strumento di Exploit CVE-2025-15368 Plugin SportsPress per WordPress = 2.7.26 - LFI e RCE Autore: kazehere4you Data: 2026-02-11 Descrizione Questo strumento sfrutta una vulnerabilità di Local File Inclusion LFI nel plugin SportsPress per WordPress versioni fino alla 2.7.26 incluse. Sfruttando lo...

CVE-2022-31814

Baixar CVE-2022-31814 Este script explora uma vulnerabilidade no pfSense para enviar um shell, executar um comando e, em seguida, excluir o shell. Requisitos Python 3.x Biblioteca requests Instalação 1. Clone o repositório ou baixe o script. 2. Instale as bibliotecas Python necessárias:...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Exploração RCE Zero-Clique OLE do Windows Detectada Este repositório documenta minha investigação de um alerta do LetsDefend envolvendo um exploit de execução remota de código zero-clique OLE do Windows vinculado ao CVE-2025-21298. O objetivo é mostrar o raciocínio por trás da...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit para execução remota de código RCE no Spring Data via injeção SpEL Spring Expression Language. Descrições Vulnerabilidade A caixa expõe um endpoint /search que aceita um parâmetro trackingid vulnerável à injeção SpEL. Essa injeção permite a execução de...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 de dezembro de 2022 Follina CVE-2022-30190 é uma vulnerabilidade de dia zero do Microsoft Office que foi recentemente descoberta. É uma vulnerabilidade de alta gravidade que os hackers podem usar para ataques de execução remota de código RCE. Ela existe quando o MSD...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel – Nicht authentifizierte RCE über die PHP-PEAR-Methode Inhaltsverzeichnis Übersicht Schwachstellendetails Technische Analyse Exploit-Ablauf Installation Verwendung Beispiele Abhilfe Haftungsausschluss Referenzen Autor Übersicht Dieses Repository enthält einen...

firewall

🛡️ Spring4Shell Firewall Defense – Cybersicherheits-Vorfallsimulation Dieses Projekt ist Teil einer Cybersicherheits-Jobsimulation, die ich im August 2025 über Forage abgeschlossen habe. Es simuliert einen realen Vorfall mit der Spring4Shell-Schwachstelle CVE-2022-22965 und zeigt, wie eine...

CVE-2024-5932

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. ❗❗ WICHTIG ❗❗ Es gibt derzeit gefälschte PoC-GitHub-Repositories, die xmrig ausführen. Weitere Informationen finden Sie unter den folgenden Links : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

CVE-2025-55182-Next.js-RCE

🔍 Sicherheitstest-Tool für Next.js Professionelles Sicherheitsbewertungsdienstprogramm für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE Overview CVE ID: CVE-2024-43425 Descrizione: Moodle consente a un utente autenticato di livello insegnante di caricare una domanda calcolata malevola tramite l'interfaccia dell'editor dei quiz. Impatto: Remote Code Execution RCE Causa: Sanitizzazione impropria dei payload...