Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Ce depot n’a pas de fichier README...

CVE-2026-54984

CVE-2026-54984 Scrittura fuori dai limiti nel parsing di file ICC di Windows — esecuzione di codice in remoto Segnalata tramite la Zero Day Initiative come ZDI-CAN-30441 , pubblicata come ZDI-26-543 , corretta da Microsoft nel ciclo di aggiornamenti di agosto 2026. Ciao, sono Kağan Çapar. Ho...

CVE-2026-14282

CVE-2026-14282 — Plugin WordPress GoDAM RCE Autore: nullwhisper Caso d'uso: solo ricerca di sicurezza autorizzata / validazione di vulnerabilità. Cos'è? Le versioni = 1.12.2 del plugin WordPress GoDAM registrano un campo WPForms chiamato godamrecord. Il gestore di upload savevideofile è agganciat...

cve-2023-30212

cve-2023-30212 PoC для CVE-2023-30212 с использованием Docker CVE-2023-30212: Сборка среды и отчет PoC 📌 Обзор Этот отчет содержит информацию о создании уязвимой веб-среды на основе Docker для уязвимости CVE-2023-30212, отсутствующей в Vulhub, и демонстрацию уязвимости с помощью PoC. Номер CVE :...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - फिक्स्ड Grafana RCE एक्सप्लॉइट यह CVE-2024-9264 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट का फिक्स्ड संस्करण है, जो Grafana में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता है SQL एक्सप्रेशन और DuckDB के माध्यम से। 🔗 मूल एडवाइज़री: Grafana Security Release ❌ मूल PoC: सिंटैक्स त्रुटियों और...

CVE-2026-5364

CVE-2026-5364 CVE-2026-5364 — это уязвимость неавторизованной произвольной загрузки файлов с рейтингом CVSS 8.1 высокий в плагине Drag and Drop File Upload for Contact Form 7 CVE-2026-5364 — CF7 Drag & Drop File Upload RCE Неавторизованная произвольная загрузка файлов через обходsanitizefilename...

CVE-2017-3241-POC

CVE-2017-3241-POC POC для уязвимости десериализации Java RMI Вам, вероятно, потребуется использовать JDK 8 для запуска этого POC. Обратите внимание на класс Message как на стороне клиента, так и на стороне сервера. Они разные. И это различие является ключом к пониманию данной уязвимости...

CVE-2024-41997

Warp Terminal RCE CVE-2024-41997 Injeção de comandos via manipulador de esquema de URI warp:// não sanitizado. Análise completa em 0day.gg. Resumo...

CVE-2026-34197

CVE-2026-34197 विवरण Apache ActiveMQ Broker, Apache ActiveMQ में अनुचित इनपुट सत्यापन, कोड के निर्माण का अनुचित नियंत्रण ‘कोड इंजेक्शन’ भेद्यता। Apache ActiveMQ Classic Jolokia JMX-HTTP ब्रिज को वेब कंसोल पर /api/jolokia/ पर उजागर करता है। डिफ़ॉल्ट Jolokia एक्सेस नीति सभी ActiveMQ MBeans...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773 : Zero-Day de traversée de chemin dans Apache HTTP Server exploité Apache HTTP Server CVE-2021-41773 exploité dans la nature CVE-2021-42013 : Traversée de chemin et exécution de code à distance dans Apache HTTP Server 2.4.49 et 2.4.50 correctif incomplet de...

CVE-2021-36394

CVE-2021-36394 Aggiorna tabella o cambia password Admin: Codice personalizzato $newpassword = "Accounttakedover123"; Quindi esegui: $ CVE2021-36394.php http://victim/pathtomoodle Esegui funzione Codice personalizzato $function = "header"; $param = "Hacked: by0d0ff9"; Quindi esegui: $...

coldfusion-amf

coldfusion-amf Coldfusion AMF kompromittieren root@kitploit: pwn http://localhost "nslookup burpcollab.net"...

CVE-2024-5084-Red-Team

🚀 Exploit do HashForm – Demonstração de Laboratório Este repositório contém um exploit de prova de conceito para o CVE-2024-5084, uma vulnerabilidade encontrada no plugin Hash Form para WordPress. Ele é destinado apenas para aprendizado, testes em laboratório e pesquisa em segurança. 📌 Sobre a...

CVE-2025-55182

React2Shell CVE-2025-55182 - Prova de Conceito Uma prova de conceito abrangente e recurso educacional para CVE-2025-55182, uma vulnerabilidade crítica de execução remota de código que afeta React Server Components, com pontuação CVSS 10.0. Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 nach python3 importiert Erste Schritte Diese Anweisungen bringen eine Kopie des Projekts auf Ihrem lokalen Rechner für Entwicklungs- und Testzwecke zum Laufen. Hinweise zur Bereitstellung des Projekts auf einem Live-System finden Sie im...

CVE-2017-1000486

CVE-2017-1000486 Dies ist ein PoC für CVE-2017-1000486 mit einigen Payloads, die nützlich sind, um lexikografische Blacklisting-Prüfungen auf Standardfunktionen zu umgehen, die zur Erzielung von RCE verwendet werden getClass, exec, usw., sowie zum Abrufen des Geheimnisses von primefaces über ein...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE über die Funktion oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel 远程代码执行漏洞利用...

CVE-2022-46169

CVE-2022-46169 Exploit Exploit für die CVE-2022-46169 Schwachstelle in Cacti 1.2.19 Optionen root@kitploit: -u --url URL des Opfers -f --forwarded X-Forwarded-Wert, um die Authentifizierung zu umgehen -m --mode: check zum Überprüfen auf anfällige Server, oder exploit für den Spaß-Ausnutzungsmodus...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 不安全反序列化远程代码执行 关键型 Worker ➜ Master 远程代码执行（Wazuh 集群模式） Wazuh 集群通信中的不安全反序列化允许被攻破的 worker 节点 在 master 节点 上实现 root 权限的远程代码执行 。 📌 概述 CVE ID: CVE-2026-25769 产品: Wazuh 受影响版本: 4.0.0 → 4.14.2 修复版本: 4.14.3 严重性: 严重 CVSS v3.1: 9.1 CWE: CWE-502 — 不可信数据的反序列化 Wazuh 集群模式中的一个严重漏洞允许具有 worke...