CVE-2017-12149

CVE-2017-12149 Update von https://github.com/1337g/CVE-2017-12149 für die Kompatibilität mit Python3 Verwendung: CVE-2017-12149.py http://targetip:port/ JBOSS RCE: Ich habe keine Ahnung, warum es mit https nicht funktioniert...

TIC4301_Project

TIC4301Project Progetto TIC4301 - CVE-2021-40444 Scarica le seguenti macchine vagrant: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing Importa le macchine con i...

Node.js-CVE-2024-39943

Vulnerabilità di esecuzione dei comandi in Node.js HFS CVE-2024-39943 White Hat School 3ª edizione – 노정민 @JenmrR Riepilogo In un ambiente server HFS basato su Node.js esiste una vulnerabilità che esegue il contenuto dei file caricati tramite childprocess.execSync. Un attaccante può eseguire...

CVE-2024-4577-checker

Checker per la vulnerabilità CVE-2024-4577 Il Checker per la vulnerabilità CVE-2024-4577 è uno script Bash progettato per scansionare più domini alla ricerca della vulnerabilità CVE-2024-4577 in PHP-CGI. Questo strumento consente a ricercatori di sicurezza e amministratori di sistema di valutare...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso Punteggio CVSS: 8.5 Alto 📋 Descrizione Questo strumento fornisce un Proof of Concept PoC per CVE-2025-56399 , una vulnerabilità critica in alexusmai/laravel-file-manager...

CVE-2026-56290

CVE-2026-56290 - Exploração em Massa do Compagebuilderck ⚠️ Aviso Legal Esta ferramenta destina-se exclusivamente a fins educacionais e de testes de segurança autorizados. O acesso não autorizado a sistemas computacionais é ilegal Use esta ferramenta apenas em sistemas que você possua ou para os...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro Mass Exploit Caricamento arbitrario di file non autenticato che porta a Remote Code Execution RCE in Piotnet Addons for Elementor Pro ≤ 7.1.70. Questo strumento è progettato per lo sfruttamento di massa – inserisci una lista di target e provvederà...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell Um exploit em Python 2.7 para CVE-2025-55182 – uma vulnerabilidade crítica de poluição de protótipo / RCE em aplicações Next.js. Esta ferramenta permite tanto shell interativo para um único alvo quanto varredura em massa de múltiplos hosts com multithreading, saída...

CVE-2023-34468

CVE-2023-34468 एक्सप्लॉइट अवलोकन यह रिपॉज़िटरी CVE-2023-34468 के लिए एक Python-आधारित एक्सप्लॉइट टूल प्रदान करती है, जो Apache NiFi संस्करण 0.0.2 से 1.21.0 में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता CVSS 9.8 है। यह प्रमाणित उपयोगकर्ताओं को एम्बेडेड ट्रिगर्स के साथ H2 डेटाबेस कनेक्शन स्ट्रिंग्स म...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 Lab — RCE nei React Server Components Lab didattico che dimostra CVE-2025-55182 — una vulnerabilità critica CVSS 10.0 di Remote Code Execution nei React Server Components causata da prototype pollution nel deserializzatore del protocollo Flight. Disclaimer: Questo repository è...

CVE-2025-57819-exploit

CVE-2025-57819 — Da SQLi Pre-Auth di FreePBX a RCE Un exploit all-in-one per CVE-2025-57819 , un'iniezione SQL non autenticata nel modulo endpoint di FreePBX che porta all'esecuzione remota di codice tramite l'iniezione di job cron. CVSS : 9.8 Critico — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Remote Code Execution Exploit für PHP-Code-Injection für Dolibarr ERP/CRM v17.0.0 , der es ermöglicht, über das Website-/CMS-Modul eine Reverse-Shell als Benutzer www-data zu erhalten. ⚠️ Nur für Bildungszwecke und autorisierte Audits. 📑 Inhaltsverzeichnis...

CVE-2022-25765-exploit

CVE-2022-25765 — Iniezione di comandi in pdfkit Descrizione CVE-2022-25765 è una vulnerabilità di iniezione di comandi Command Injection che colpisce pdfkit gem Ruby nelle versioni 0.8.7.2. La vulnerabilità ha una severità CRITICA con CVSS 9.8, poiché consente l'esecuzione remota di comandi senza...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - SQLi non autenticato a RCE PoC Solo a scopo educativo e di ricerca sulla sicurezza - Vedi il disclaimer legale sotto Proof of concept di sfruttamento per CVE-2025-57819, una vulnerabilità critica di SQL injection non autenticata in FreePBX che consente l'esecuzione remota...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script de Prova de Conceito para explorar a CVE-2023-38646. Destinado apenas a fins educacionais e de pesquisa. Descrição Este é um script de Prova de Conceito PoC baseado em Python para explorar a CVE-2023-38646, uma vulnerabilidade que afeta o Metabase. O exploit abu...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 Massendetektion der Remote-Codeausführungsschwachstelle 3389hosts ist die Liste der zu prüfenden IP-Adressen, eine pro Zeile pool = ThreadPool10 ist der benutzerdefinierte Scan-Thread Hinweis Windows-Python3-Umgebung Verwendung 1. Bearbeite 3389hosts und schreibe d...

WhatsRCE

WhatsRCE Dies ist ein automatisch generiertes Payload für CVE-2019-11932 WhatsApp Remote-Code-Ausführung 1. Automatische Installation von GCC harmloser Befehl, Sie können sehen, dass dies Open-Source ist 2. Speichern in .GIF -Datei Wie benutzt man ? root@kitploit: sudo apt install git git clone...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserializzazione RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

NSE_CVE-2025-55182

NSECVE-2025-55182 Script NSE do Nmap para escanear React2Shell CVE-2025-55182 Aviso de isenção de responsabilidade O código a seguir é fornecido apenas para fins educacionais e de pesquisa. Qualquer uso deste script é de inteira responsabilidade e critério do usuário. Este scanner pode gerar fals...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

POC di overflow remoto CVE-2020-0796 POC per verificare CVE-2020-0796 / "SMBGhost" Utilizzo Assicurarsi che Python sia installato, quindi eseguire cve-2020-0796.py...