cve-2025-3248-exploit

CVE-2025-3248: Scanner di vulnerabilità RCE non autenticata di Langflow Un framework di exploitation completo in Python per testare e dimostrare CVE-2025-3248 , una vulnerabilità critica di esecuzione remota di codice non autenticata in Langflow versioni ≤ 1.3.0. 🔴 Panoramica della vulnerabilità...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC mit WAF Bypass Ein sauberer, zuverlässiger Python Proof-of-Concept-Exploit für CVE-2025-55182 auch bekannt als React2Shell, eine kritische Remote-Codeausführungsschwachstelle in React Server Components, die von Next.js App Router und ähnlichen Frameworks verwendet...

CVE-2024-39700-PoC

CVE-2024-39700 Prova di concetto I repository creati utilizzando questo template con l'opzione test includono il workflow update-integration-tests.yml che presenta una vulnerabilità RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit Risultato dell'azione:...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...

react2shell-scanner

🚨 React2Shell Scanner RCE con CVSS 10.0 nei React Server Components. La tua app React 19 è vulnerabile? Scanner rapido e accurato per CVE-2025-55182 React2Shell - una vulnerabilità critica di esecuzione remota di codice sfruttata attivamente in ambienti reali. Zero falsi positivi grazie al...

CVE-2025-55182-exploit

⚠️ AVISO Esta ferramenta é destinada APENAS para testes de segurança autorizados e fins educacionais. Teste apenas sistemas que você possui ou para os quais tenha permissão explícita por escrito. O uso não autorizado é ilegal e antiético. Os desenvolvedores não assumem nenhuma responsabilidade por...

CVE-2025-31324

CVE-2025-31324 Proof-of-Concept 0day per SAP NetWeaver creato da ShinyHunters CVE-2025-31324 è una vulnerabilità critica di "Caricamento di file senza restrizioni" che colpisce il server applicativo SAP NetWeaver AS Java. In particolare, risiede nel componente Visual Composer VCFRAMEWORK. La fall...

CVE-2021-21972

Uso:CVE-2021-21972.py option -u or --url: url di destinazione -t or --type: tipo di Payload ssh/webshell -f or --file: il file da caricare webshell o authorizedkeys Esempio: CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy: impostazione del proxy Esempio:...

cve-2019-1663

🚀 Exploração do CVE-2019-1663 🧩 Introdução Este repositório documenta a exploração do CVE-2019-1663, uma vulnerabilidade crítica de execução remota de código RCE que afeta os roteadores VPN Wireless-N Cisco RV110W, RV130W e RV215W. Devido à validação insuficiente de entrada na interface de...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 Server ssh vulnerabili - libssh precedente alla versione 0.8.4 Invia un messaggio di autorizzazione utente che consente RCE Uso: ''' Libsshexploit.py '''...

CVE-2025-34299-lab

Ambiente de Teste CVE-2025-34299 Ambiente de teste Docker para a vulnerabilidade CVE-2025-34299 - Execução Remota de Código Pré-Autenticação no Monsta FTP. Detalhes da Vulnerabilidade...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP असुरक्षित डिसीरियलाइज़ेशन आरसीई असुरक्षित वातावरण nuclei-templates सत्यापन के लिए। भेद्यता विवरण...

CVE-2020-13756-env

CVE-2020-13756 Verwundbare Umgebung Verwundbare Testumgebung für CVE-2020-13756 - Sabberworm PHP CSS Parser Remote Code Execution. Details zur Schwachstelle...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 RCE dovuto a Directory Traversal root@kitploit: git clone https://github.com/Kr0ff/cve-2019-16278...

CVE-2021-44228-example

Dies ist ein Beispiel für die Ausnutzung von CVE-2021-44228 Eine Log4J2 RCE-Schwachstelle Ich bin nicht verantwortlich für diesen Code. BITTE nicht böswillig verwenden CVE-2021-44228 : Diese Schwachstelle ermöglicht es Ihnen, beliebigen Code auszuführen, indem Sie eine schädliche Nachricht auf de...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx-Generierung docx-Generierung zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution 1. Erstelle eine leere .docx-Datei. 2. Füge ein "Bitmap Image"-Objekt im Menü "Einfügen/Objekt" hinzu. 3. Speichern und docx entpacken. 4. Ändere...

CVE-2023-27372

Progetto di ricerca: CVE-2023-27372 — SPIP RCE, ambiente di laboratorio + Safe PoC 1 Descrizione Questo repository contiene: stand/ — ambiente di laboratorio ambiente vulnerabile su Docker: SPIP + MariaDB. poc/ — strumento di verifica scanner in Python, che implementa una conferma sicura della...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Esempio minimale di come riprodurre la CVE-2022-22965 Spring RCE. Eseguire con docker compose 1. Compilare l'applicazione usando Docker compose root@kitploit: docker-compose up --build 2. Per testare l'app, andare su...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Minimalbeispiel zur Reproduktion der Remote-Code-Ausführung CVE-2022-22963 in org.springframework.cloud:spring-cloud-function-core. Exploit Server starten root@kitploit: mvn spring-boot:run Anfrage stellen root@kitploit: curl -X POST -H...

CVE-2026-82244 Budibase before 3.41.3 Remote Code Execution via Plugin eval()

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...