l4s_poc

l4spoc Log4Shell CVE-2021-44228 Machbarkeitsnachweis Dies ist ein persönliches Projekt, das einen einfachen POC ausführt, der einen LDAP-Server und einen HTTP-Server für den Log4Shell-Exploit hostet. Server Die runservers.py richtet einen abgespeckten Meterpreter-Client ein, der zurück zur...

xwiki-cve-2025-24893-exploit

Exploit per XWiki CVE-2025-24893 Exploit di Esecuzione Remota di Codice non autenticato per le versioni di XWiki vulnerabili a CVE-2025-24893. Panoramica della Vulnerabilità Le versioni di XWiki precedenti alla 15.10.9 sono vulnerabili a RCE non autenticata tramite l'iniezione di script Groovy ne...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 è una catena di vulnerabilità critica di esecuzione remota di codice RCE che colpisce le applicazioni Next.js che utilizzano Server Actions. La vulnerabilità sfrutta una vulnerabilità di prototype pollution in combinazione con Server Actions p...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

Questa PoC è stata validata in un ambiente controllato e isolato air-gapped. I dettagli sensibili dello sfruttamento sono stati rimossi tagliati — contatta il manutentore per l'accesso se hai un'autorizzazione scritta...

CVE-2025-53694-to-CVE-2025-53691

Sitecore CVE-Ketten-Exploits Dieses Repository enthält Proof-of-Concept-Exploits für eine kritische Schwachstellenkette in Sitecore Experience Platform XP-Versionen bis 10.4.1. Schwachstellen CVE-2025-53694: Offenlegung von Informationen CVE-2025-53693: Cache-Vergiftung CVE-2025-53691:...

CVE-2023-22524

Prova di concetto della vulnerabilità RCE in Atlassian Companion CVE-2023-22524 Panoramica Questo repository contiene una prova di concetto PoC per la vulnerabilità di esecuzione remota di codice recentemente scoperta in Atlassian Companion per macOS, identificata come CVE-2023-22524. Questo...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Exploit del Plugin Social Warfare per WordPress Inclusione Remota di File RFI non autenticata verso Esecuzione Remota di Codice RCE 📌 Descrizione Questo repository contiene un Proof of Concept PoC basato su Python che dimostra lo sfruttamento di CVE-2019-9978 , una...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generatore di Contenuti e Immagini = 1.7.7 - Autenticato Editor+ Caricamento Arbitrario di File Il plugin WordPress S2B AI Assistant versioni 2.47 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli utenti...

CVE-2020-14871-Exploit

Exploit CVE 2020-14871 per Solaris Questo è un exploit basato su ROP di base per CVE 2020-14871. CVE 2020-14871 è una vulnerabilità nei sistemi Sun Solaris. La vulnerabilità vera e propria è un classico buffer overflow basato sullo stack situato nella funzione PAM parseusername. Può essere...

cve-2021-3164

Church Rota versione 2.6.4 è vulnerabile all'esecuzione remota di codice autenticata. L'utente non necessita di avere il permesso di caricamento file per caricare ed eseguire un file arbitrario. Dopo aver effettuato l'accesso a Church Rota, invia la seguente richiesta, sostituendo con il tuo...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Details Die Schwachstelle existiert in der Methode updateqrcode der Klasse...

CVE-2024-7591-PoC

CVE-2024-7591-PoC Estes scripts Python PoC testam o Kemp LoadMaster para execução remota de código. ESTA FERRAMENTA DESTINA-SE APENAS A FINS DE TESTE Estes scripts foram baseados no artigo de Marius Walter sobre os detalhes desta exploração. Pode ler o seu post em:...

CVE-2025-53691

CVE-2025-53691: Esecuzione di codice in remoto RCE tramite deserializzazione insicura Lo stesso meccanismo di reflection in AjaxScriptManager può essere utilizzato per invocare il metodo ProcessSerializedData. Questo metodo deserializza un payload fornito utilizzando l'insicuro BinaryFormatter,...

CVE-2022-44877-RCE

Dieses Repository hat keine README-Datei...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 Overflow basato su stack per esecuzione di codice remoto tramite dirottamento del flusso di esecuzione e sfruttamento della manipolazione di registri multipli; le CVE sono: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Marcat...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack ये कुछ स्क्रिप्ट हैं जिनका उपयोग आप Apache Struts भेद्यता CVE-2017-5638 का पता लगाने और उसका शोषण करने के लिए कर सकते हैं। MassScanner और Exploiter उपलब्ध हैं, आप URL की सूची को मास स्कैन करने के लिए स्कैनर का उपयोग कर सकते हैं और फिर Exploiter द्वारा उनका शोषण कर सकते...

CVE-2023-22524

إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد في Atlassian Companion CVE-2023-22524 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد التي تم اكتشافها مؤخرًا في تطبيق Atlassian Companion لنظام macOS، والمعروفة باسم CVE-2023-22524. تسمح هذه المشكلة الحر...

CVE-2025-5781

Exploit FreePBX CVE-2025-57819 Descrizione Questo script sfrutta una vulnerabilità nelle versioni di FreePBX precedenti alla 16.0.26.0 CVE-2025-57819, consentendo a un attaccante remoto di eseguire codice PHP arbitrario tramite una falla di SQL injection nell'endpoint API AJAX. L'exploit crea sia...

CVE-2023-27372-PoC

यह CVE-2023-27372 SPIP RCE भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है। यह एक डिसीरियलाइज़ेशन दोष है जो पासवर्ड रीसेट सुविधा spip.php?page=spippass के दौरान ENV टैग के खतरनाक उपयोग का फायदा उठाता है, जो /ecrire/balise/formulaire.php के भीतर है। विशेष रूप से यह लाइन: 1. सिंटैक्स: python3 exploit.py -u...

React2ShellPoC

CVE-2025-55182 React2Shell को समझना: रिएक्ट सर्वर घटकों के माध्यम से रिमोट कोड निष्पादन की गहन जांच अवलोकन CVE-2025-55182, जिसे React2Shell के नाम से भी जाना जाता है, एक गंभीर रिमोट कोड निष्पादन RCE कमजोरी है जो React Server Components को प्रभावित करती है। यह त्रुटि React के Flight प्रोटोकॉल में...