ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Disclaimer Questo repository contiene codice proof-of-concept per CVE-2023-466064 ed è destinato esclusivamente a scopo educativo. Gli autori e i collaboratori non approvano alcuna attività illegale. Le informazioni qui presentate sono a scopo accademico, di ricerca...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize अविश्वसनीय डी-सीरियलाइज़ेशन RCE PoC ⚠️ केवल लैब / स्व-मूल्यांकन के लिए। केवल उन्हीं सिस्टम पर उपयोग करें जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आप अधिकृत हैं । इस रिपॉजिटरी में निम्नलिखित उपलब्ध है: node-serialize = 0.0.4 का उपयोग करने वाले कमज़ोर Node.js ऐ...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — Scanner di vulnerabilità Exim "Dead.Letter" Uno script shell per rilevare se un sistema Linux è vulnerabile a CVE-2026-45185, un use-after-free nell'Exim mail transfer agent che può portare all'esecuzione di codice remota. Progettato per l'uso in pipeline CI/CD, strumenti di...

CVE-2022-30190

CVE-2022-30190 Anleitung für die Microsoft Support Diagnostic Tool-Schwachstelle CVE-2022-30190 MSRC / Von msrc / 30. Mai 2022 Am Montag, den 30. Mai 2022, hat Microsoft CVE-2022-30190 bezüglich der Sicherheitslücke im Microsoft Support Diagnostic Tool MSDT in Windows veröffentlicht. Eine...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Ändere $ip in Zeile 7 von phprevshell.php nc -lvnp 1234...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Ein PoC für CVE-2024-27956, eine SQL-Injection im ValvePress Automatic Plugin. Dieser PoC nutzt die Schwachstelle aus, indem er einen Benutzer auf dem Zielsystem erstellt und diesem Administratorrechte verleiht. Als Administrator in WordPress kann man Remote Code Execution...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 React के Flight Protocol में एक गंभीर RCE भेद्यता है। यह हमला पाथ ट्रावर्सल + नकली चंक इंजेक्शन + $B हैंडलर दुरुपयोग की श्रृंखला बनाकर Functionattackercode...

cve-2022-27438

CVE-2022-27438 Vulnerabilità di esecuzione di codice remoto nel controllo aggiornamenti "CustomDetection" di Caphyon Ltd Advanced Installer 19.3. Utilizzo: python3 cve-2022-27438poc.py Dettagli nel report su gerr.re. Passaggi per riprodurre Per altri prodotti interessati, è necessario modificare ...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Dies ist ein Python-Skript zum Ausnutzen von Searchor 2.4.0 - die eval-Funktion wurde unsicher implementiert und kann für RCE ausgenutzt werden. Diese Maschine setzt voraus, dass busybox installiert ist, da ich das Skript für die Busqueda-Maschine auf HackTheBox...

FOXCMS-CVE-2025-29306-POC

RCE per Iniezione di Parametri in FOXCMS – CVE-2025-29306 Questo repository contiene un PoC basato su Python per una vulnerabilità di Remote Code Execution RCE che colpisce FOXCMS v1.2, un sistema di gestione dei contenuti open-source cinese. ID CVE: CVE-2025-29306 Interessa: FOXCMS v1.2 Tipo:...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introduzione alla vulnerabilità Moodle è il sistema di gestione dell'apprendimento più popolare al mondo. Inizia a creare il tuo sito di eLearning in pochi minuti! Esiste una vulnerabilità di esecuzione remota di codice non autenticata nel modulo di...

CVE-2025-2294

CVE-2025-2294 परिचय CVE-2025-2294 — WordPress के लिए Kubio AI Page Builder प्लगइन में Local File Inclusion LFI प्रकार की एक गंभीर भेद्यता है। यह भेद्यता अप्रमाणित unauthenticated दूरस्थ हमलावर को एक विशेष रूप से तैयार पैरामीटर भेजने की अनुमति देती है, जिससे प्लगइन सर्वर पर किसी मनमानी फ़ाइल को...

cve-2025-55182-poc-test

CVE-2025-55182 प्रदर्शन प्रयोगशाला Next.js / React RSC RCE यह दस्तावेज़ Multipass Ubuntu VM के अंदर चल रहे एक असुरक्षित Next.js + React Server Components वातावरण के विरुद्ध CVE-2025-55182 रिमोट कोड एक्ज़ीक्यूशन RCE का प्रदर्शन करने के लिए एक पूर्ण और पुनरुत्पादक सेटअप प्रदान करता है। एक्सप्लॉइट V...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Execução Remota de Código RCE Crítica Não Autenticada em React Server Components 📖 Visão Geral CVE-2025-55182, informalmente apelidada de React2Shell, é uma vulnerabilidade crítica de execução remota de código RCE divulgada em 3 de dezembro de 2025 em React Server...

CVE-2025-55182-Toolbox

React2Shell: Umfassendes Exploit-Tool für CVE-2025-55182 Autor: lamaper / BITs2Sys Version: 1.0.1 Lizenz: MIT 📝 Werkzeugbeschreibung Dieses Tool ist ein automatisiertes Penetrationstest-Tool, das speziell für CVE-2025-55182 RCE durch Prototype-Pollution in React Server Components / Next.js...

CVE-2025-55182

CVE-2025-55182 Scanner Dieses Repository enthält ein Scanner-Tool für CVE-2025-55182 , eine kritische Remote-Codeausführung RCE-Schwachstelle in React Server Components RSC. ⚠️ Haftungsausschluss Dieses Tool dient ausschließlich zu Bildungs- und autorisierten Testzwecken. Verwenden Sie dieses Tool...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 Exploit toolkit CVE-2017-0199 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine bösartige RTF/PPSX-Datei generieren und Metasploit / Meterpreter /...

CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components...

CVE-2024-36401-GeoServer-RCE

Vulnerabilità RCE in GeoServer CVE-2024-36401 - script di rilevamento CVE-2024-36401 è una vulnerabilità di sicurezza critica che colpisce GeoServer, un server open-source per la condivisione di dati geospaziali, e GeoTools, una libreria Java open-source che fornisce strumenti per dati geospazial...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. semplice xss : 2. semplice csrf: codice del sito web dell'attaccante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf esecuzione remota di codice: codice del sito web dell'attaccante--- https://github.com/kuangting4231/assigment1.github.io mitigazion...