smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Uma prova de conceito que explora uma bypass de autenticação via API de redefinição de senha para a conta de administrador do sistema SmarterMail. Vulnerabilidade A vulnerabilidade existe devido a uma falha de bypass de autenticação na API de redefinição de senha. O...

wonderplugin

Wonderplugin Para RCE NÃO USE ESTE PLUGIN FALSO NO SEU SERVIDOR WEB DE PRODUÇÃO! Este repositório tem como objetivo testar uma vulnerabilidade no wonderCMS. Este plugin falso contém um web shell backdoor; você pode encontrá-lo no arquivo evil.php. Artigo Relacionado WonderCMS 3.1.3 -...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE PoC Kritische Schwachstelle in Next.js Server Actions, die eine nicht authentifizierte Remote Code Execution über die Deserialisierung des React Flight Protocol ermöglicht Übersicht Dieses Repository enthält einen Pro...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Descrizione Una vulnerabilità di injection nei template sulle versioni precedenti di Confluence Data Center e Server consente a un attaccante non autenticato di ottenere RCE su un'istanza interessata. I clienti che utilizzano una versione vulnerabile devono agi...

dlink_shell_poc

dlinkshellpoc Dlink-Shell-PoC Getestet auf D-Link 815 Version A 1.3 Funktioniert mit: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Hinweis: Der PoC-Code verarbeitet keine Captchas. Beispiel root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc....

cve-2019-16278

CVE-2019-16278 Это эксплойт для уязвимости CVE-2019-16278. Он позволяет выполнять удалённый код на сервере nhttpd версии 1.9.6. Сборка из исходного кода Этот инструмент написан на Rust, и вам необходимо установить компилятор Rust, что очень легко сделать, следуя инструкциям на их странице...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook – Schwachstelle zur Remote-Code-Ausführung PoC Dieses Skript zeigt einen Proof of Concept PoC für CVE-2024-21413, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Score von 9.8. Die als MonikerLink-Exploit bezeichnete Schwachstelle hat weitreichende Folgen, wi...

CVE-2026-Termius

Relatório de Vulnerabilidades do Aplicativo Termius para macOS CVE-2026-Termius Alvo : Termius macOS Versão Testada : Mais recente em janeiro de 2026 Impacto : Execução Remota de Código RCE, Escalação Local de Privilégios LPE, Bypass de Segurança do Aplicativo 🚨 Resumo Executivo Três...

exploits-rconfig

Exploits Drei Exploits für rconfig = 3.9.4 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

CVE-2021-43857

CVE-2021-43857 Gerapy, nelle versioni precedenti alla 0.9.8, è vulnerabile all'esecuzione remota di codice. Il problema è stato corretto nella versione 0.9.8. CVE-2021-43857 è una vulnerabilità classificata con priorità Critica CVSS 9.8 che porta all'esecuzione remota di codice. Questa...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 ist eine Remote Code Execution in GitHub.com und GitHub Enterprise Server Die Schwachstelle kann ausgenutzt werden, indem Befehle wie folgt in den git push-Befehl injiziert werden: root@kitploit: git push -o '' origin master Um eine Ausnutzung dieser Schwachstel...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE über die Funktion oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2026-25253

CVE-2026-25253: One-Click-RCE in OpenClaw durch Diebstahl von Authentifizierungstokens Betroffene Software: OpenClaw clawbot RECHTLICHER HINWEIS: Dieser Code und dieser Bericht dienen ausschließlich autorisierten Sicherheitsforschungs- und Bildungszwecken. Die Verwendung dieses Exploits gegen...

CVE-2026-34197

CVE-2026-34197 Apache ActiveMQ Remote Code Execution über die Jolokia-API...

cve-2022-42475-Fortinet

cve-2022-42475 利用 Fortinet SSLVPN 守护进程中堆溢出的 POC 代码 使用方法 pip install pwntools 要使用此代码，你可以将其保存到文件中，例如 exploit.py，然后在命令行中使用 Python 运行它，并传入所需参数。以下是运行该漏洞利用程序的示例命令： python exploit.py 将 替换为目标系统的主机名或 IP 地址，将 替换为易受攻击服务的端口号，将 替换为您希望接收 shell 的机器 IP 地址。其余参数是您要执行的命令，以空格分隔。 例如，如果目标系统的 IP 地址为...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql में SQL इंजेक्शन 📋 कार्यकारी सारांश CVE-2026-42167 ProFTPD के modsql मॉड्यूल में एक गंभीर SQL इंजेक्शन भेद्यता है जो प्रमाणीकरण बायपास , बैकडोर उपयोगकर्ता इंजेक्शन और रिमोट कोड निष्पादन RCE की अनुमति देती है।...

exploit-CVE-2017-6090

Контейнеризированная уязвимая CVE-2017-6090 Этот проект создаёт контейнер с PhpCollab 2.5.1, содержащий уязвимость удалённого выполнения кода, описанную в CVE-2017-6090. Кроме того, прилагается файл docker-compose для запуска этого контейнера и mysql для демонстрации. Инструкции по эксплуатации —...

CVE-2026-0911

CVE-2026-0911 — PoC importazione modulo Hustle Strumento assistente di ricerca / pentest che testa il comportamento di caricamento tramite l'endpoint di importazione modulo con autenticazione per il plugin WordPress Hustle wordpress-popup, WPMU DEV, nell'ambito di CVE-2026-0911. Lo script...

WSUSResponder

🧰 WSUSResponder Versione: 1.0.1 Autore: RZA / IT Operations Licenza:MIT 🎯 Obiettivo Il modulo WSUSResponder fornisce un insieme di strumenti PowerShell per rispondere rapidamente alla vulnerabilità critica CVE-2025-59287 , una falla di esecuzione di codice remoto RCE che interessa Windows Server...

CVE-2025-60787

CVE-2025-60787 - Authentifizierte RCE in motionEye PoC für CVE-2025-60787, eine authentifizierte RCE-Schwachstelle für motionEye mit allen betroffenen Versionen bis einschließlich 0.43.1b4. Dies ist ein automatisierter PoC für die in diesem Repository beschriebene Schwachstelle. Credits an...