PanOsExploitMultitool

PanOsExploitMultitool Strumento multiuso per sfruttamento e post-sfruttamento per sistemi Palo Alto PAN-OS affetti dalle vulnerabilità CVE-2024-0012 e CVE-2024-9474 Durante lo sfruttamento iniziale delle vulnerabilità di esecuzione remota di codice CVE-2024-0012 e CVE-2024-9474, ho ottenuto una...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — Authentifizierte RCE über Formula-ACL-Bypass + Attachment-sourceId-Pfad-Traversal + .htaccess-Poisoning Autor : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Produkt : EspoCRM = 9.3.3 Auth : Admin-Anmeldedaten...

CVE-2025-24893

Exploit per CVE-2025-24893 CVE-2025-24893 è una vulnerabilità critica di remote code execution RCE non autenticata che colpisce la piattaforma XWiki. Questa falla permette a qualsiasi utente guest di iniettare ed eseguire codice Groovy arbitrario—senza autenticazione—tramite una richiesta RSS...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE-Schwachstellen-Reproduktionsanleitung Dieses Repository bietet eine Umgebung zur Reproduktion und ein Exploit-Skript für eine Remote Code Execution RCE-Schwachstelle, die auf der exponierten Jolokia-API-Schnittstelle /api/jolokia/ von Apache ActiveMQ basiert. Durch den Aufruf...

CVE-2026-23744

CVE-2026-23744 Exploit für MCPJam Inspector Installieren Sie die Bibliotheken mit: pip install -r requirements.txt - verwenden Sie python CVE-2026-23744 --help für Informationen MCPJam Inspector ist die lokale-first Entwicklungsplattform für MCP-Server. Die neuesten Versionen 1.4.2 und früher sin...

cve-2021-41773

cve-2021-41773 Server starten $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Ausnutzung curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Ursache Fehlkonfiguration in der Datei httpd.conf in Kombination mit Path Traversal = RCE...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM Pre-Auth RCE Echo-Modus Befehlsausgabe direkt in der HTTP-Antwort — keine DNS-Exfiltration oder OOB erforderlich. Verwendet com.iplanet.jato.RequestManager.getRequestContext, um während der Deserialisierung auf die aktive JATO-ThreadLocal-Request/Response zuzugreifen...

CVE-2026-20841_notepad_analysis

Scopo Condurre un'indagine sulla vulnerabilità RCE di Microsoft notepad CVE-2026-20841, l'analisi binaria e la creazione di un exploit PoC a scopo didattico. Divisione dei ruoli Avviare un Agent Team per eseguire la divisione dei ruoli che ho in mente. Cacciatore di binari: raccogliere i binari...

cve-2017-0143

Explorando CVE-2017-0143 - Vulnerabilidade EternalBlue 📌 Descrição Este projeto demonstra como explorar a vulnerabilidade CVE-2017-0143 EternalBlue em um ambiente controlado para fins educacionais e de testes de penetração. O ataque foi realizado em um sistema Windows 7 usando o Metasploit...

CVE-2025-54135

Im Folgenden finden Sie einen voll funktionsfähigen Exploit für die Schwachstelle CVE-2025-54135 in der Cursor-IDE, der eine Prompt-Injection-Attacke demonstriert, die die Model Context Protocol MCP-Konfiguration manipuliert, um Remote-Code-Ausführung zu erreichen. Dieser Code geht davon aus, das...

Log4j_CVE-2021-44228

Die Log4j-Schwachstelle, auch bekannt als „Log4Shell" oder „CVE-2021-44228", ist ein kritischer Sicherheitsfehler in der Apache-Log4j-Bibliothek. Log4j ist ein weit verbreitetes, auf Java basierendes Logging-Framework, das Entwicklern ermöglicht, Meldungen von Anwendungen an verschiedene Ziele zu...

Follina_MSDT_CVE-2022-30190

Microsoft erklärt, dass „eine Remote-Codeausführungsschwachstelle vorliegt, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung wie Word aufgerufen wird. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann beliebigen Code mit den Berechtigungen der aufrufenden Anwendung...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introduzione Tutti i contenuti qui sotto si riferiscono all'exploit del browser UC esplorato in questo articolo pubblicato da Interrupt Labs. Per Iniziare Questo exploit riguarda le versioni precedenti del browser UC che includono il bug RCE di CVE-2022-1364. Questo bug è stat...

CVE-2026-22738

Ambiente di riproduzione CVE-2026-22738 Descrizione della vulnerabilità CVE-2026-22738 è una vulnerabilità di iniezione SpEL Spring Expression Language in Spring AI SimpleVectorStore che può portare all'esecuzione remota di codice RCE non autenticata. Versioni interessate...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Exploit RCE MCP Linux PoC per sfruttare /api/mcp/connect per l'esecuzione remota di comandi. Requisiti root@kitploit: pip install requests Utilizzo root@kitploit: python3 exploit.py Esempio: root@kitploit: python3 exploit.py mcp.something.com Configurazione modifica nello scrip...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi zu RCE Dieses Repository enthält ein lokales Labor und einen kurzen Exploit für die Drupal JSON:API PostgreSQL SQL-Injection, die im Ambionics-Artikel beschrieben wird. Der wichtige Teil des Exploits ist die PostgreSQL-Eskalation: Sobald die Injection einen...

Notepad-8.9.6-PoC

PoCs do Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Scripts de prova de conceito para três vulnerabilidades no Notepad++ = 8.9.6, corrigidas na v8.9.6.1 26/05/2026. Vulnerabilidades...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 RCE em Next.js / React Server Components O NextRce é uma ferramenta de pesquisa em segurança que demonstra a CVE-2025-55182 , uma vulnerabilidade crítica em aplicações Next.js App Router que utilizam React Server Components RSC e Server Actions. Essa vulnerabilidade...

webpwn3r

webpwn3r Questo progetto non è mantenuto da anni ed è stato scritto quando stavo imparando Python, ma ancora oggi piace alla gente :D. Supporta solo python2.7 WebPwn3r - Scanner di sicurezza per applicazioni web. Di Ebrahim Hegazy - @Zigoo0 Ringraziamenti: @lnxg33k, @dia2diab @Aelhemily, @okamalo...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...