CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH Este repositório contém os resultados da análise da vulnerabilidade crítica CVE-2024-3094 backdoor na biblioteca liblzma do pacote xz-utils, que leva a RCE através do processo OpenSSH. No âmbito do projeto, foi preparado um ambiente...

-CVE-2023-33177-

Testador de Vulnerabilidade Xibo CMS CVE-2023-33177 Ferramenta automatizada de teste de segurança para CVE-2023-33177 - Vulnerabilidade de Path Traversal Zip Slip no Xibo CMS que leva à Execução Remota de Código RCE. ⚠️ Aviso Legal Esta ferramenta é apenas para fins educacionais e de teste...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271 的 Python 实现：IP Fire =2.15 ShellShock RCE 基于同一漏洞利用的 Metasploit 模块（EDB ID: 34839） 该漏洞利用程序可自动运行。查看 ./CVE-2014-6271.py --help 获取全部开关选项 警告： 本仓库中的代码仅可用于学术/道德目的。作者不认可将此漏洞利用用于任何其他目的——它只能用于您拥有或已获授权测试的系统。...

CVE-2026-20841

CVE-2026-20841 - RCE in Blocco note di Windows PoC per una vulnerabilità di esecuzione remota di codice nel renderer Markdown del Blocco note di Windows. Il motore Markdown non limita i protocolli URL, consentendo l'attivazione di gestori di protocollo arbitrari tramite link cliccabili...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

CVE-2025-61882

Scanner RCE per Oracle E-Business Suite CVE-2025-61882 Uno scanner bulk veloce e multi-thread per rilevare CVE-2025-61882 nelle installazioni di Oracle E-Business Suite. Questa vulnerabilità critica consente l'esecuzione remota di codice non autenticata. 🎯 Funzionalità Scansione Bulk - Elabora...

CVE-2026-37637

CVE-2026-37637 Proof of Concept per CVE-2026-37637 - Remote Code Execution in Alexantr filemanager v1.0 tramite upload di file senza restrizioni in filemanager.php. Panoramica CVE-2026-37637 è una vulnerabilità di Remote Code Execution che colpisce Alexantr filemanager v1.0. La vulnerabilità...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit di Chirag Artani https://3rag.com per CVE-2024-11613 nel plugin WordPress File Upload Ecco le informazioni - Il plugin WordPress File Upload per WordPress è vulnerabile a Remote Code Execution, Arbitrary File Read e Arbitrary File Deletion in tutte le version...

CVE-2023-22527

CVE-2023-22527 Uno strumento di sfruttamento per attaccare i server Confluence vulnerabili a CVE-2023-22527 che porta a RCE, testato e provato come POC su istanze vulnerabili di Confluence Data Center e Server. Con questo, un attaccante può eseguire codice arbitrario sull'istanza vulnerabile...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1 स्वचालित getshell स्क्रिप्ट thinkphp5.0.1 का उपयोग करते समय आने वाली कुछ छोटी समस्याओं को हल करता है, और स्वयं का पहिया बनाकर मैन्युअल पुनरुत्पादन की परेशानी से बचाता है।...

PageMyadmin_file_upload_getshell

Ce depot n’a pas de fichier README...

CVE-2026-20841

L'accuratezza di questo metodo di attivazione del PoC non è stata verificata e va considerato solo a scopo informativo/di riferimento. CVE-2026-20841 - RCE in notepad.exe di Windows Condizione di sfruttamento: Testato su : Versione di Blocco note 11.2510.14.0 Passaggio 1 : Salvare il file Passagg...

SlackShell

SlackShell Descrizione e Changelog v1.0 Questo modulo PowerShell include varie funzioni che utilizzano l'API Slack per creare un canale di comando e controllo. La funzione principale, Start-Shell, si connette a un canale Slack specificato dall'utente e autentica utilizzando un token di...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 Laborumgebung ⚠️ Haftungsausschluss Dieses Labor dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie NICHT Informationen oder Techniken aus dieser Anleitung auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Genehmigung zum Testen haben. Die...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

CVE-2026-4447

CVE-2026-4447 - V8 in Google Chrome precedente alla Remote Code Execution Utilizzo Rapido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo Sfruttamento Gravità: ALTA CVSS: 8.8 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato:...

Oracle E-Business Suite 12.2.3 -12.2.11 - Remote Code Execution

Oracle E-Business Suite 12.2.3 through 12.2.11 is susceptible to remote code execution via the Oracle Web Applications Desktop Integrator product, Upload component. An attacker with HTTP network access can execute malware, obtain sensitive information, modify data, and/or gain full control over a...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

Mida eFramework <=2.9.0 - Remote Command Execution

Mida eFramework through 2.9.0 allows an attacker to achieve remote code execution with administrative root privileges. No authentication is required. id: CVE-2020-15920 info: name: Mida eFramework =2.9.0 - Remote Command Execution author: dwisiswant0 severity: critical description: Mida eFramewor...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Betroffene Versionen: 3.0.0-3.4.6 1. Schwachstellenvalidierung python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Wird „Vulnerable“ angezeigt, ist die Schwachstelle vorhanden. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...