CVE-2019-9193

GenPostgresRCEExploit GenPostgresRCEExploit è uno strumento PoC progettato per sfruttare una vulnerabilità di Remote Code Execution RCE autenticata in versioni specifiche di PostgreSQL 9.3 - 11.7. Consente a utenti autenticati di eseguire comandi di sistema su un server di database PostgreSQL...

CVE-2021-26814

CVE-2021-26814 Un semplice PoC in Python per sfruttare CVE-2021-26814 e ottenere RCE su Wazuh Manager v.4.0.0-4.0.3 tramite il servizio API. Per eseguirlo, basta rendere eseguibile lo script .py e lanciarlo con i parametri richiesti. root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCI...

CVE-2026-69097

A flaw was found in GitPython. This vulnerability allows an attacker to inject malicious configuration directives into Git configuration files by using specially crafted submodule names. This can lead to remote code execution, enabling the attacker to run unauthorized commands on the affected...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — Execução Remota de Código Não Autenticada no MaxSite CMS...

Exploits_CVE-2019-19781

Exploit di Remote Code Execution CVE-2019-19781 - Citrix Application Delivery Controller e Gateway Exploit di Remote Code Execution per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Utilizzo: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE es: bash...

CVE-2024-4879

Vulnerabilidade de Injeção de Template Jelly no ServiceNow | POC CVE-2024-4879 Descrição: O ServiceNow corrigiu uma vulnerabilidade de validação de entrada identificada nas versões Vancouver e Washington, D.C. do Now Platform. Esta vulnerabilidade poderia permitir que um usuário não autenticado...

CVE-2016-3088

Apache ActiveMQ PUT RCE getshell in un clic usage:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE Überblick Proof-of-Concept-Exploit für CVE-2026-27574 – eine kritische Code-Injection-Schwachstelle CWE-94 in OneUptime 10.0.0, die die Ausführung beliebigen JavaScript-Codes im Probe-Kontext ermöglicht und zu vollständiger sowie zum Abfluss sensibler Umgebungsvariabl...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 Unauthentifizierte Remote-Code-Ausführung durch Update-URL-Poisoning in MajorDoMo CWE-494 – Download von Code ohne Integritätsprüfung Auswirkung : Vollständige Serverkompromittierung durch Webshell im Web-Root Erforderliche Authentifizierung : Keine Patch : PR 1177 📜...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 Autor Mohammed Idrees Banyamer Sicherheitsforscher GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Calero VeraSMART ViewState RCE Exploit 📌 Beschreibung...

CVE-2025-4403

CVE-2025-4403 Exploit Details Veröffentlicht : 8. Mai 2025 Aktualisiert : 9. Mai 2025 Schweregrad : Hoch CVSS-Score: 9.8 CWE : CWE-434 - Unbeschränktes Hochladen von Dateien mit gefährlichem Typ Betroffene Versionen : Alle Versionen von n/a bis 1.1.6 CVSS-Vektor CVSS-Version : 9.8...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel 1.39.4 – रिमोट कोड एक्ज़ीक्यूशन PoC CVE-2026-26030 InMemoryVectorStore में अविश्वसनीय फ़िल्टर एक्सप्रेशन असुरक्षित एट्रिब्यूट रिज़ॉल्यूशन की अनुमति देते हैं, जिससे builtins / globals ट्रैवर्सल के माध्यम से मनमाना Python कोड एक्ज़ीक्यूशन संभव होता है। 👤 लेखक Mohammed Idre...

next88

next88 - Scanner RCE per React Server Components Implementazione Go ad alte prestazioni per rilevare vulnerabilità RCE dei React Server Components CVE-2025-55182 e CVE-2025-66478. Caratteristiche 🚀 Alte prestazioni : Binario Go compilato con concorrenza basata su goroutine 🔍 Metodi di rilevamento...

CVE-2022-31626

CVE-2022-31626 In PHP-Versionen 7.4.x vor 7.4.30, 8.0.x vor 8.0.20 und 8.1.x vor 8.1.7 kann bei der pdomysql-Erweiterung mit dem mysqlnd-Treiber, wenn ein Dritter den Host für die Verbindung sowie das Passwort für die Verbindung angeben darf, ein übermäßig langes Passwort einen Pufferüberlauf in...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

PoC de Atualização Insegura do SumatraPDF CVE-2026-25961 – Execução Remota de Código via Servidor de Atualização Malicioso Autor: Mohammed Idrees Banyamer Data: Fevereiro de 2026 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 Alta AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H Versões afetadas...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 Autor Mohammed Idrees Banyamer Sicherheitsforscher 📌 Überblick Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für CVE-2026-25939 , eine kritische Schwachstelle zur Umgehung der Autorisierung in FUXA Open-Source-SCADA/ICS-Software. Die Schwachstelle ermöglicht nicht authentifiziert...

my-CVE-2021-1675

= Print Nightmare - Relatório de Análise :imagesdir: Figures :toc: :icons: font :figure-caption: Figura :xrefstyle: short :pdf-theme: basic-theme.yml Em 29 de junho de 2021, uma vulnerabilidade muito grave no serviço de impressão do Windows foi exposta como uma vulnerabilidade de dia zero, com um...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit Proof-of-Concept per CVE-2024-36401 GeoServer Le versioni vulnerabili di GeoServer sono quelle precedenti alla 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO PER SCOPI DI TEST DI SICUREZZA !!! NON UTILIZZARE QUESTO SU SISTEMI CHE NON POSSIEDI A MENO CHE TU NON ABBIA ESPLICITO PERMES...

CVE-2025-6335

Titolo: Vulnerabilità di esecuzione di comandi tramite iniezione di template in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Versione interessata: dedeCMS 5.7.2 Fornitore: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS File vulnerabili: /include/dedetag.class.php Descrizione: 1. Dopo...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle Deserialization RCE 👤 लेखक Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 के लिए Proof-of-Concept एक्सप्लॉइट - manga-image-translator ≤ beta-0.3 में असुरक्षित Pickle deserialization के माध्यम से बिना प्रमाणीकर...