CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - Execução Remota de Código Autenticada 2.8.6, 2.9.6, 2.10 AVISO: Este script foi feito para auditar a segurança de sistemas. Use este script apenas em seus próprios sistemas ou em sistemas para os quais você tenha permissão por escrito para explorar...

cve-2021-44228

CVE-2021-44228 Dieses Repository stellt eine vereinfachte Simulation des berüchtigten CVE-2021-44228-Problems dar. Neben Systemeigenschaften und anderen Dictionary-Strukturen implementiert Apache Log4j auch die JNDI-Lookup-Funktion aus verschiedenen Gründen. JNDI kann Dienste von einer Reihe von...

RCE-in-Spring-Cloud-CVE-2022-22963

Exploit per RCE in Spring Cloud CVE 2022-22963 Exploit per l'esecuzione remota di comandi CVE-2022-22963 in Spring Cloud Function Vedi i dettagli sulla vulnerabilità qui e qui PoC Esegui netcat sul tuo host: root@kitploit: $ nc -lvnp 9001 Esegui l'exploit esempio con la porta predefinita 9001...

CVE-2018-7600

CVE-2018-7600 - Esecuzione remota di codice in Drupal 7 Un'implementazione in Rust dell'exploit CVE-2018-7600 che prende di mira installazioni Drupal 7 vulnerabili = 7.57. Questa CLI riproduce il seguente flusso PoC: avvelena un form renderizzabile in cache tramite il percorso user/password, estr...

cve-2021-1647

CVE-2021-1647 Microsoft Defender Sicherheitslücke für Remotecodeausführung INFO Passwort:infected...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE-Exploit Eine Rust-Implementierung des Exploits für CVE-2014-6287, der gegen Rejetto HTTP File Server HFS Versionen 2.3x vor 2.3c gerichtet ist. Überblick über die Schwachstelle CVE-2014-6287 ist eine kritische Schwachstelle zur Remote-Codeausführung im...

phpggc

PHPGGC: PHP Generic Gadget Chains PHPGGC is a library of unserialize payloads along with a tool to generate them, from command line or programmatically. When encountering an unserialize on a website you don't have the code of, or simply when trying to build an exploit, this tool allows you to...

CVE-2023-0297

pyloadCVE-2023-0297poc Eine Code-Injection-Schwachstelle in pyLoad-Versionen vor 0.5.0b3.dev31 führt durch Missbrauch der js2py-Funktionalität zu Pre-Auth-RCE. Verwendung Verwendung von CVE-2023-0297poc.exe: root@kitploit: -f string fileName:IP.txt -u string Beispiel:http://127.0.0.1:8080...

CVE-2017-0199

Toolkit di exploit CVE-2017-0199 - v4.0 Il toolkit di exploit CVE-2017-0199 - v4.0 è un comodo script Python che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare RCE di Microsoft Office. Può generare un file RTF/PPSX malevolo e consegnare metasploit ...

CVE-2009-2265

CVE-2009-2265 - RCE tramite Upload di File su Adobe ColdFusion 8 Un'implementazione in Rust del POC per l'exploit CVE-2009-2265, mirato ad Adobe ColdFusion 8. Panoramica della Vulnerabilità Questa vulnerabilità consente a un utente malintenzionato non autenticato di caricare file arbitrari in una...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Sfruttamento RCE del Pannello Pterodactyl HTB Stagione 10 - Writeup della Macchina Pterodactyl Panoramica Target: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di Attacco: Esecuzione Remota di Codice Non Autenticata Affetto: Pannello...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für Vmware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...

CVE-2022-46169

CVE‑2022‑46169 – Spiegazione e Panoramica del Progetto Cacti Unauthenticated Remote Code Execution Cos'è questo progetto? Questo progetto è un incarico di cybersecurity in cui viene dimostrato CVE‑2022‑46169 : una vulnerabilità critica nella piattaforma open-source di monitoraggio di rete Cacti...

CVE-2026-6992-PoC

CVE-2026-6992-PoC Proof-of-Concept für die Bluetooth-PIN-RCE-Injection CVE-2026-6992, überarbeitet von https://github.com/utmost3/cve/issues/2. Ich nehme keine Anerkennung für die Entdeckung der Sicherheitslücke. Dies dient ausschließlich zu Bildungs- und Portfoliozwecken. Für Geräte, die keine...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Versione Spring Framework 5.2.20 e 5.3.18 Versione con patch: Spring Framework 5.3.18 e 5.2.20 Spring Boot 2.6.6 e 2.5.12 Dettagli Spring Core è il componente principale di Spring Framework. Questa è la base per costruire altri componenti nell'ecosistema Spring...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 Schwachstellen-Massenscan und Exploit Beschreibung OpenSSH-Server sshd 9.1 führte eine Double-Free-Schwachstelle bei der Verarbeitung von options.kexalgorithms ein. Dies wurde in OpenSSH 9.2 behoben. Der Double-Free kann von einem nicht authentifizierten Remote-Angreife...

CVE-2025-55182-Attack-Analysis

Análise do Ataque CVE-2025-55182: RCE em React Server Components Análise de ataque real em uma aplicação Next.js de produção 📋 Sumário Resumo Executivo Visão Geral da Vulnerabilidade Linha do Tempo do Ataque Análise Técnica Análise do Malware Indicadores de Comprometimento IOCs Mitigação e Respos...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Alerta de RCE Pré-Autenticação 🚨 🧩 Resumo ID: CVE-2025-61757 Produto: Oracle Identity Manager Oracle Fusion Middleware Componente: REST WebServices Versões Afetadas: 12.2.1.4.0 & 14.1.2.1.0 Severidade: 🔴 Crítica — 9.8 CVSS 3.1 Publicado: 21 de outubro de 2025 Tipo: Autenticação...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Escape de Sandbox Lua do Redis Execução Remota de Código O que é o CVE‑2022‑0543 — Escape de Sandbox Lua do Redis? Esta vulnerabilidade ocorre especificamente no Redis instalado por pacotes Debian / Ubuntu. Como o Redis é compilado com o motor Lua como módulo dinâmico lua-cjson,...