CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server Execução Remota de Código RCE Visão Geral...

CVE-2025-55182

CVE-2025-55182 — React2Shell: Exploit Avançado & Pesquisa de Dissertação de Mestrado -brightred Desserialização de Dados Não Confiáveis + Poluição de Protótipo em React Server Components Execução Remota de Código Não Autenticada via Next.js Server Actions Afetado: React 19.0.0 - 19.2.0 · Correção...

CVE-2018-4121

CVE-2018-4121 - Exploit de Prova de Conceito de RCE em Seções Wasm do Safari por MWR Labs c 2018 Detalhes este exploit de prova de conceito tem como alvo apenas o Safari 11.0.3 13604.5.6 no macOS 10.13.3 17D47. compile o payload de sua escolha como uma dylib com um construtor execute python...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect: Bypass de Autenticação e Execução Remota de Código Pontuação CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Path Traversal, CWE-288 Bypass de Autenticação Usando um Caminho Alternativo Software Afetado: ConnectWise ScreenConnect...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Upload Arbitrário de Arquivo Descrição O plugin Instant Appointment para WordPress é vulnerável a Upload Arbitrário de Arquivo nas versões até, e incluindo, 1.2. Isso torna possível que atacantes não autenticados façam upload de um...

CVE-2025-55182

CVE-2025-55182 — React2Shell ÍNDICE SOBRE AMBIENTE COMO USAR SOBRE CVE-2025-55182 "React2Shell" é uma vulnerabilidade RCE sem autenticação, CVSS 10.0, presente no desserializador do protocolo Flight dos React Server Components. Resumo da vulnerabilidade Como a função reviveModel no cliente do...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Crítico Autores:| PabloMK7, Rambo6Glaz, Fishguy6564 Reportado:| 8 de agosto de 2021 Mario Kart 7 14 de abril de 2022 para os jogos de WiiU e Switch afetados Divulgado:| 22 de dezembro de 2022 Índice Descrição Detalhes da...

CVE-2026-39987

CVE-2026-39987 Para Marimo 0.20.4 PoC ⚠️ Esta ferramenta destina-se apenas a fins educacionais e a testes de segurança autorizados. O criador não é responsável por qualquer uso não autorizado ou ilegal. Utilize por sua conta e risco. ⚠️ Informações: CVE-2026-39987 é uma vulnerabilidade crítica de...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Estouro de Buffer Baseado em Pilha Crítico no OpenWrt odhcpd Um estouro de buffer baseado em pilha remoto e não autenticado que permite potencialExecução Remota de Código RCE com privilégios de root. 📖 Visão Geral ⚡ Descrição O CVE-2026-53921 é um estouro de buffer basea...

cve-2025-55182

🛡️ React2Shell CTF 🚀 Bem-vindo ao React2Shell-CTF , um ambiente Dockerizado projetado para praticar a exploração do React2Shell CVE-2025-55182. React2Shell é uma vulnerabilidade crítica que afeta aplicações baseadas em React. Este repositório fornece um desafio Capture The Flag CTF seguro e...

CVE-2026-25632

CVE-2026-25632 — Desserialização de JSON com RCE na API REST Desafio de Correção de Bug Inspirado por uma vulnerabilidade real de 2026 CVSS 10.0, explorada ativamente Baseado em: CVE-2026-25632 — Execução Remota de Código via desserialização insegura de JSON orientada por type, descoberta na API...

Optiva-Framework

Optiva-Framework 🕵️ Webanwendungs-Scanner 💉 Autor : Joker-Security dev-labs ✔️ Beschreibung : Sie können dieses Framework auf Ihrer Website verwenden, um die Sicherheit Ihrer Website zu überprüfen, indem Sie Schwachstellen in Ihrer Website finden. Oder Sie können dieses Tool verwenden, um...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece assustador. Ainda me lembro das vulnerabilidades do Stagefright e dos bugs do PNG.... Com o CVE-2019-2107, o decodificador/codec roda sob o usuário mediacodec e, com um vídeo devidamente "elaborado" com tiles habilitados - pspps-i1tilesenabledfla...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — PoC Educacional -6f42c1 Apenas para testes autorizados e aprendizado defensivo. Este repositório é destinado a ambientes de laboratório controlados ex.: configurações CTF/HTB onde você possui o alvo ou tempermissão explícita por escrito para testá-lo...

CVE-2025-1974

CVE-2025-1974: Análise da Vulnerabilidade do Kubernetes Ingress Nginx Controller e Configuração do Ambiente PoC Ambiente de Teste MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuração do Ambiente de Teste Local M2 MacOS Instale o minikube para teste loca...

CVE-2025-1974

CVE-2025-1974 3ª turma da Whitehat School - Kim So-eun @salt318 https://github.com/salt318/vulhub Resumo Causado por uma falha no Ingress-NGINX Admission Controller, um mecanismo de segurança central do Kubernetes. O Ingress-NGINX Admission Controller está exposto na rede sem autenticação. Isso...

CVE-2024-44849

CVE-2024-44849 Autor: Extencil [email protected] CVE-2024-44849 ist eine kritische RCE-Schwachstelle, die alle vorherigen Versionen bis zu Qualitor 8.24 betrifft. Qualitor Website Die Verwendung dieses Programms, um ein Unternehmen oder System ohne gegenseitiges Einverständnis anzugreifen od...

CVE-2025-50881

CVE-2025-50881: Remote Code Execution in API Use it Flow über moniteur.php Identifier: CVE-2025-50881 Betroffenes Produkt: API Use it Flow Version 8.2.0 Rev 15851, Version 9.2.0 Rev 18093 Herausgeber: https://www.tenorsolutions.com ehemals https://api-sas.fr/ Betroffene Komponenten:...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 exploit de RCE Versões afetadas VMware View Planner Harness 4.X Semelhante ao CVE-2021-21978, esta vulnerabilidade permite fazer upload de arquivos arbitrários sem autenticação e obter execução remota de código ao modificar scripts .py próprios. Vale notar que a...

-CVE-2017-7494-Samba-Exploit-POC

-CVE-2017-7494-Samba-Exploit-POC De acordo com pesquisadores da Rapid7, mais de 110.000 dispositivos aparecem na internet executando versões estáveis do Samba, enquanto 92.500 parecem executar versões instáveis do Samba, para as quais não há correção. Os modelos mais recentes do Samba, incluindo ...