cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE durch X-Stat Push-Option-Injektion Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Verwenden Sie es nicht gegen ein System ohne ausdrückliche schriftliche Genehmigung. Übersicht CVE-2026-3854 ist eine Schwachstelle zur Remote-Code-Ausführung in der...

CVE-2024-28397-js2py-Sandbox-Escape

Einleitung Chinesisch Analyse Chinesisch Analyse Englisch js2py ist ein beliebtes Python-Paket, das JavaScript-Code innerhalb des Python-Interpreters ausführen kann. Es wird von verschiedenen Web-Scraping-Tools verwendet, um JavaScript-Code auf Websites zu parsen. Es existiert eine Schwachstelle ...

next.js-scanner

next.js-scanner Scanner zur Erkennung von CVE-2025-55182 Remote Code Execution Schwachstelle in React Server Components...

CVE-2020-12078

CVE-2020-12078 L'exploit ufficiale per Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway Nel primo trimestre del 2022, è stata scoperta un'interessante e critica vulnerabilità di Code Injection punteggio base 10.0 in Spring Cloud Gateway, che sfrutta l'API Actuator per eseguire SpEL Injection, potenzialmente portando al compromesso d...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome Remote-Code-Ausführung RCE 📌 Zusammenfassung Eine kritische Schwachstelle CVE-2024-45352 wurde in der Xiaomi Smarthome-Anwendung entdeckt, die eine nicht authentifizierte Remote-Code-Ausführung RCE durch unsachgemäße Eingabevalidierung im internen API-Parser...

CVE-2023-4220-PoC

CVE-2023-4220 Beliebiger Datei-Upload / RCE - PoC Ich habe dieses Skript erstellt, um die Ausnutzung von CVE-2023-4220 zu automatisieren und eine Reverse Shell auf der Hack The Box PermX Maschine zu erhalten. Diese Schwachstelle betrifft Chamilo LMS Versionen ≤ 1.11.24 , aufgrund unzureichender...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Proof of Concept ⚠️ NUR FÜR SICHERHEITSFORSCHUNG Dieses Repository enthält einen Proof of Concept für CVE-2025-55182 , eine kritische Schwachstelle zur Remote-Code-Ausführung in React Server Components. Es ist ausschließlich für autorisierte Sicherheitstests und...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Proof of Concept zur Remote-Code-Ausführung durch Use-After-Free UAF in Microsoft PowerPoint Übersicht Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für die CVE-2025-47175 -Sicherheitslücke in Microsoft PowerPoint. Bei der Sicherheitslücke handelt es sich um einen...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Unbeschränkter Dateiupload in der Funktion zum Hochladen großer Dateien in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS Versionen = 1.11.24 ermöglicht nicht authentifizierten Angreifern, gespeicherte Cross-Site-Scripting-Angriffe durchzuführen und...

react2shell-lab

React2Shell Schwachstellen-Labor Dies ist eine absichtlich verwundbare Next.js-Anwendung zum Testen von CVE-2025-55182 und CVE-2025-66478 React-Server-Komponenten RCE. ⚠️ WARNUNG : Diese Anwendung ist absichtlich verwundbar. Nur in isolierten Laborumgebungen verwenden. Details zur Schwachstelle...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Datei-Paket Inhalt: 1. exploit.py Ursprünglicher Ersteller:https://GitHub.com/diego-tella 2. modifiedexploit.py Modifiziert mit einer Option zur Ignorierung der SSL-Überprüfung 3. Bildschirmfoto 4. wpValvePressplugin.py Python-Skript, das URI-Parameter verwendet, um nach einem...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC für die Deserialisierungsschwachstelle im Flight-Protokoll von React Server Components. Was ist das? Next.js 14+ und React 19 verwenden ein proprietäres Protokoll "Flight" zur Kommunikation zwischen Client und Server. Das Problem: Der Server lädt beliebige Modul...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Vollautomatischer Exploit für CVE-2024-25641. Wenn ein Benutzer authentifiziert ist, ist Cacti Version 1.2.26 anfällig für eine Schwachstelle zum willkürlichen Dateischreiben, die über die Funktion „Paketimport“ ausgenutzt werden kann, ermöglicht ...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ Nicht authentifizierter RCE-PoC !WARNING Dieses Repository enthält einen aktiven Proof-of-Concept für Remote-Code-Ausführung. Verwenden Sie ihn nur gegen Systeme, die Ihnen gehören oder für deren Test Sie ausdrücklich autorisiert sind. Der Autor übernimmt keine...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE Testskript python freemarkerRCEstruts2s2-061.py...

CVE-2025-55182-React2Shell-CVSS-10.0-

Betroffene Software: React Server Components Versionen 19.0.0, 19.1.0, 19.1.1, 19.2.0 Schwachstellentyp: Remote-Codeausführung vor der Authentifizierung durch unsichere Deserialisierung. Beschreibung: Ein Fehler im React Server Flight-Protokoll ermöglicht es nicht authentifizierten Angreifern,...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Zusammenfassung: Dieses Dokument zeigt, wie zwei Schwachstellen in FreePBX 16 CVE-2025-57819 und CVE-2025-61678 kombiniert werden, um eine vollständige Angriffskette vom nicht authentifizierten Zugriff bis zur Remote-Codeausführung Remote Code Execution, R...