CVE-2026-103889 3D Product configurator for WooCommerce <= 2.16.2 - Unauthenticated Remote Code Execution via 'xpv_image' Parameter

The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpvimage' parameter parameter. This is due to missing authentication and nonce checks on the wploaded handler combined with no sanitization...

CVE-2021-45010

CVE-2021-45010 Exploit-Titel: Tiny File Manager 2.4.6 Authentifiziert Remote-Codeausführung Datum: 04 Mar 2023 Exploit-Autor: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Version: Tiny File Manager = 2.4.3 Getestet auf: Parrot OS 20.04 CVE : CVE-2021-45010 Referenz:...

CVE-2018-8097

CVE-2018-8097 PoC Dies ist ein einfaches Python-Proof-of-Concept-Skript, das die CVE-2018-8097 demonstriert, die die PyEve-Bibliothek für Versionen 0.7.5 betrifft. Verwendung usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target UR...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Beschreibung: XSS zu RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS-Payload, das das neue Theme installiert cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2019-15120

CVE-2019-15120 Exploit für XSS via BBCode in der Kunena-Erweiterung vor Version 5.1.14 für Joomla! Informationen Beschreibung: In der Kunena-Erweiterung vor Version 5.1.14 für Joomla! ist es möglich, dass jeder Benutzer einen gespeicherten XSS-Angriff ausführt, indem er eine spezielle Nachricht i...

react2shell

React2Shell - CVE-2025-55182 Exploit PoC Ein Proof-of-Concept-Exploit für CVE-2025-55182, eine kritische Remote-Code-Ausführung-Schwachstelle in Next.js-Anwendungen, die React Server Components verwenden. ⚠️ HAFTUNGSAUSSCHLUSS DIESES TOOL IST AUSSCHLIESSLICH FÜR BILDUNGSZWECKE UND AUTORISIERTE...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow Nicht authentifizierter RCE PoC Nur für Bildungszwecke und autorisierte Tests. Zusammenfassung Langflow = 1.8.1 stellt einen öffentlichen Flow-Build-Endpunkt bereit, der vom Angreifer kontrollierte Flow-Daten mit beliebigem Code akzeptiert. Dieser Code wird an...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 Schwachstelle für Remote-Codeausführung Code By:Tas9er Warnung Dieses Tool dient dazu, Unternehmen dabei zu helfen, Schwachstellen schnell zu lokalisieren und zu beheben. Es ist ausschließlich für autorisierte Sicherheitstests bestimmt. Halten Sie sich strikt an das...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Verwendung Reverse Shell python3 CVE-2022-22947.py Ziel-URL IP für Reverse-Shell Port Befehl ausführen python3 CVE-2022-22947.py Ziel-URL Befehl...

PanOsExploitMultitool

PanOsExploitMultitool Exploitation- und Post-Exploitation-Multitool für Palo Alto PAN-OS-Systeme, die von den Schwachstellen CVE-2024-0012 und CVE-2024-9474 betroffen sind Während der frühen Ausnutzung der Remote-Code-Ausführungsschwachstellen CVE-2024-0012 und CVE-2024-9474 habe ich eine Shell...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit Dieses Skript wurde geschrieben, um dieses PoC-Skript zu verbessern: https://github.com/zerosum0x0/CVE-2019-0708 Die rdesktop-Binärdatei brauchte zu lange für den Timeout, also wollte ich, dass sie schneller ein Timeout auslöst Das Scannen mehrerer I...

CVE-2022-30778

Warnung Die Sicherheitslücke wurde widerrufen Überschreibung Dies handelt von CVE-2021-43503. Voraussetzungen PHP = 8.0 Composer Sicherheitslücke reproduzieren 1. Dienst starten composer install cp .env.example .env php artisan key:generate php artisan serve es läuft auf Port 8000 unter localhost...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, Remotecodeausführung Beschreibung installer.php in Chevereto bis 1.1.4 Free und bis 3.13.4 Core erlaubt es remote authentifizierten Admins, beliebigen PHP-Code auszuführen, indem sie diesen Code in den Setup-Prozess einschleusen u...

CVE-2026-94589

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

ssh_poc2024

cve-2024-6387-poc eine Signal-Handler-Race-Condition im OpenSSH-Server sshd 7etsuo Beschreibung Ein Exploit für CVE-2024-6387, der auf eine Signal-Handler-Race-Condition im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen abzielt. Die Schwachstelle ermöglicht die Remote-Codeausführung als...

CVE-2024-27198-RCE

Cyberspace Mapping Dork Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Verwendung Ich verwende Python3.9. pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / | ' | | | | | | | | |...

CVE-2023-50164-Apache-Struts-RCE

Enthält verletzliche WAR-Datei und Docker-Datei, die zum Testen von CVE-2023-50164-Apache-Struts-RCE verwendet werden können. Dieses Dockerfile und die verletzliche Anwendung wurden mit Ressourcen und Code von https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE kompiliert und entworfen...

CVE-2023-26469

CVE-2023-26469 REC PoC Dieses Repository enthält ein Exploit-Skript für CVE-2023-26469, das es einem Angreifer ermöglicht, Path Traversal auszunutzen, um auf Dateien zuzugreifen und Code auf einem Server mit Jorani 1.0.0 auszuführen. Darüber hinaus enthält das Skript eine...

LuCI_RCE_exp

EXP von CVE-2019-12272 CVE-2019-12272 ist eine Schwachstelle in LuCI, die die Ausführung von beliebigem Bash-Code ermöglicht. Details https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Nutzung python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls...