CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Exploit-Autor: Lucas Souza https://ls4ss.github.io/ Hersteller-Website: https://apache.org/ Version: 2.4.49, 2.4.50 Getestet auf: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton und das cPanel Security Team Verwendu...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Folge uns Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE durch SQL-Injection Eine SQL-Injection-Schwachstelle in BigAnt Messenger führt zu einer RCE-Schwachstelle. Befolgen Sie die Schritte, um diese auszunutzen. Verwendung: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Proof of Concept Die in Konfiguration, Protokollmeldungen und Parametern verwendeten JNDI-Funktionen von Apache Log4j2 =2.14.1 schützen nicht vor Angreifer-kontrollierten LDAP- und anderen JNDI-bezogenen Endpunkten. Ein Angreifer, der Protokollmeldungen oder Parameter von...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh Remote Code Execution RCE - PoC 📌 Zusammenfassung der Schwachstelle Eine kritische RCE-Schwachstelle wurde im Wazuh-Server aufgrund unsicherer Deserialisierung im Paket wazuh-manager identifiziert. Dieser Fehler betrifft Wazuh-Versionen ≥ 4.4.0 und wurde in Version 4.9.1 behoben. 🔍 Detail...

CVE-2019-17621

DLink RCE-Schwachstelle CVE-2019-17621 unauthentisierte RCE FAT kann dies emulieren, also bitte nutze attifyos...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Proof of Concept zur Remote-Code-Ausführung durch Use-After-Free UAF in Microsoft PowerPoint Übersicht Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für die CVE-2025-47175 -Sicherheitslücke in Microsoft PowerPoint. Bei der Sicherheitslücke handelt es sich um einen...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Este poc é baseado no de AkuCyberSec. English Version Uso Use o docker-compose para iniciar o ambiente vulnerável: docker-compose up -d Então você pode acessar a página de Administração do WordPress pela URL http://localhost:8000. Registre o usuário...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

CVE-2025-34299-lab

CVE-2025-34299 Testumgebung Docker-Testumgebung für CVE-2025-34299 – Pre-Authentication Remote Code Execution Schwachstelle in Monsta FTP. Schwachstellendetails Feld| Wert ---|--- CVE-ID| CVE-2025-34299 Schweregrad| Kritisch CVSS 9.8 CWE| CWE-434 Unrestricted Upload of File with Dangerous Type...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - RCE-Sicherheitslücke Remote Code Execution in veralteten Versionen von Confluence Data Center und Server Veröffentlichungsdatum des Advisories Di., 16. Jan. 2024 01:00 EST Produkte: Confluence Data Center Confluence Server Betroffene Versionen: 8.0.x 8.1.x 8.2.x...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE mit js2py Sandbox-Escape Zusammenfassung Jedes pyload-ng, das unter python3.11 oder niedriger läuft, ist anfällig für RCE. Ein Angreifer kann eine Anfrage mit einem beliebigen Shell-Befehl senden, und der Opfer-Server führt diesen sofort aus. Behebung...

CVE-2025-3248

CVE-2025-3248 Prova de conceito de execução remota de código usando endpoint de API vulnerável. Informações: ⚠️ Use por sua conta e risco! ❓ Opção de reverse shell adicionada. ✅ Repetição automática se validatecode estiver desligado. Showcase Uso python CVE-2025-3248.py / python3 CVE-2025-3248.py...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Nicht authentifizierter Upload beliebiger Dateien → Remote Code Execution Feld| Wert ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Kritisch Plugin| WPvivid Backup & Migration Betroffen| ≤ 0.9.123 Behoben| 0.9.124 Entdeckt von| Lucas Montes NiRoX PoC von|...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

Was ist das? Scan-Tool zum Testen auf SaltStack-Schwachstellen CVE-2020-11651 & CVE-2020-11652. Die Schwachstellen ermöglichen es einem Angreifer, der sich mit dem Port des "Request-Servers" verbinden kann, alle Authentifizierungs- und Autorisierungskontrollen zu umgehen und beliebige...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Dieses Repository enthält einen Exploit für CVE-2019-16278 im Nostromo Web Server 1.9.6, der Remote-Code-Ausführung über eine Directory-Traversal-Schwachstelle ermöglicht. Das Skript verwendet pwntools, um eine Reverse-Shell herzustellen. Nur für Bildungszwecke u...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Remote Code Execution RCE Exploit von kaal Exploits 1. HotelDruidExploit.py Dieser Exploit erstellt einen neuen Raum mit unserem PHP-Payload als Raumnamen. Verwendung: $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap double-free → Remote-Code-Ausführung TL;DR. Eine fehlerhafte DUMP-Nutzlast, die an RESTORE übergeben wird, löst einen Double-Free auf dem Heap im Legacy-Hash-Zipmap-Loader von Redis aus. Mit dem Standard-jemalloc bleibt der Double-Free still der Server läuft...

freeswitch_rce

version:=1.8.2 Modul:modxmlrpc Ich habe insgesamt drei Versionen getestet.（Download-URL:http://files.freeswitch.org/） 1.8.2 1.5.15 1.7.0 1.5.15 Installieren Sie freeswitch1.5.15 Windows-Version（http://files.freeswitch.org/windows/installer/x64/freeswitch.msi） Öffnen Sie die Konsole und geben Sie...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Nextcloud Machbarkeitsnachweis und Analyse Sicherheitshinweis Dieses Repository reproduziert eine öffentlich offengelegte und gepatchte Schwachstelle in einer kontrollierten Docker-Lab-Umgebung zu Bildungs- und Forschungszwecken. Die Umgebung ist absichtlich angreifbar und darf nur in isolierten...