CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE Exploit 🛠️ Beschreibung Dies ist ein einfacher Python-basierter PoC für CVE-2017-5638 – eine Remote Code Execution-Schwachstelle in Apache Struts 2. ⚠️ Haftungsausschluss Dieser Code wird nur zu Bildungszwecken bereitgestellt. Verwenden Sie ihn NICHT...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura Theme = 2.2 Beliebiger Datei-Upload Authentifiziert 📄 Beschreibung Eine Schwachstelle mit uneingeschränktem Datei-Upload besteht im WordPress-Theme Celestial Aura entwickelt von dkszone bis Version 2.2. Ein authentifizierter Benutzer mit niedrigen...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Command Injection tramite la funzionalità Upload and Download di Webmin Versione testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – Iniezione SQL non autenticata in FreePBX verso RCE PoC Questo repository contiene due script Proof-of-Concept PoC in Python che mirano a CVE-2025-57819 , una vulnerabilità critica di iniezione SQL non autenticata in FreePBX. 🧠 Informazioni sulla vulnerabilità CVE-2025-57819...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Kontaktverfolgungssystem 1.0 – Uneingeschränkter Dateiupload führt zu Remote-Code-Ausführung Beschreibung Das Sourcecodester Covid-19 Kontaktverfolgungssystem Version 1.0 enthält eine Schwachstelle, die als 'Unrestricted Upload of File with Dangerous Type'...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - Caricamento Arbitrario di File Non Autenticato 🐚 KiotViet Sync = 1.8.5 - Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin KiotViet Sync per WordPress versioni fino a 1.8.5 incluse è vulnerabile al caricamento arbitrario di file, a causa...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher Caricamento File Non Autenticato RCE Discrepanza tra isimage e extractfileextension → Caricamento Polyglot PHP Panoramica CVE-2026-13001 è una vulnerabilità critica CVSS 9.8 di caricamento arbitrario di file non autenticato nel plugin WordPress Podlove...

sk-cve-2026-26030-lab

CVE-2026-26030 — Filtro eval do Semantic Kernel com RCE laboratório Um laboratório autocontido reproduzindo CVE-2026-26030 : execução remota de código injetável por prompt através do filtro de busca da loja vetorial em memória no Microsoft Semantic Kernel Python, Apenas laboratório ético. Isolado...

Noregressh

Originalmente, eu queria construir um scanner e explorador de regreSHHion. Depois adicionei CVEs adicionais a ele. Se alguém puder me ajudar a expandir partes do projeto, por favor, entre em contato. BEM-VINDO AO NOREGRESSH Norregressh é um framework de teste de penetração focado em regressões do...

PHP-CGI-RCE-Scanner

PHP CGI RCE CVE-2024-4577 Scanner Nur ein Werkzeug zu Bildungszwecken. Keine rechtliche Verantwortung. Überprüft die CVE-2024-4577-Schwachstelle mit einer URL-Liste. Nicht nur das Senden des Exploits, sondern auch die Überprüfung der PHP-Version und ob php-cgi vorhanden ist. Macht es informativer...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Driver de automação PoC para exploração de RCE do containernginx-rift · Verificação do alvo → Exploit de comando único → Reverse-shell interativa Um único comando orquestra todo o fluxo do exploit — da verificação do container até obter a shell. ⚠️ Avis...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc Prova di concetto su una vulnerabilità di path traversal nella tecnologia Diagcab di Microsoft che potrebbe portare all'esecuzione remota di codice Puoi trovare l'advisory completo qui: https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8b...

Kernelhub

Benvenuto in Kernelhub Premessa L'intenzione originale della realizzazione del progetto è per imparare, analizzare e ricercare le ultime vulnerabilità del kernel senza dover guardare il sistema e i contenuti correlati. Questo progetto è una raccolta proprietaria, ad eccezione dei test falliti o n...

CVE-2026-19221

CVE-2026-19221 affects the Forminator Forms WordPress plugin in versions before 1.57.0.5 . The vulnerability stems from a network-wide setting (identified in enrichment titles as the Hub Connector API Key ) that is not properly restricted to network administrators. This allows an administrator of...

CVE-2026-19221 Forminator Forms < 1.57.0.5 - Admin+ Network-Wide RCE via Hub Connector API Key on Multisite

The Forminator Forms WordPress plugin before 1.57.0.5 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

CVE-2024-28397-Exploit-Automation

Automação de Exploit CVE-2024-28397 Um script de automação em Python para explorar a vulnerabilidade js2py Sandbox Escape CVE-2024-28397. Esta ferramenta automatiza o processo de geração e entrega de payload para obter Execução Remota de Código RCE em instâncias vulneráveis. ⚠️ Aviso Legal O uso...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE Exploit Krayin CRM ≤ 2.2.x – Unbeschränkter Datei-Upload, der zu Remote Code Execution führt. Dieser PoC nutzt den verwundbaren TinyMCE-Upload-Endpunkt /admin/tinymce/upload aus, um eine PHP-Webshell hochzuladen und die Befehlsausführung auf dem Server zu erreichen...

log4shell-poc

CVE-2021-44228 Log4Shell POC Panoramica Proof of Concept per l'esecuzione remota di codice tramite la vulnerabilità di iniezione JNDI in Apache Log4j 2.14.1. Web Hacking Course - Assegnazione Settimana 11. Ambiente...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei Detection Template Template Nuclei para detecção não-intrusiva do XSS2Shell , um parser differential pré-autenticado no WordPress Core que permite injeção de elementos DOM na página de login, servindo de base para uma cadeia de XSS → RCE. ⚠️ Este template apenas detecta a...

CVE-2025-32432-PoC

CVE-2025-32432: Strumento di Exploit da Log-Poisoning a RCE Descrizione Questo repository contiene un exploit proof-of-concept PoC professionale scritto in Go, progettato per dimostrare una catena di vulnerabilità critica in Craft CMS. L'exploit sfrutta una vulnerabilità di log-poisoning che port...