CVE-2026-48907

CVE-2026-48907 — Nicht authentifizierte RCE in Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-Concept-Exploit für CVE-2026-48907 – eine CVSS 10.0 nicht authentifizierte Remote-Code-Ausführung-Schwachstelle in der Joomla Content Editor JCE-Erweiterung. Forschung vom Grayxploit Security Team...

CVE-2025-10230

CVE-2025-10230: Samba Critical RCE CVSS 10.0 Zusammenfassung der Schwachstelle CVE-2025-10230 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE, die 13 Jahre lang im Code von Samba verborgen blieb. Der Fehler liegt in der Verarbeitung von WINS-Registrierungspaketen Windows Internet...

CVE-2024-36401-poc

CVE-2024-36401 — Injeção XPath OGC no GeoServer RCE Exploit de Execução Remota de Código não autenticado para GeoServer via injeção do parâmetro valueReference de filtro OGC avaliação XPath/JXPath. Aviso: Esta ferramenta destina-se apenas a testes de penetração autorizados e pesquisa de segurança...

CVE-2026-55200

Relatório de Segurança: CVE-2026-55200 📝 Descrição Geral O CVE-2026-55200 é uma vulnerabilidade crítica de estouro de memória baseada no heap corrupção de memória dinâmica que afeta a biblioteca libssh2 nas versões até a 1.11.1. Permite que um servidor SSH malicioso comprometa os clientes...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit Die Adresse von system und das Gadget müssen durch die tatsächliche Adresse ersetzt werden, die durch eine Schwachstelle zur Offenlegung von Informationen ermittelt wurde. Nach dem Ersetzen der Adresse von system und des Gadgets. Führe den Code aus, um die beschädig...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Beschreibung PoC-Skript für eine kritische Sicherheitslücke in Krayin CRM v2.2.x, die authentifizierte RCE durch uneingeschränkten Dateiupload ermöglicht. Verwendung Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse...

CVE-2018-1000533

GitList 0.6.0 Remote Code Execution Vulnerability CVE-2018-1000533 GitList ist ein moderner Git-Repository-Viewer. In GitList 0.6.0 und früheren Versionen existiert eine Schwachstelle, bei der nicht ordnungsgemäß validierte Eingaben an Systemfunktionen übergeben werden, sodass beliebige Befehle m...

cve-2022-37298

CVE-2022-37298: RCE in Shinken Monitoring Betroffene Versionen: 2.4.3 Offenlegungslink: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE-Link: https://vulners.com/cve/CVE-2022-37298 Beschreibung Die SafeUnpickler-Klasse in shinken/safepickle.py implementiert...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE Exploit HTB Season 10 - Pterodactyl Machine Writeup Überblick Ziel: Pterodactyl HTB Maschine Mittlerer Schwierigkeitsgrad CVE: CVE-2025-49132 Schweregrad: Kritisch CVSS 9.8 Angriffstyp: Nicht authentifizierte Remote-Codeausführung Betroffen: Pterodactyl Pane...

exploit-CVE-2020-5844

Exploit für CVE-2020-5844 Pandora FMS v7.0NG.742 - Remote Code Execution Gefällt dir dieses Repository? Gib uns einen ⭐! Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke. Exploit-Autor @UNICORDev von @NicPWNs und @Dev-Yeoj Schwachstellenbeschreibung...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - sieht beängstigend aus. Ich erinnere mich noch an Stagefright und PNG-Bugs bzw. -Schwachstellen .... Mit CVE-2019-2107 läuft der Decoder/Codec unter dem Benutzer mediacodec, und mit einem entsprechend "präparierten" Video mit aktivierten Tiles -...

Wazuh-RCE

Einführung Wazuh RCE 8.4...

CVE-2021-40444

CVE-2021-40444 PoC Böswilliger docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote-Codeausführung Die Erstellung dieses Skripts basiert auf Reverse Engineering der im Feld verwendeten Probe: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx-Datei Sie...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Kritische Remote-Code-Ausführungs-Sicherheitslücke CVE-2018-11776 in Apache Struts gefunden. Installation git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Verwendung: python ApacheStruts.py URL : www.example.com/ Shell : "Befehle" z.B. ls, dir, whoami...

CVE-2022-0944_RCE_Automation

Ich bin nicht der Forscher, der den Exploit gefunden hat, sondern nur der Autor dieses Codes. Dieser Code ist ausschließlich für Bildungszwecke bestimmt...

CVE-2022-22963

CVE-2022-22963 In den Versionen 3.1.6, 3.2.2 und früheren Versionen von Spring Cloud Function ist es bei Verwendung der Routing-Funktionalität einem Benutzer möglich, ein speziell gestaltetes SpEL als Routing-Ausdruck bereitzustellen, das zur Remote-Codeausführung und zum Zugriff auf lokale...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Remotecodeausführung RCE...

eximrce-CVE-2019-10149

eximrce Einfache Python-Socket-Verbindung, um zu testen, ob Exim anfällig für CVE-2019-10149 ist. Das Payload erstellt lediglich eine Datei in /root/lweximtest. Die Ausgabe wird langsam sein, abhängig von der Antwort des Servers und der Tatsache, dass ich nicht weiß, wie man das Python-Socket-Mod...

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” Critical Remote Code Execution in the World's Fastest In-Memory Store Redis Lua scripting just became the perfect post-auth landing zone. Authenticated attacker → crafted Lua script → escape sandbox → full RCE on host ⚠️ Overview CVE-2025-49844 "RediShell " is a...

threat-intel-cve-2024-3094

Bericht zur Bedrohungsanalyse: CVE-2024-3094 – XZ Utils Backdoor Dieses Repository enthält einen Bericht zur Bedrohungsanalyse, der CVE-2024-3094 analysiert, eine viel beachtete Backdoor-Sicherheitslücke, die 2024 im Komprimierungswerkzeug xz-utils entdeckt wurde. CVE-2024-3094 ist ein...