CVE-2019-6340

Drupal Drupal 8.6.x RCE Exploit Exploit CVE: CVE-2019-6340 CMS: Drupal CMS-Version: Drupal 8.6.x getestet Bedingung: Drupal 8.6.x, 8.6.10 ODER Drupal 8.5.11 RESTful Web Services-Modul ist aktiviert...

CVE-2024-3273

CVE-2024-3273 Proof of Concept PoC Dieses Repository enthält einen Proof of Concept PoC für CVE-2024-3273, eine Sicherheitslücke, die in D-Link-NAS-Geräten entdeckt wurde. Die Sicherheitslücke ermöglicht es Angreifern, beliebige Befehle auf anfälligen Geräten auszuführen. Beschreibung CVE-2024-32...

CVE-2022-24112

Apache APISIX 2.12.x Exploração de Execução Remota de Código RCE Este script Python é uma Prova de Conceito PoC para uma vulnerabilidade de execução remota de código RCE nas versões 2.12.0 e 2.12.1 do Apache APISIX. A vulnerabilidade reside no uso indevido do campo Lua filterfunc dentro da API de...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Proof-of-Concept für die Microsoft Outlook Remote Code Execution-Schwachstelle 📜 Beschreibung Dieses Skript präsentiert einen Proof-of-Concept PoC für CVE-2024-21413, eine bedeutende Sicherheitsschwachstelle, die in Microsoft Outlook entdeckt wurde und einen CVSS-Wert von 9,8...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Shell Upload Diese Anwendung wurde von Mayurik erstellt. Das Projekt eines Pharmacy-Management-Systems in PHP wurde entwickelt, um die Genauigkeit und Effizienz von Apotheken durch Sicherheit und Verwaltung zu verbessern. Kurz gesagt handelt es sich u...

CVE-2008-4687-exploit

CVE-2008-4687-exploit Schneller und schmutziger Python-Exploit für CVE-2008-4687. Beschreibung von NIST: manageprojpage.php in Mantis vor 1.1.4 erlaubt remote authentifizierten Benutzern, beliebigen Code über einen Sort-Parameter auszuführen, der PHP-Sequenzen enthält, die von createfunction...

sharepoint-toolshell-cve-2025-53770

SharePoint „ToolShell“ RCE-Exploit CVE-2025-53770 Überblick CVE-2025-53770 ist eine kritische Schwachstelle zur Remotecodeausführung RCE in Microsoft SharePoint Server 2016, 2019 und Subscription Edition nur On-Premises, nicht SharePoint Online. Angreifer können die Authentifizierung umgehen und...

CVE-2025-55182

RSC Detector – React Server Components Schwachstellenscanner Ein Python-basierter Sicherheitsscanner zum Erkennen und Ausnutzen von React Server Components RSC -Schwachstellen in Next.js-Anwendungen. Dieses Tool führt passive Erkennung, aktives Fingerprinting und RCE-Ausnutzungstests durch. ⚠️...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Nicht authentifizierter beliebiger Datei-Upload CVE-2024-8425 Das WooCommerce Ultimate Gift Card Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund unzureichender Dateityp-Validierung in den Funktionen mwbwgmpreviewmail und...

CVE-2024-29847

CVE-2024-29847 PoC für die Schwachstelle „Deserialisierung nicht vertrauenswürdiger Daten“ Remote Code Execution im AgentPortal von Ivanti Endpoint Manager CVE-2024-29847 Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog:...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin mit Python3 geschrieben Verwendung: python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

mIRC-CVE-2019-6453

CVE-2019-6453: RCE no mIRC 7.55 usando injeção de argumentos através de manipuladores de protocolo URI personalizados Link para o artigo Encontramos uma vulnerabilidade de Execução Remota de Código no mIRC através do manipulador de protocolo URI irc://. Como o mIRC não usa nenhum tipo de...

CVE-2023-38646

CVE-2023-38646 PoC Beschreibung Dies ist ein Proof-of-Concept-Skript PoC zur Ausnutzung von Metabase, einem Open-Source-Tool für Business Intelligence und Datenanalyse. Metabase ermöglicht es Benutzern, ihre Daten zu visualisieren und mit ihnen zu interagieren, was es zu einer leistungsstarken...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE Ein minimaler Proof of Concept, der die kritische Remote-Code-Ausführungs-Sicherheitslücke in [email protected] demonstriert. Was ist CVE-2025-55182? Eine Pre-Authentication-RCE-Sicherheitslücke in React Server Components, die es Angreifern...

CVE-2025-48384

CVE-2025-48384: Git mit einem Wagenrücklauf brechen und RCE beim Klonen Reproduktion von https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Alle Credits an David Leadbeater. Dies ist ein grundlegender Reproduktionsversuch der Schwachstelle. Um auszulösen, führen Sie git clone --recursive...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei-Exploit-Vorlage Shell-Pfad: /public/formatter.jsp Nuclei selbst: https://github.com/projectdiscovery/nuclei Die Shell hat ein verstecktes Eingabefeld mit 0 Deckkraft. Fahren Sie einfach mit der Maus darüber, geben Sie den Befehl ein und drücken Sie dann...

monitorr-exploit-toolkit

Monitorr-Exploit-Toolkit RCE über unsicheren Datei-Upload PHP-Reverse-Shell, Webshell usw. Erstellung von Administratorkonten über Autorisierungs-Bypass Technischer Informationsabfluss : Monitorr-Version, PHP-Version, Systemversion & Kernel, PHP-Konfiguration usw. Exploit für CVE-2020-28872 und...

CVE-2022-0543

CVE-2022-0543 1. Einführung Redis Sandbox-Escape-Schwachstelle CVE-2022-0543 POC & EXP 2. Verwendung RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3. Haftungsausschluss Dieses Tool dient ausschließlich zu Lern-, Forschungs- und...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils Exploit-Titel: Pluck CMS 4.7.16 - Remote Code Execution RCE Authentifiziert Datum: 13.03.2022 Exploit-Autor: Ashish Koli Shikari Hersteller-Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 Getestet auf Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway Schwachstelle für Remotecodeausführung python3 springrce.py url cmd Aufgrund von Caching, führen Sie den Befehl mehrmals aus...