CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 Beschreibung CVE-2024-21182 ist eine nicht authentifizierte JNDI-Injection-Schwachstelle, die die Core-Komponente von Oracle WebLogic Server betrifft. Sie ermöglicht...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE exploitet von infrar3d Dies ist ein Proof-of-Concept für Remote Code Execution RCE, der speziell für Krayin CRM v2.2.x entwickelt wurde, ein Open-Source-Customer-Relationship-Management-System. Das Skript automatisiert die Ausnutzung einer Datei-Upload-Schwachstell...

CVE-2026-39938

Schwachstellenbericht: Cacti Unauthenticated RCE auf Graph Image Forscher: K | Produkt: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Zusammenfassung der Schwachstelle Feld| Wert ---|--- Produkt| Cacti — Die komplette RRDtool-basierte Grafiklösung Betroffene Versionen| ≤ 1.2.30 Schwachstellenklasse|...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC हीप ओवरफ्लो → RCE PoC Knot Resolver के DNS-over-QUIC DoQ रिसीव पथ में दूरस्थ रूप से ट्रिगर होने वाले हीप बफर ओवरफ्लो के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो knot-resolver सेवा उपयोक्ता के रूप में रिमोट कोड निष्पादन देता है। घटक: kresd DoQ लिसनर daemon/quicconn.c प्रभावित...

CVE-2024-6333

CVE-2024-6333 - Xerox Authentifizierte Remote-Codeausführung Authentifizierte Remote-Codeausführung in Xerox-WorkCentre-Druckern über die Funktion „Network Troubleshooting Log". Beschreibung Die Funktion „Network Troubleshooting Log" /properties/security/networktroubleshootinglog.php bereinigt de...

CVE-2024-45519-Zimbra-Real-Fix

CVE-2024-45519-Zimbra-Real-Fix Zimbra CVE-2024-45519 echter Fix - Offizieller Patch ist unvollständig CVE-2024-45519 - Echter Zimbra-Fix ⚠️ Warnung CVE-2024-45519 ist eine kritische RCE-Schwachstelle CVSS 9.8 in der Zimbra Collaboration Suite. Viele Administratoren glauben, dass sie nach dem...

CVE-2026-98271

A flaw was found in the Linux kernel's network subsystem. When trimming or carving network packets, the kernel fails to reset stale header offsets in reallocated socket buffers. A remote attacker could exploit this vulnerability by sending specially crafted network packets, causing packet trackin...

cve-2026-27483-lab

CVE-2026-27483 Laborumgebung – Lernumgebung für Unternehmens-Schwachstellen Eine vollständige, realistische, unternehmensstilbasierte Docker-Laborumgebung zum Lernen, Testen und Verteidigen gegen CVE-2026-27483 MindsDB Path Traversal → RCE. Dieses Repository bietet eine bereitstellbare...

CVE-2022-22947

CVE-2022-22947 Einführung zu CVE-2022-22947 Die Remote-Codeausführungsschwachstelle in Spring Cloud Gateway CVE-2022-22947 tritt am Actuator-Endpunkt der Spring Cloud Gateway-Anwendung auf, der bei Aktivierung, öffentlicher Zugänglichkeit und Unsicherheit anfällig für Code-Injection ist. Angreife...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Apache-Tomcat-Exploit für Remote-Codeausführung RCE - CVE-2025-24813 🚀 Apache-Tomcat-RCE-Exploit - CVE-2025-24813 🔥 Exploit- & Erkennungstool für Apache Tomcat RCE CVE-2025-24813 Dieses Repository enthält einen PoC-Exploit Proof of Concept für die...

SillyRAT

SillyRAT Un RAT multipiattaforma multifunzionale Windows/Linux/Mac. Per Iniziare Descrizione Un RAT multipiattaforma scritto in puro Python. Il RAT accetta comandi insieme agli argomenti per agire come server che accetta connessioni o come client/target che stabilisce connessioni al server. Il...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

Python-Rootkit

python-rootkit Questo è un RAT Python completamente non rilevabile che può bypassare quasi tutti gli antivirus e aprire una backdoor su qualsiasi macchina windows che stabilirà una connessione reverse https Metasploit verso la tua macchina in ascolto. Ciclo di vita di ViRu5 Bypassa tutti gli...

pwnacle-fusion

pwnacle-fusion Automatisierter Exploit für Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Credits an @misssudo für die Veröffentlichung Verwendung: ./pwnacle.rb targeturl payloadurl Dieser Exploit nutzt beide CVEs aus, um eine .jsp-Shell von Ihrer payloadurl hochzuladen, die dann unter...

androrat

'm im Fortschritt der Internationalisierung, willkommen zum Mitmachen. Androrat Fork/Silent Edition Remote Administration Tool für Android Androrat ist eine Client/Server-Anwendung, entwickelt in Java Android für die Client-Seite und in Java/Swing für den Server. Der Name Androrat ist eine Mischu...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Remote Code Execution PHPMailer ist die weltweit beliebteste Transportklasse mit schätzungsweise 9 Millionen Nutzern weltweit. Die Downloads wachsen täglich erheblich weiter. Sie wird von vielen Open-Source-Projekten verwendet: WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! und...

CVE-2026-3288

CVE-2026-3288: ingress-nginx Konfigurationsinjektion via rewrite-target Annotation Schlüsselwörter: CVE-2026-3288, ingress-nginx vulnerability, Kubernetes security, nginx configuration injection, rewrite-target annotation, RCE, Secret disclosure, CWE-20, CAPEC-176, ingress-nginx CVE 2026,...

CVE-2020-24028

CVE-2020-24028 Beschreibung ForLogic Qualiex v1 und v3 erlaubt es jedem authentifizierten Kunden, eine Privilegieneskalation über Benutzererstellungen, Passwortänderungen oder Benutzerberechtigungsaktualisierungen zu erreichen. Wichtige Daten Ankündigung an den Anbieter: 2020-07-12 Datum der...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 Exploit zur Remote-Befehlsausführung RCE durch Sandbox-Escape in js2py = 0.74. Ermöglicht die Ausführung von beliebigem Code auf dem Zielsystem durch unsichere JavaScript-Auswertung. Schwachstelle CVE : CVE-2024-28397 Komponente : js2py Betroffene Versionen : =...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...