CVE-2026-39808

🚨 Escape de Sandbox Root do FortiSandbox - CVE-2026-39808 🎯 Visão Geral Este repositório contém uma Prova de Conceito limpa e bem documentada para CVE-2026-39808 — uma vulnerabilidade crítica de injeção de comandos não autenticada no Fortinet FortiSandbox que permite escape de sandbox e execução...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Esecuzione remota di comandi CVE-2014-6287 Riscrittura di Pergyz 49584.py per restituire una Reverse Shell PowerShell x64 Utilizzo $ python3 hfs-2-3-exploit.py Fornisci le variabili quando richiesto, avvia automaticamente Netcat per te...

CVE-2016-2555

CVE-2016-2555 Exploit Dieser Exploit zielt auf eine SQL-Injection-Schwachstelle und eine Authentifizierungsschwachstelle in ATutor 2.2.1 ab. Durch Ausnutzung dieser Schwachstellen kann der Angreifer schädlichen Code hochladen, um eine Remotecodeausführung RCE auf dem anfälligen Server zu erreiche...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit Automático Resumo O seguinte exploit abusa da vulnerabilidade de SSRF no Requests Baskets v1.2.1 para encaminhar a aplicação interna que executa em 127.0.0.1:80 para a aplicação externa em /pwned. Uma vez que a aplicação Mailtrail v0.53 tenha sido encaminhada, ele executará um comando de...

CVE-2017-1000486

CVE-2017-1000486 Exploit di Remote Code Execution per PrimeFaces 5.x - EL Injection CVE-2017-1000486 Questo è fondamentalmente lo stesso exploit creato da Mogwailabs, ma modificato per funzionare in ambienti chiusi senza accesso a internet o con traffico in uscita bloccato dal firewall. Fornisce ...

CVE-2025-47227

CVE-2025-47227 Exploit per CVE-2025-47227 - Reimpostazione Password ScriptCase Pre-Auth CVE-2025-47227 è un bypass dell'autenticazione pre-auth CVSS 9.8 nell'ambiente di produzione ScriptCase ≤ 9.12.006. L'endpoint login.php consente di reimpostare la password dell'amministratore senza token,...

CVE-2024-39700-PoC

CVE-2024-39700 Prova de Conceito Repositórios criados usando este template com a opção de teste incluem o workflow update-integration-tests.yml, que possui uma vulnerabilidade de RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit Resultado da Action:...

CVE-2022-25765-exploit

CVE-2022-25765 — Injeção de Comandos no pdfkit Descrição CVE-2022-25765 é uma vulnerabilidade de injeção de comandos Command Injection que afeta o pdfkit Ruby gem nas versões 0.8.7.2. A vulnerabilidade tem severidade CRÍTICA com CVSS 9.8, pois permite execução remota de comandos sem autenticação....

CVE-2024-24401

Sicherheitslückenbericht CVE entdeckt ZUM AUSFÜHREN AUF KALI LINUX ENTWICKELT Hinweise Nagios hat Version 2024R1.0.1 in allen aktuellen Downloads gepatcht. Um festzustellen, ob ein Zielsystem verwundbar ist, stellen Sie sicher, dass eine ältere Version von 2024R1.0.1 verwendet wird. Das...

CVE-2025-1094-Exploit

CVE-2025-1094: SQL Injection a RCE tramite WebSocket 🚀 Questo repository contiene un exploit proof of concept PoC per CVE-2025-1094 , una vulnerabilità in PostgreSQL che consente a un attacco SQL Injection SQLi di escalare a Remote Code Execution RCE tramite dirottamento WebSocket. Panoramica...

CVE-2026-21858

CVE-2026-21858 n8n Workflow-Automatisierungsplattform – Remote Code Execution Ein Sicherheitsforschungstool zur Erkennung von CVE-2026-21858, einer kritischen Remote-Codeausführung-Schwachstelle in der n8n-Workflow-Automatisierungsplattform. Inhaltsverzeichnis Zusammenfassung der Schwachstelle...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 iniezione di comandi. Il pacchetto pdfkit è vulnerabile a iniezione di comandi poiché l'URL non è adeguatamente sanificato. Nota: Questo problema è stato risolto nella versione 0.8.7.2, ma la patch si è rivelata inefficace. La versione aggiornata...

CVE-2018-6546-Exploit

CVE-2018-6546 PoC-Exploit Dies ist ein Proof-of-Concept-Exploit für Version 1.27.5.0 und frühere Versionen des Plays.tv-Dienstes playsservice.exe. Weitere Details zu den Schwachstellen finden Sie unter: https://www.securifera.com/advisories/cve-2018-6546/...

CVE-2023-21716

CVE-2023-21716 — Heap-Korruptions-RCE in Microsoft Word RTF fonttbl Schweregrad: Kritisch CVSS 9.8 Betroffen: Microsoft Word 2013 / 2016 / 2019 / 2021 ungepatcht Patch: Microsoft Februar 2023 Patch Tuesday Autor: REGGYRAIDER Schwachstellenübersicht CVE-2023-21716 ist eine...

ppsx-file-generator

Einführung Von Temesgen Yibeltal [email protected] Basiert auf Code von https://github.com/bhdresh/CVE-2017-8570 inzwischen entfernt ppsx-file-generator ist ein Python-Tool, das eine PowerPoint-Show-Datei erzeugt, die Code aus einer entfernten Quelle basierend auf einer vorhandenen Datei...

CVE-Requests-1896609

Richieste CVE 1896609 - feiskyer/mcp-kubernetes-server Riepilogo esecutivo Questo rapporto descrive due vulnerabilità di sicurezza critiche scoperte nel pacchetto feiskyer/mcp-kubernetes-server. Quando viene distribuito, il server espone uno strumento MCP chiamato kubectl, pensato per fornire un...

CVE-2025-13486

CVE-2025-13486 Exploit ACF Extended WordPress-Plugin – Remotecodeausführung & Privilegienerweiterung Exploit für CVE-2025-13486, entdeckt von Marcin Dudek dudekmar ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich Forschungs- und Verteidigungszwecken. Der Autor übernimmt keine...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Gestione non corretta delle richieste PUT parziali in Apache Tomcat RCE...

Optimum

Optimum Optimum – Writeup di Hack The Box Panoramica In questa macchina, l'obiettivo è ottenere un accesso iniziale a un host Windows sfruttando un servizio web vulnerabile e successivamente elevare i privilegi per ottenere la flag dell'amministratore. Il percorso di attacco ha previsto:...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Video di sfruttamento e patch di 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Articolo del blog di Qihoo 360...