990364 matches found
0-click-RCE-Exploit-for-CVE-2024-50526
CVE-2024-50526 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-50526, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien im WordPress-Plugin Multi...
CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE
CVE-2025-32433 - Erlang/OTP SSH RCE PoC Panoramica PoC che dimostra esecuzione remota di codice senza autenticazione nel server SSH Erlang/OTP. Sfruttando un difetto nella gestione dei messaggi del protocollo SSH, un attaccante può eseguire comandi arbitrari sul target senza credenziali valide...
cve-2023-51385
CVE-2023-51385 verifizieren Zuerst muss der folgende Inhalt in /.ssh/config hinzugefügt werden: root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Die Anweisung in der .gitmodules-Datei enthält eine Befehlsinjektion: root@kitploit: url = ssh://echo...
CVE-2019-16278
CVE-2019-16278 - Nostromo nhttpd RCE Schwachstellenbeschreibung Schwachstelle zur Ausführung von Remote-Code in Nostromo nhttpd Versionen 2&1...
cve-2025-3248-exploit
CVE-2025-3248: Scanner di vulnerabilità RCE non autenticata di Langflow Un framework di exploitation completo in Python per testare e dimostrare CVE-2025-3248 , una vulnerabilità critica di esecuzione remota di codice non autenticata in Langflow versioni ≤ 1.3.0. 🔴 Panoramica della vulnerabilità...
react2shell-CVE-2025-55182-poc
CVE-2025-55182 React2Shell PoC mit WAF Bypass Ein sauberer, zuverlässiger Python Proof-of-Concept-Exploit für CVE-2025-55182 auch bekannt als React2Shell, eine kritische Remote-Codeausführungsschwachstelle in React Server Components, die von Next.js App Router und ähnlichen Frameworks verwendet...
CVE-2024-39700-PoC
CVE-2024-39700 Prova di concetto I repository creati utilizzando questo template con l'opzione test includono il workflow update-integration-tests.yml che presenta una vulnerabilità RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit Risultato dell'azione:...
CVE-2023-4220-Proof-of-concept
CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...
EUVD-2026-67588
A vulnerability was detected in iswalle getnote-mcp up to 1.5.0. The affected element is the function fs.readFileSync of the file src/index.ts of the component uploadimage. Performing a manipulation of the argument imagepath results in path traversal. The attack can be initiated remotely. The...
CVE-2026-82111
iswalle getnote-mcp (up to version 1.5.0 ) is affected by a path traversal vulnerability in the upload_image component. The affected element is the fs.readFileSync function in src/index.ts, where manipulation of the image_path argument allows an attacker to read files outside the intended directo...
react2shell-scanner
🚨 React2Shell Scanner RCE con CVSS 10.0 nei React Server Components. La tua app React 19 è vulnerabile? Scanner rapido e accurato per CVE-2025-55182 React2Shell - una vulnerabilità critica di esecuzione remota di codice sfruttata attivamente in ambienti reali. Zero falsi positivi grazie al...
CVE-2025-55182-exploit
⚠️ AVISO Esta ferramenta é destinada APENAS para testes de segurança autorizados e fins educacionais. Teste apenas sistemas que você possui ou para os quais tenha permissão explícita por escrito. O uso não autorizado é ilegal e antiético. Os desenvolvedores não assumem nenhuma responsabilidade por...
CVE-2025-31324
CVE-2025-31324 Proof-of-Concept 0day per SAP NetWeaver creato da ShinyHunters CVE-2025-31324 è una vulnerabilità critica di "Caricamento di file senza restrizioni" che colpisce il server applicativo SAP NetWeaver AS Java. In particolare, risiede nel componente Visual Composer VCFRAMEWORK. La fall...
CVE-2023-30146
CVE-2023-30146 - Exploit per Webcam Assmann/HooToo - Esposizione di Dati Sensibili Descrizione È stato scoperto un problema nelle IP camera dei marchi HooToo e Assmann. Il firmware memorizza le credenziali di amministratore e utente nel backup in chiaro. Il backup può essere recuperato e...
CVE-2021-21972
Uso:CVE-2021-21972.py option -u or --url: url di destinazione -t or --type: tipo di Payload ssh/webshell -f or --file: il file da caricare webshell o authorizedkeys Esempio: CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy: impostazione del proxy Esempio:...
CVE-2024-40617
CVE-2024-40617 Exploit-PoC für CVE-2024-40617 Beschreibung Eine detaillierte Beschreibung finden Sie in der Medium-Veröffentlichung Fujitsu M2M GW1500 : From M2M to M2M2P0wn Verwendung root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V...
cve-2019-1663
🚀 Exploração do CVE-2019-1663 🧩 Introdução Este repositório documenta a exploração do CVE-2019-1663, uma vulnerabilidade crítica de execução remota de código RCE que afeta os roteadores VPN Wireless-N Cisco RV110W, RV130W e RV215W. Devido à validação insuficiente de entrada na interface de...
LibSSH-exploit
LibSSH-exploit CVE-2018-10933 Server ssh vulnerabili - libssh precedente alla versione 0.8.4 Invia un messaggio di autorizzazione utente che consente RCE Uso: ''' Libsshexploit.py '''...