Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j Iniezione di codice remota Apache Log4j 2.x 2.15.0-rc2...

PoC-for-CVE-2020-28948-CVE-2020-28949

PoC für CVE-2020-28948 & CVE-2020-28949 Die hier enthaltenen Dateien enthalten PoCs für CVE-2020-28948 & CVE-2020-28949, um einen Remote-Exploit zu ermöglichen. Der Server Der Server-Ordner enthält einen einfachen Upload-Server, der die anfällige Bibliothek ArchiveTar verwendet und sich in...

Zena-CVE-2021-45026

Zena - POC di exploit da XSS persistente a RCE POC di exploit per l'applicazione Zena di Rocket Software v. 4.2.1 - da XSS persistente a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Processo del POC: Accede alla pagina webconfig di Zena utilizzando...

CVE-2017-12149

CVE-2017-12149 Update von https://github.com/1337g/CVE-2017-12149 für die Kompatibilität mit Python3 Verwendung: CVE-2017-12149.py http://targetip:port/ JBOSS RCE: Ich habe keine Ahnung, warum es mit https nicht funktioniert...

Node.js-CVE-2024-39943

Vulnerabilità di esecuzione dei comandi in Node.js HFS CVE-2024-39943 White Hat School 3ª edizione – 노정민 @JenmrR Riepilogo In un ambiente server HFS basato su Node.js esiste una vulnerabilità che esegue il contenuto dei file caricati tramite childprocess.execSync. Un attaccante può eseguire...

CVE-2024-4577-checker

Checker per la vulnerabilità CVE-2024-4577 Il Checker per la vulnerabilità CVE-2024-4577 è uno script Bash progettato per scansionare più domini alla ricerca della vulnerabilità CVE-2024-4577 in PHP-CGI. Questo strumento consente a ricercatori di sicurezza e amministratori di sistema di valutare...

CVE-2026-56290

CVE-2026-56290 - Exploração em Massa do Compagebuilderck ⚠️ Aviso Legal Esta ferramenta destina-se exclusivamente a fins educacionais e de testes de segurança autorizados. O acesso não autorizado a sistemas computacionais é ilegal Use esta ferramenta apenas em sistemas que você possua ou para os...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro Mass Exploit Caricamento arbitrario di file non autenticato che porta a Remote Code Execution RCE in Piotnet Addons for Elementor Pro ≤ 7.1.70. Questo strumento è progettato per lo sfruttamento di massa – inserisci una lista di target e provvederà...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell Um exploit em Python 2.7 para CVE-2025-55182 – uma vulnerabilidade crítica de poluição de protótipo / RCE em aplicações Next.js. Esta ferramenta permite tanto shell interativo para um único alvo quanto varredura em massa de múltiplos hosts com multithreading, saída...

CVE-2023-34468

CVE-2023-34468 एक्सप्लॉइट अवलोकन यह रिपॉज़िटरी CVE-2023-34468 के लिए एक Python-आधारित एक्सप्लॉइट टूल प्रदान करती है, जो Apache NiFi संस्करण 0.0.2 से 1.21.0 में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता CVSS 9.8 है। यह प्रमाणित उपयोगकर्ताओं को एम्बेडेड ट्रिगर्स के साथ H2 डेटाबेस कनेक्शन स्ट्रिंग्स म...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 Lab — RCE nei React Server Components Lab didattico che dimostra CVE-2025-55182 — una vulnerabilità critica CVSS 10.0 di Remote Code Execution nei React Server Components causata da prototype pollution nel deserializzatore del protocollo Flight. Disclaimer: Questo repository è...

CVE-2025-57819-exploit

CVE-2025-57819 — Da SQLi Pre-Auth di FreePBX a RCE Un exploit all-in-one per CVE-2025-57819 , un'iniezione SQL non autenticata nel modulo endpoint di FreePBX che porta all'esecuzione remota di codice tramite l'iniezione di job cron. CVSS : 9.8 Critico — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Remote Code Execution Exploit für PHP-Code-Injection für Dolibarr ERP/CRM v17.0.0 , der es ermöglicht, über das Website-/CMS-Modul eine Reverse-Shell als Benutzer www-data zu erhalten. ⚠️ Nur für Bildungszwecke und autorisierte Audits. 📑 Inhaltsverzeichnis...

CVE-2022-25765-exploit

CVE-2022-25765 — Iniezione di comandi in pdfkit Descrizione CVE-2022-25765 è una vulnerabilità di iniezione di comandi Command Injection che colpisce pdfkit gem Ruby nelle versioni 0.8.7.2. La vulnerabilità ha una severità CRITICA con CVSS 9.8, poiché consente l'esecuzione remota di comandi senza...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - SQLi non autenticato a RCE PoC Solo a scopo educativo e di ricerca sulla sicurezza - Vedi il disclaimer legale sotto Proof of concept di sfruttamento per CVE-2025-57819, una vulnerabilità critica di SQL injection non autenticata in FreePBX che consente l'esecuzione remota...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script de Prova de Conceito para explorar a CVE-2023-38646. Destinado apenas a fins educacionais e de pesquisa. Descrição Este é um script de Prova de Conceito PoC baseado em Python para explorar a CVE-2023-38646, uma vulnerabilidade que afeta o Metabase. O exploit abu...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 Massendetektion der Remote-Codeausführungsschwachstelle 3389hosts ist die Liste der zu prüfenden IP-Adressen, eine pro Zeile pool = ThreadPool10 ist der benutzerdefinierte Scan-Thread Hinweis Windows-Python3-Umgebung Verwendung 1. Bearbeite 3389hosts und schreibe d...

WhatsRCE

WhatsRCE Dies ist ein automatisch generiertes Payload für CVE-2019-11932 WhatsApp Remote-Code-Ausführung 1. Automatische Installation von GCC harmloser Befehl, Sie können sehen, dass dies Open-Source ist 2. Speichern in .GIF -Datei Wie benutzt man ? root@kitploit: sudo apt install git git clone...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserializzazione RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

NSE_CVE-2025-55182

NSECVE-2025-55182 Script NSE do Nmap para escanear React2Shell CVE-2025-55182 Aviso de isenção de responsabilidade O código a seguir é fornecido apenas para fins educacionais e de pesquisa. Qualquer uso deste script é de inteira responsabilidade e critério do usuário. Este scanner pode gerar fals...