CVE-2026-35333

CVE-2026-35333 Ciclo infinito pre-autenticazione nell'iteratore di attributi RADIUS di strongSwan / DoS remoto. Descrizione attributeenumerate in src/libradius/radiusmessage.c:247-271 accetta attributi RADIUS il cui byte length è minore di sizeofrattrt 2. Per length == 0: data-len = next-length -...

CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule Heap Buffer Overflow tramite Underflow di sizet DoS Remoto / Potenziale RCE Descrizione ngxhttpdavcopymovehandler in src/http/modules/ngxhttpdavmodule.c calcola la lunghezza dell'URI di destinazione sottraendo la lunghezza del prefisso della location dal...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: RCE im n8n Workflow-Ausdruck Proof of Concept PoC Exploit für eine kritische Remote Code Execution-Schwachstelle in der n8n Workflow-Automationsplattform. Beschreibung Die Schwachstelle befindet sich im n8n-Ausdrucksauswertungssystem. Von Benutzern bereitgestellte Ausdrücke werden...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL Iniezione di comandi RCE Descrizione rtsold8 non valida i nomi di dominio DNSSL per la presenza di metacaratteri di shell prima di passarli a resolvconf8. La sostituzione di comandi tramite $ consente l'esecuzione remota di codice da una rete adiacente...

CVE-2025-49113

CVE-2025-49113 Roundcube Exploit Ein Python-Exploit für CVE-2025-49113, der eine Sicherheitslücke in Roundcube Webmail ausnutzt, die durch PHP-Objekt-Deserialisierung eine Remote-Code-Ausführung ermöglicht. Übersicht Dieser Exploit nutzt eine Deserialisierungssicherheitslücke in Roundcubes...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Nur für den Einsatz in kontrollierten und eigenen Umgebungen. Nicht gegen Systeme ohne Autorisierung verwenden. Beschreibung PoC entwickelt, um die Schwachstelle CVE-2021-41773 in Apache HTTP Server 2.4.49 zu demonstrieren und zu verstehen. De...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS Exploit für Remote-Befehlsausführung CVE-2014-6287 Dies ist eine Python-3-Neuimplementierung des klassischen Remote-Befehlsausführungs-Exploits RCE, der den Rejetto HTTP File Server HFS v2.3.x anvisiert und die als CVE-2014-6287 identifizierte Sicherheitslücke ausnutzt. Ursprünglich entdeckt...

VTIGER-CRM-RCE-CVE-2026-23698

Este repositorio nao tem um README...

VTIGER-CRM-RCE-CVE-2026-23697

Questo repository non contiene un README...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j Iniezione di codice remota Apache Log4j 2.x 2.15.0-rc2...

PoC-for-CVE-2020-28948-CVE-2020-28949

PoC für CVE-2020-28948 & CVE-2020-28949 Die hier enthaltenen Dateien enthalten PoCs für CVE-2020-28948 & CVE-2020-28949, um einen Remote-Exploit zu ermöglichen. Der Server Der Server-Ordner enthält einen einfachen Upload-Server, der die anfällige Bibliothek ArchiveTar verwendet und sich in...

Zena-CVE-2021-45026

Zena - POC di exploit da XSS persistente a RCE POC di exploit per l'applicazione Zena di Rocket Software v. 4.2.1 - da XSS persistente a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Processo del POC: Accede alla pagina webconfig di Zena utilizzando...

CVE-2017-12149

CVE-2017-12149 Update von https://github.com/1337g/CVE-2017-12149 für die Kompatibilität mit Python3 Verwendung: CVE-2017-12149.py http://targetip:port/ JBOSS RCE: Ich habe keine Ahnung, warum es mit https nicht funktioniert...

Node.js-CVE-2024-39943

Vulnerabilità di esecuzione dei comandi in Node.js HFS CVE-2024-39943 White Hat School 3ª edizione – 노정민 @JenmrR Riepilogo In un ambiente server HFS basato su Node.js esiste una vulnerabilità che esegue il contenuto dei file caricati tramite childprocess.execSync. Un attaccante può eseguire...

CVE-2024-4577-checker

Checker per la vulnerabilità CVE-2024-4577 Il Checker per la vulnerabilità CVE-2024-4577 è uno script Bash progettato per scansionare più domini alla ricerca della vulnerabilità CVE-2024-4577 in PHP-CGI. Questo strumento consente a ricercatori di sicurezza e amministratori di sistema di valutare...

CVE-2026-56290

CVE-2026-56290 - Exploração em Massa do Compagebuilderck ⚠️ Aviso Legal Esta ferramenta destina-se exclusivamente a fins educacionais e de testes de segurança autorizados. O acesso não autorizado a sistemas computacionais é ilegal Use esta ferramenta apenas em sistemas que você possua ou para os...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro Mass Exploit Caricamento arbitrario di file non autenticato che porta a Remote Code Execution RCE in Piotnet Addons for Elementor Pro ≤ 7.1.70. Questo strumento è progettato per lo sfruttamento di massa – inserisci una lista di target e provvederà...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell Um exploit em Python 2.7 para CVE-2025-55182 – uma vulnerabilidade crítica de poluição de protótipo / RCE em aplicações Next.js. Esta ferramenta permite tanto shell interativo para um único alvo quanto varredura em massa de múltiplos hosts com multithreading, saída...

CVE-2023-34468

CVE-2023-34468 एक्सप्लॉइट अवलोकन यह रिपॉज़िटरी CVE-2023-34468 के लिए एक Python-आधारित एक्सप्लॉइट टूल प्रदान करती है, जो Apache NiFi संस्करण 0.0.2 से 1.21.0 में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता CVSS 9.8 है। यह प्रमाणित उपयोगकर्ताओं को एम्बेडेड ट्रिगर्स के साथ H2 डेटाबेस कनेक्शन स्ट्रिंग्स म...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 Lab — RCE nei React Server Components Lab didattico che dimostra CVE-2025-55182 — una vulnerabilità critica CVSS 10.0 di Remote Code Execution nei React Server Components causata da prototype pollution nel deserializzatore del protocollo Flight. Disclaimer: Questo repository è...