CVE-2026-34234-Lab

CVE-2026-34234 - Laboratório RCE do Instalador CtrlPanel Laboratório Docker local para demonstração do CVE-2026-34234 no CtrlPanel. Este repositório compara: vuln: CtrlPanel 1.1.1 fixado por digest patched: CtrlPanel 1.2.0 fixado por digest O laboratório é apenas local e vincula serviços a...

CVE-2026-81698

opensslencrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like peppername containing shell commands that execute when users copy the...

vulnx

VulnX VulnX 🕷️ é um bot inteligente de injeção automática de shell que detecta vulnerabilidades em vários tipos de CMS...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratório de Simulação de RCE Este laboratório foi projetado para simular a vulnerabilidade CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE É usado para aprender Web Shell Injection RCE por meio do módulo modcopy do ProFTPD. Recursos ProFTPD 1.3.5 vulnerável...

CVE-2026-81698 openssl_encrypt before 1.4.9 Shell Injection via info command

opensslencrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like peppername containing shell commands that execute when users copy the...

EUVD-2026-67054

opensslencrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like peppername containing shell commands that execute when users copy the...

CVE-2026-81698

openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block . The root cause is that untrusted metadata fields (such as pepper_name) are interpolated without quoting, allowing an attacker to craft metadata values containing shell com...

ForgottenButNotGone

भूला हुआ लेकिन गया नहीं इस रिपॉजिटरी में "Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services" Black Hat USA 2026 और DEF CON 34 प्रस्तुति में दिखाई गई कमज़ोरियों के लिए proof-of-concept स्क्रिप्ट्स हैं। CVE-2026-28372 TelnetD में स्थानीय विशेषाधिकार वृद्धि:...

GL.iNet-Multiple-Vulnerabilities

GL.iNet एकाधिक कमजोरियाँ इस रिपॉजिटरी में निम्नलिखित कमजोरियों के शोषण शामिल हैं: CVE-2023-46454: GL.iNET GL-AR300M राउटरों में फर्मवेयर v4.3.7 के साथ, पैकेज जानकारी कार्यक्षमता में एक क्राफ्टेड पैकेज नाम के माध्यम से मनमाने शेल कमांड इंजेक्ट करना संभव है। CVE-2023-46455: GL.iNET GL-AR300M राउटरो...

spinnaker-poc

ثغرات Spinnaker - إثباتات المفاهيم عروض توضيحية لإثبات المفهوم لـ CVE-2026-32604 و CVE-2026-32613، وهما ثغرتان بدرجة خطورة 10.0 في Spinnaker تسمحان بتنفيذ الأكواد وسرقة بيانات اعتماد السحابة الإنتاجية. فيديو يشرح كيفية استخدام هذه الإثباتات مدونة تقنية بمزيد من التفاصيل الثغرات حقن أوامر شل عبر G...

CVE-2022-22947

CVE-2022-22947 मेमोरी शेल इंजेक्शन तीन प्रकार के मेमोरी शेल को इंजेक्ट करने का समर्थन करता है root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url गॉडज़िला शेल इंजेक्शन का उदाहरण root@kitploit: python3 -t...

poc-rebar3

Rebar3 शेल इंजेक्शन CVE-2020-13802 अवधारणा का प्रमाण root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean श्रेय Alexey Pronin @vulnbe संदर्भ Rebar3 भेद्यता विश्लेषण भेद्यता सुधार PR CVE-2020-13802 CWE-78: OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित तटस्थीक...

poc-yaws-cgi-shell-injection

Yaws वेब सर्वर में OS कमांड इंजेक्शन CVE-2020-24916 प्रूफ ऑफ कॉन्सेप्ट परीक्षण इमेज बनाएं: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . और/या कंटेनर चलाएं docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell Este script não é perfeito, serve apenas para fins educacionais, não o utilize ilegalmente Script de aprendizado feito a partir do blog do c0ny1, capaz de injetar memshells Netty e Spring. O ambiente de teste é o vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty...

CVE-2025-13780

CVE-2025-13780 : Scanner RCE pour pgAdmin 4 = 8.14 Un scanner de vulnérabilités complet pour CVE-2025-13780 , une vulnérabilité d'exécution de code à distance RCE dans pgAdmin 4 versions ≤ 8.14. 🔍 Détails de la vulnérabilité La vulnérabilité se trouve dans la fonctionnalité Restore de pgAdmin 4...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE PoC بايثون غير مصادق لثغرة CVE-2025-20281 RCE ضد Cisco ISE API CVE-2025-20281 PoC غير مصادق إثبات مفهوم بسيط بلغة بايثون يستغل ثغرة RCE غير المصادقة في واجهة ERS API الخاصة بـ Cisco ISE CVE-2025-20281 عن طريق حقن أوامر شل عشوائية في مورد InternalUser. تحذير: قم...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Удаленное выполнение команд до аутентификации Объединение сброса пароля администратора обход аутентификации, CVE-2025-47227 и инъекции команд аутентифицированное удаленное выполнение команд, CVE-2025-47228 Удаленное выполнение команд до аутентификации достигается путем объединения дв...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API Vulnerabilidade explicada: Um problema foi descoberto no SaltStack Salt até a versão 3002. O envio de requisições web especialmente elaboradas para a API do Salt, com o cliente SSH habilitado, pode resultar em injeção de shell. Os detalhes sobre esta...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner Ferramenta de varredura e exploração da CVE-2025-55182, voltada para a vulnerabilidade de execução remota de código em aplicações Next.js. Suporta detecção em lote, execução de comandos, injeção de memory shell do Godzilla e funcionalidade de reverse shell. ⚠️...

CVE-2025-55182

CVE-2025-55182 Exploit Ein einfaches Python-Skript, das die Schwachstelle in React Server Components in CVE-2025-55182 ausnutzt, indem eine Shell in die Anwendung injiziert wird. Das Skript wurde mit Next.js Version 16.0.6 getestet. Verwendung Repository klonen root@kitploit: git clone...