Fourteen_Endpoints

Os Intermediários Empresas de Fachada Dentro do Relay de Privacidade da Apple Uma LLC anônima de Delaware publica um aplicativo de orações bíblicas, um diário pessoal e uma ferramenta de identificador de chamadas na App Store. Essa entidade opera infraestrutura de relay criptografada dentro da re...

Fu3l-F1lt3r

|\ \ |\ | |\ \ |\ / |\ \ | \ |\ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ | \ ||\ /\ \ |\ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ | \ \ \\ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ |\ \ \ \ \ \ \ \ |\ \ || ||| ||| || | ||||| ||| ||| Uma implementação em Rust do CVE 2018-16763 com...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox-Umgehung zu RCE PoC 정수진@suz1n Übersicht Git-shell bietet eine Umgebung, die über SSH nur eingeschränkte Git-Befehle zulässt. In bestimmten Versionen von git-shell wie 2.12.2 gibt es jedoch eine Schwachstelle CVE-2017-8386, die es ermöglicht, den Sandbox zu umgehen...

CVE-2025-24132-Scanner

EN | KR 📄 Übersicht Dieses Tool erkennt AirPlay-fähige Geräte in Ihrem lokalen Netzwerk über mDNS Zeroconf und testet sie auf die CVE-2025-24132 „Null-Klick“-HTTP-RCE-Sicherheitslücke. Erkannte Geräte werden in einer einfachen GUI aufgelistet; klicken Sie auf ein Gerät, um alle abgerufenen...

metasploitable2-privilege-escalation

Task 05 — Privilege Escalation Zyroo Cybersecurity Internsh...

FIX-CVE-2024-2961

Script de shell rápido e sujo para mitigar CVE-2024-2961 no Ubuntu e provavelmente outras plataformas execute o script de shell e isso deve resolver. Talvez você também precise alterar o caminho para as configurações do gconv Matt...

CVE-2025-5548

🚀 CVE-2025-5548 - Exploração do FreeFloat FTP Server 1.0 Análise profissional de vulnerabilidade & exploração remota completa de buffer overflow 🎯 Destaques do Projeto Estudo de caso real completo do CVE-2025-5548 buffer overflow remoto baseado em pilha no FreeFloat FTP Server 1.0 via comando NOO...

CVE-2025-32463

Fortemente influenciado/copiado/baseado no formato de um repositório similar por pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git Esta é uma reimplementação em C para entrega, execução e limpeza rápidas a partir de uma única fonte. CVE-2025-32463 – PoC do sudo chroot 'chwoot'...

asf__karaf_CVE-2022-22932_4-3-5

Apache Karaf Apache Karaf ist eine modulithische Laufzeitumgebung, die mehrere Frameworks und Programmiermodelle REST/API, Web, Spring Boot, ... unterstützt. Sie bietet fertige Funktionen, die Sie ohne Aufwand direkt nutzen können, verpackt als mutable oder immutable Anwendung. Übersicht Hot...

CVE-2019-7609

CVE-2019-7609 नया CVE-2019-7609 जो python 13 के साथ काम करता है python3 स्क्रिप्ट द्वारा सही तरीके से CVE-2019-7609 kibana RCE का शोषण करें संदर्भ: https://github.com/LandGrey/CVE-2019-7609 स्नैपशॉट उपयोग usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --she...

CVE-2024-27956

🚨POC LANÇADO🚨PoC para Injeção SQL leva a RCE no Wordpress lançado CVE-2024-27956. Criação de Conta de Administrador no WordPress e Reverse Shell cve-2024-27956 Uso- sudo python3 cve.py...

CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 – Authentifizierter OS-Befehlseinschleusungs-Exploit Dieses Python-Skript ist ein leistungsstarker Exploit für EasyNAS Version 1.1.0 mit erweiterter Funktionalität, einschließlich eines integrierten Listeners. Die ausgenutzte Schwachstelle ist ein...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc um PoC em Python para o CVE-2019-15949 Visão Geral Existe uma vulnerabilidade no Nagios XI = 5.6.5 que permite a um atacante explorar um RCE para escalar privilégios para root. O exploit requer acesso ao servidor como o usuário 'nagios', ou acesso ao CCM via interfac...

CVE-2023-43208-PoC

CVE-2023-43208 - RCE não autenticado no Mirth Connect Requisitos Python 3.11 ou superior testado em 3.11, 3.12, 3.13 Configuração Crie um ambiente virtual limpo python3 -m venv .venv source .venv/bin/activate Instale as dependências fixadas pip install -r requirements.txt Uso Apenas verificar a...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE Haftungsausschluss: Dieses Skript dient nur zu Bildungszwecken. Verwenden Sie es nicht für illegale Zwecke. Wenn Sie es dennoch tun, liegt dies in Ihrer eigenen Verantwortung; ich hafte nicht für Missbrauch. Beschreibung Dieses Skript erstellt eine...

CVE-2022-1609

CVE-2022-1609 Bash PoC für CVE-2022-1609 WordPress Weblizar Backdoor Wie installieren? wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh Wie benutzt man es? NullBrunk$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:808...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 é um bug lógico no daemon ADB do Android adbd que permite a um atacante contornar a autenticação mútua TLS e abrir um shell remoto em um dispositivo que tenha a depuração sem fio ativada e tenha sido pareado com qualquer computador pelo menos uma vez. A causa raiz é uma única API ma...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Execução Remota de Código e Escalação de Privilégios Resumo Uma vulnerabilidade crítica foi descoberta no Timetrax V1 2025 que permite que usuários autenticados contornem as restrições de upload de arquivos e alcancem execução remota de código RCE....

POC-IngressNightmare-CVE-2025-1974

Shell.so Builder Alpine-basiert Dieses Projekt ermöglicht es dir, ein shell.so-Payload mit Alpine Linux in einem Docker-Container zu erstellen. Anleitung 1. Repository klonen : git clone cd 2. Payload erstellen : ./runbuild.sh Die kompilierte shell.so wird im Projektwurzelverzeichnis erzeugt. ⚠️...

CVE-2025-6002

Exploit für CVE-2025-6002 Dieses Skript nutzt die authentifizierte Schwachstelle für beliebige Dateiuploads in VirtueMart 4.4.10 CVE-2025-6002 aus, die in diesem Blogbeitrag beschrieben ist: https://blog.blacklanternsecurity.com/p/doomla-zero-days Dieses Skript meldet sich mit den angegebenen...