CVE-2025-32433-Exploit-edited

CVE-2025-32433 漏洞利用（Windows兼容） Erlang/OTP SSH 未经认证的远程代码执行 描述 本仓库包含针对 CVE-2025-32433 的漏洞利用代码，这是 Erlang/OTP SSH 服务器中的一个严重未经认证的远程代码执行漏洞。 主要特性： ✅ 预认证 RCE 漏洞利用 ✅ 修复了 Windows GBK 编码兼容性问题 ✅ 适用于 Erlang/OTP 版本 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19 漏洞详情 CVE ID: CVE-2025-32433 严重性: 严重 影响: 未经认证的远程代码执行...

proofpoint-CVE-2023-0090

À propos Chercheur en sécurité : ly1g3, ly1g3attuta.io Empreinte GPG : https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Aperçu : Exécution de code à distance - RCE non authentifiée CVE : CVE-2023-0090 Chronologie : Découvert - ly1g3 Signalé - ly1g3 Corrigé -...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet उत्पादों को प्रभावित करने वाली गंभीर स्टैक-आधारित बफर ओवरफ्लो भेद्यता CVE-2025-32756 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। भेद्यता CVSS : 9.8 क्रिटिकल प्रकार : AuthHash कुकी प्रोसेसिंग में स्टैक-आधारित बफर ओवरफ्लो प्रभाव : बिना प्रमाणीकरण के रिमोट कोड निष्पादन...

CVE-2025-3515

CVE-2025-3515 - RCE tramite caricamento file WordPress Utilizzo root@kitploit: python3 exploit.py Panoramica CVE-2025-3515 è una vulnerabilità di caricamento file nel plugin WordPress "Drag and Drop Multiple File Upload for Contact Form 7" che consente a utenti non autenticati di caricare file...

CVE-2021-22986

CVE-2021-22986 Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugriff auf die iControl REST-Schnittstelle über die BIG-IP-Verwaltungsschnittstelle und Selbst-IP-Adressen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu löschen und Dienste zu...

CVE-2025-49132

CVE-2025-49132 - RCE non autenticata su Pterodactyl Panel root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit per Pterodactyl Panel ≤ 1.11.10 - da LFI non autenticata a RCE. La vulnerabilità L'endpoint...

CVE-2025-9074

CVE-2025-9074: Docker Engine API 未授权远程代码执行 严重性 ：严重 | CVSS评分 ：9.8（估计） | 受影响版本 ：Docker Desktop options 选项 模式：命令执行 在目标上执行单个命令： root@kitploit: 简单命令 php poc.php -u http://192.168.65.7:2375 -m cmd -c "id" 从主机读...

react2shell-lab

Лаборатория React2Shell - CVE-2025-55182 Комплексная лаборатория для демонстрации и тестирования критической уязвимости CVE-2025-55182 в серверных компонентах React. ⚠️ Только для образовательных целей Этот репозиторий предназначен для: Исследований и обучения в области безопасности Понимания...

CVE-2025-32432

CVE-2025-32432 - Craft CMS बिना प्रमाणीकरण के RCE PoC CVE-2025-32432 के लिए कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट, यह Craft CMS के संस्करण 5.6.16 तक समतुल्य कोड पथों पर 4.x और 3.x शाखाओं को भी प्रभावित करता है में एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता है। खोज कीवर्ड: CVE-2025-32432, Craft CMS RC...

CVE-2026-54390

CVE-2026-54390 — Exploração em Massa de SSTI Smarty no JTL Shop Formulário de Contato Pré-Autenticação → Assunto do Email → fetch'string:' → RCE Visão Geral CVE-2026-54390 é uma vulnerabilidade crítica CVSS 9.8 de Injeção de Template do Lado do Servidor sem autenticação no JTL Shop 5.2.0–5.7.1. O...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — Quando o seu servidor de patches se torna o vetor de ataque 🗿 TL;DR: A Microsoft corrigiu uma vulnerabilidade crítica de execução remota de código RCE não autenticada no Windows Server Update Services WSUS que já está sendo explorada ativamente. O problema decorre da...

CVE-2026-4480-PoC

CVE-2026-4480: Samba print-command %J Injection PoC Wichtig — Lesen Sie dies zuerst: Dieses Repository und exploit.py werden nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie keine ausdrückliche schriftliche...

SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - PoC & Scanner per RCE non autenticata su Sneeit Framework CVE-2025-6389 ⚡ SneeitScanner ⚡ Prova di Concetto PoC e Scanner Automatizzato per RCE Non Autenticata su Sneeit Framework CVE-2025-6389 Questo script Python robusto è una PoC funzionale e uno...

react2shell-scanner

react2shell-guard Sicherheitsscanner für CVE-2025-55182 – eine kritische CVSS 10.0 nicht authentifizierte Remote-Code-Ausführungs-Sicherheitslücke in React Server Components. ⚠️ HAFTUNGSAUSSCHLUSS Dies ist ein Sicherheitsscanner , KEIN Exploit-Tool. Es soll Entwicklern und Sicherheitsteams helfen,...

CVE-2026-11344-RCE

Fahrzeugverwaltungssystem in PHP – Nicht authentifizierte Remote-Codeausführung durch Dateiupload in newdriver.php Schwachstelleninformationen...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder RCE non authentifié SP Page Builder comsppagebuilder pour Joomla ≤ 6.6.1 permet à des attaquants non authentifiés de téléverser des fichiers arbitraires et d'obtenir une exécution de code à distance. Champ| Valeur ---|--- CVE| CVE-2026-48908 CWE| CWE-284 Contrôle...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 सारांश और हमला अवलोकन CVE-2025-32433 एक महत्वपूर्ण बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है, जो Erlang/OTP SSH सर्वर में पाई गई है, जिसे 16 अप्रैल 2025 को प्रकट किया गया। Erlang/OTP SSH एक लाइब्रेरी है जिसका उपयोग विभिन्न वितरित और दूरसंचार अनुप्रयोगों मे...

cve-2025-32433

Erlang/OTP SSH 未授权盲 RCE（CVE-2025-32433）PoC 📜 描述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重未授权远程代码执行漏洞。在修复版本之前，SSH 守护进程会在认证完成前错误地处理通道消息，使得攻击者可以在未提供任何凭证的情况下打开通道并发送 exec 请求。任何嵌入了 Erlang/OTP SSH 服务器的应用程序（包括 Elixir、RabbitMQ、CouchDB 等）在 SSH 端口暴露时都会受到影响。 此 Go PoC 连接到目标 SSH 端口，发送构造的 SSHMSGCHANNELOPEN 后紧跟...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 인증되지 않은 원격 코드 실행 RCE CVE-2026-48908 에 대한 개념 증명 익스플로잇, 이는 JoomShaper의 Joomla용 SP Page Builder 컴포넌트 comsppagebuilder에서 발생하는 심각한 CVSS 4.0 = 10.0 인증되지 않은 원격 코드 실행 취약점입니다...

PT-2026-82732

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows network-adjacent attackers to execute arbitrary commands as root by chaining three weaknesses: an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key stored wi...