CVE-2025-49132_poc

CVE-2025-49132poc Verwendungsbeispiele 1. Einzelnes Ziel scannen : root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Zielliste scannen : root@kitploit: python3 CVE-2025-49132poc.py -f zielliste.txt 3. Scanergebnisse speichern : root@kitploit: python3...

CVE-2022-23909

CVE-2022-23909 Beschreibung: Unter Windows enthält der Sherpa Connector Service Version 2020.2.20328.2050 eine Schwachstelle aufgrund eines nicht in Anführungszeichen gesetzten Dienstpfads Unquoted Service Path, die es lokal authentifizierten Benutzern mit administrativen Berechtigungen ermöglich...

SecBugs

Sicherheitsfehler Vollständige Offenlegungen zu CVE-IDs, Proofs of Concept, Exploits, 0-Day-Bugs und so weiter...

CVE-2020-1337

CVE-2020-1337 - Binary Planting CVE-2020-1048 bypass Peleg Hadar @peleghd und Tomer Bar von SafeBreach @safebreach wurden von Microsoft im Rahmen der CVE-2020-1048 anerkannt, einer Windows-Spooler-Sicherheitslücke, die eine Erhöhung von Berechtigungen unter Windows 7 und höher ermöglicht. Einige...

PrintNightmare-CVE-2021-34527

PrintNightmare – Windows Print Spooler RCE/LPE-Schwachstelle CVE-2021-34527, CVE-2021-1675 Zusammenfassung Hierbei handelt es sich um eine Remote-Codeausführungsschwachstelle, die von einem authentifizierten Remote-Benutzer genutzt werden kann, um auf Windows-Rechnern, auf denen der...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo-Privilegienerweiterung PoC Haftungsausschluss Nur für Labornutzung in kontrollierten Umgebungen. Nutzen Sie dies nicht auf Produktionssystemen ohne ausdrückliche Genehmigung. Dieser PoC dient ausschließlich zu Bildungszwecken. Der Autor übernimmt keine Verantwortun...

CVE-2025-10230

CVE-2025-10230 — Samba WINS Hook Befehlsinjektion Der Autor übernimmt keine Haftung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden. Die Forschung dient ausschließlich Bildungs- und Verteidigungszwecken. Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC für...

CVE-2023-27524

CVE-2023-27524 CVE-2023-27524...

CVE-2017-5487

PoC - CVE-2017-5487 - WordPress-Benutzeraufzählung über REST Einrichtung root@kitploit: git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 Verwendung root@kitploit: .\Enumerate-WordPressOrgMembersREST.ps1 Alternativer Weg 1 für WAF-Bypass...

inspec_CVE-2016-5195

Inspec-Profil zur Erkennung von CVE-2016-5195, auch bekannt als Dirty COW. Dieses Profil enthält einen Control, der die hier beschriebenen Schritte ausführt, um die Schwachstelle zu bewerten. Weitere Informationen zu Dirty COW und dem Skript. Bitte beachten Sie, dass dieser Test einige Minuten in...

CVE-2021-20323

CVE-2021-20323 Beschreibung Keycloak vor Version 18.0.0 und nach 10.0.0 enthält eine reflektierte XSS im clients-registrations-Endpunkt. Der Fehler wird ausgelöst, indem per POST eine JSON-Struktur mit einem Schlüssel als Parameter-Namen übermittelt wird, der vom Endpunkt nicht unterstützt wird...

log4j-jndi-be-gone

log4j-jndi-be-gone Eine auf Byte Buddy basierende Java-Agent-Lösung für CVE-2021-44228, die log4j-2.x-"JNDI-LDAP"-Schwachstelle. Sie tut drei Dinge: Sie deaktiviert den internen Methoden-Handler für jndi:-Formatstrings "Lookups". Sie protokolliert eine Nachricht auf System.err d. h. stderr, die...

CVE-2022-1421

CVE-2022-1421 Ein Proof-of-Concept für CVE-2022-1421 Discy Referenzen https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249...

drupalgeddon2-cli

drupalgeddon2-cli Eine Befehlszeilen-Neuimplementierung des Drupalgeddon2 CVE-2018-7600 Proof-of-Concept, erstellt als Übungsaufgabe während der Bearbeitung des Hack The Box Academy Attacking Common Applications Moduls. !WARNING Nur für autorisierte Sicherheitstests und zu Bildungszwecken. Die...

CVE-2026-45401

Dieses Repository hat keine README-Datei...

CVE-2023-30092

CVE-2023-30092 Alle Details zu CVE-2023-30092 Software: Online Pizza Ordering System 1.0 Software Link: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Vulnerability Type: SQL Injection Affected Component: QTY Parameter Impact Denial of Service: Tru...

CVE-2021-34621

CVE-2021-34621...

CVE-2024-53677

Dieses Repository hat keine README-Datei...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 Schwachstellen-Checker Schwachstellentyp: PHP-Code-Injection...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat Path-Traversal-Sicherheitslücke Docker-basierte Umgebung zur Reproduktion der Path-Traversal-Sicherheitslücke CVE-2025-55752 in Apache Tomcat 10.1.44. Übersicht CVE-2025-55752 ist eine Path-Traversal-Sicherheitslücke in der RewriteValve-Komponente von Apache Tomcat,...