115098 matches found
CVE-2026-94028 mealie-recipes Mealie Recipe Action Trigger controller_group_recipe_actions.py payload.model_dump server-side request forgery
A weakness has been identified in mealie-recipes Mealie up to 3.25.1. Affected is the function payload.modeldump of the file mealie/routes/households/controllergrouprecipeactions.py of the component Recipe Action Trigger. Executing a manipulation of the argument url can lead to server-side reques...
Review.CVE-2023-5612
CVE-2023-5612 – SSRF en GitLab mediante URL de Webhook PoC y análisis 📌 Resumen del CVE CVE-ID: CVE-2023-5612 Severidad: Alta CVSS: 8.1, puntuación base Tipo: Server-Side Request Forgery SSRF Componente: Webhooks de GitLab CE/EE Versiones afectadas: GitLab CE/EE " \ --data-urlencode...
PoC-CVE-2025-52913
CVE-2025-52913 - Vulnerabilidad de Normalización de Rutas en MiCollab 📌 Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-52913 , una vulnerabilidad de normalización de rutas que afecta a Mitel MiCollab. El problema permite a atacantes no autenticados evadir l...
CVE-2025-33053_PoC
CVE-2025-33053 POC 利用 概述 在 .url 文件中，工作目录可以设置为外部 WebDAV 服务器。当 Windows 客户端打开该文件时，URL 字段中定义的可执行文件的依赖项会在外部 WebDAV 共享中搜索。如果某个任意可执行文件或 DLL 与这些依赖项之一同名，它就会被 Windows 客户端加载并执行。在这个 POC 中，URL 被设置为 Windows 客户端本地的 Internet Explorer 诊断可执行文件“iediagcmd.exe”。iediagcmd.exe...
cve-2024-43451-ntlm_hash_disclosure_reproduction
CVE-2024-43451 — Vulnerabilidad de suplantación de identidad de divulgación de hash NTLM en Windows Descripción general CVE-2024-43451 es una vulnerabilidad de suplantación de identidad de divulgación de hash NTLMv2 en Windows. Permite que un atacante remoto no autenticado filtre el hash NTLM de ...
backdoor.mirai.helloworld
Dasan GPON Router URL ? when adding a string after image...
IngressNightterror
IngressNightterror CVE-2025-1974 Descripción general Este repositorio es mi investigación sobre la vulnerabilidad IngressNightmare. Incluye archivos de despliegue de Ingress vulnerables, el exploit en sí y el payload de objeto compartido. CVE La lista de índices CVE: CVE-2025-1974 - Vulnerabilida...
CVE-2026-16542
The Import and export users and customers WordPress plugin before 2.4.5 does not validate a user-supplied URL before requesting it server-side during a CSV import, allowing high-privileged users to perform Server-Side Request Forgery attacks...
CVE-2019-1006
CVE-2019-1006 Uso: Introduce "python CVE-2019-1006.py "url"" en la terminal, donde url es la URL del servidor RDG Gateway que se va a probar. Por ejemplo: python CVE-2019-1006.py "https://www.aaa.com/"...
CVE-2024-24919
CVE-2024-24919 一个用于CVE-2024-24919的漏洞检测与利用工具 安装： root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help 使用说明： root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / /...
CVE-2024-24919
CVE-2024-24919 快速简单的脚本，以包含多个URL的文件作为输入，用于检测CHECKPOINT中的CVE-2024-24919漏洞。 3 示例输入文件： 演示 致谢 Gustavo Segundo - ByteNull%00...
H2-database-CVE-2022-23221
H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...
hoh4
Requisitos: python Comando: python laravel-ignition-rce.py ""...
CVE-2023-42793
Acerca de CVE-2023-42793 Primero necesitarás obtener el token mediante el uso de otro exploit. Sin embargo, el siguiente exploit te permitirá obtener RCE en el servidor Linux, ya que codifica la carga útil en la URL y la envía al servidor. Cómo usar root@kitploit: python3 ./main -t TEAMCITYTOKEN ...
CVE-2021-42013
CVE-2021-42013 Colaborador 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Resumen de la vulnerabilidad Un error en el manejo de la normalización de rutas en Apache HTTP Server 2.4.50 permite leer archivos arbitrarios o ejecutar código remoto sin autenticación. Se originó debido a un...
SSRF-Testing
Estoy agradecido por el apoyo recibido de Tuta Recursos de pruebas de SSRF Server Side Request Forgery Bypasses rápidos basados en URL: http://google.com:80+&@127.88.23.245:22/[email protected]:80/ http://127.88.23.245:22/+&@google.com:[email protected]:80/...
CVE-2023-50596
CVE-2023-50596 Descripción sugerida Vulnerabilidad de Cross Site Scripting en Simple Image Stack Website usando PHP y API v.1.00000 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Información adicional Pegue nuestro payload en la sección de URL...
CVE-2021-41773
CVE-2021-41773 PoC — Path Traversal en Apache HTTP Server Descripción general CVE-2021-41773 es una vulnerabilidad de path traversal que afecta a Apache HTTP Server 2.4.49. La vulnerabilidad permite a un atacante acceder a archivos fuera del directorio previsto bajo configuraciones específicas,...