ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit for CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Remote Code Execution The exploit is for educational purposes only and should not be used for malicious purposes...

CVE-2023-22515

CVE-2023-22515 この検出方法の仕組み このテンプレートは以下のエンドポイントを確認します: root@kitploit: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" これらのエンドポイントからバージョンを抽出し、バージョンが以下のいずれかに一致する場合、脆弱であると見なされます: root@kitploit: - "8.0.0" - "8.0.1" - "8.0.2" - "8.0.3" - "8.0.4" - "8.1.0"...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 El siguiente exploit de prueba de concepto POC que aborda safer-eval versión 1.3.1 y anteriores es el primer payload públicamente conocido que ataca este rango de versiones. Contribución Por favor, consulta CONTRIBUTING para obtener las pautas sobre cómo contribuir a...

CVE-2026-90678

An issue was discovered in HAProxy 3.3.0 through 3.4.4 and in 3.5-dev1 through 3.5-dev5. Exploitation requires an HTTP/3 frontend: HAProxy must be built with QUIC support and configured with a QUIC bind listener, and the affected traffic must reach a backend over HTTP/1.1 using chunked transfer...

CVE-2023-27350-POC

CVE-2023-27350-POC PaperCut MF/NG の脆弱性のあるバージョンを検索する Python スクリプト 詳細情報はこちら: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software 注記: これは教育目的のみで作成されました。自己責任で使用してください。...

CVE-2018-10933_ssh

CVE-2018-10933 このコードをテストするには: ホームページから脆弱性のあるバージョンのlibsshを入手します: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz 解凍してビルドし、その後 example ディレクトリに移動します。そこに libssh を使ったシンプルな sshd サーバーがあります。名前: samplesshd-cb このシンプルな sshd をコマンドで実行します: $ samplesshd-cb 127.0.0.1 -p 2222 私のコードを実行すると、出力は次のようになります:...

CVE-2024-42834

익스플로잇 제목: INCOGNITO SAC 저장형 크로스 사이트 스크립팅XSS 취약점 날짜: 2024년 7월 26일 익스플로잇 작성자: Etienne Supra 공급업체 홈페이지: https://www.incognito.com/products/service-activation-center/ 버전: 14.11 CVE : CVE-2024-42834 공급업체에 통보되었으며 취약점을 인지하였습니다. 취약점 요약 저장형 크로스 사이트 스크립팅XSS 취약점이 Incognito Service Activation Center User...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - Stored Cross Site Scripting XSS Affected Version: InstantCMS 2.16.3 Steps to Reproduce: 1. Log in to https://demo.instantcms.io as an demo user. 2. Visit https://demo.instantcms.io/photos/upload. 3. Upload the image with the embedded payload test in the Camera Model...

39646

39646 WordPress プラグイン Advanced Video 1.0 - ローカルファイルインクルージョン アップデート 元のクレジットは evait security GmbH に帰属します このスクリプトは、元のエクスプロイトのより堅牢なバージョンです。...

EUVD-2026-77074

CyberPanel before 2.4.4 omits a "return 0" that is required by the business logic...

CVE-2026-29811

CyberPanel before 2.4.4 attempts to detect an "alais" domain i.e., a second domain that serves the same content as a primary domain; normally spelled "alias" via an ORM query filter rather than a Python "if" statement...

CVE-2026-36453

Rhymix before 2.1.31 allows insecure direct object reference, aka RVE-2026-1. Arbitrary files can be accessed via extra variables...

CVE-2016-10708

SSH NEWKEYS 洪水 PoC（CVE-2016-10708） 描述 此概念验证脚本利用 OpenSSH 7.4 之前版本中的一个漏洞（CVE-2016-10708），通过发送意外的 SSHMSGNEWKEYS 数据包导致拒绝服务（DoS）。它支持两种模式： scan ：连接到一个或多个 SSH 服务器，获取其横幅，解析 OpenSSH 版本，并报告目标是否存在漏洞。 attack ：打开多个并发连接，用精心构造的 NEWKEYS 消息向服务器发起洪水攻击，触发拒绝服务状态。 警告与法律声明...

mantis_rce

mantisrce Mantis Bug Tracker バージョン 1.2.x 以前でRCEを取得するPythonスクリプト 詳細はCVE-2008-4687を確認してください。...

testng-team__testng_CVE-2022-4065_7-5

ドキュメントは TestNGのメインWebサイト で入手できます。 リリースノート 7.4.0 7.3.0 7.1.0 7.0.0 ヘルプが必要ですか？ 新しい issue を開く前に、以下の場所で質問しましたか？ Google グループ StackOverflow 両方のサイトに投稿した場合は、回答の重複を避けるために、もう一方の質問へのリンクを提供してください。 本当にTestNGのバグですか？ issue を投稿する前に、シェルウィンドウ で問題を再現してみてください。 シェルで問題が再現しない場合は、まずランナーのバグトラッカーに issue が存在するか確認し、そちらに先に...

CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - テンプレートには、エクスプロイトによって脆弱性の存在を確認できるチェックが実装されています。 kubio-cve-2025-2294passive.yaml - テンプレートには、取得したソフトウェアのバージョンに基づくチェックが実装されています。 scanner.py - エクスプロイトによって脆弱性の存在を確認できるスクリプトです。...

CVE-2026-39938

취약점 보고서: Cacti Graph Image에서의 인증되지 않은 RCE 연구자: K | 제품: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 취약점 요약...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — 漏洞利用开发实验室 概述 本项目记录了针对 CVE-2021-41773 的研究、复现以及概念验证（PoC）开发过程。该漏洞是一个影响 Apache HTTP Server 2.4.49 的路径遍历漏洞。 该漏洞已在隔离的 Docker 实验室环境中完成复现。 漏洞信息 CVE：CVE-2021-41773 类型：路径遍历 受影响版本：Apache HTTP Server 2.4.49 平台：Linux / Web 服务器 实验靶标：127.0.0.1:8080 实验环境 Kali Linux Docker Apache HTTP Server 2.4....

CVE-2024-30956

CVE-2024-30956 参照: https://www.lauyan.com/en/toweb-updates.htmliyFEw37D DOMベースのXSS TOWeb バージョン 5 例: http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP URL にアクセスすると、JS コードが実行されます。 補足: src には関連する HTML/JS コードのコピーが含まれています。TOWeb...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...