CVE-2020-24033

Die neueste Version von fs.com S3900 24T4S 1.7.1 und alle vorherigen Versionen, CSRF Backstage Admin Das Formular verfügt über keine Authentifizierungs- oder Token-Authentifizierungsmechanismen, daher besteht eine Cross-Site-Request-Forgery Benutzerkonto hinzufügen, um einen Benutzer mit...

CVE-2019-8449

CVE-2019-8449 Proof-of-Concept-Exploit für CVE-2019-8449 Jira 8.4.0 Benutzeraufzählung Details: https://www.cvedetails.com/cve/CVE-2019-8449/ Verwendung $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe Aufbereiteter Dirty Pipe CVE-2022-0847 PoC, der eine SUID-Binärdatei kapert, um eine Root-Shell zu starten. und versucht, die beschädigte Binärdatei ebenfalls wiederherzustellen CVSS-Score: 7.8 HOCH Es wurde ein Fehler darin gefunden, dass das „flags“-Mitglied der neuen...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 Referenzbericht: GHSA-pgpj-v85q-h5fm Dieses Repository enthält eine Docker-Compose-Konfiguration, die sowohl einen pyLoad-Server als auch einen Angreiferserver einrichtet, der lediglich eine csrf.html bereitstellt. Um es selbst zu testen, führe einfach docker composer up aus du...

CVE-2025-5548

⚡ CVE-2025-5548: Schwachstellenforschung & Exploitation Dieses Repository bietet eine technische Analyse und eine Schritt-für-Schritt-Anleitung für den Proof-of-Concept zu CVE-2025-5548. Diese Forschung deckt den vollständigen Lebenszyklus der Schwachstelle ab – von der anfänglichen Inspektion de...

CVE-2023-31703

CVE-2023-31703 — Reflektiertes XSS in der eScan Management Console Überblick CVE-ID: CVE-2023-31703 Schwachstellentyp: Reflektiertes Cross-Site Scripting XSS Betroffenes Produkt: Microworld Technologies eScan Management Console Betroffene Version: 14.0.1400.2281 Schweregrad: Mittel Entdeckt von:...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal Benutzeradministrator hinzufügen...

CVE-2023-33829

CVE-2023-33829: Gespeichertes-XSS-in-SCM-Manager-1.60 Zusammenfassung Eine Sicherheitslücke wurde in der SCM Manager Version 1.2 = 1.60 entdeckt, die es einem zuvor authentifizierten Angreifer mit Schreibberechtigungen ermöglicht, JavaScript-Code in bestimmten Feldern auszuführen. Dieser Proof of...

SSH_Enum_CVE-2018-15473

SSH-Benutzernamen-Enumeration-Exploit Dieses Skript ist eine modifizierte Version eines ursprünglichen Exploits, der eine Enumeration von SSH-Benutzern auf verwundbaren Servern OpenSSH 2.3 -u Um Benutzer aus einer Liste zu enumerieren: python CVE-2018-15473.py -w archivo...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot Testdienst Dies ist ein schmutziger Hack eines Spring Boot Hallo-Welt-Projekts, um Ihre Tooling-/Payload-/Erkennungsfähigkeiten lokal zu testen, bevor Sie damit Produktionsziele angreifen. Die konfigurierte Log4j-Version ist 2.13.0 Erstellen des Docker-Images bash...

CVE-2026-18315-PoC

CVE-2026-18315-PoC Proof-of-Concept für CVE-2026-18315 TrueBooker = 1.2.6 WordPress-Plugin: Unauthentifizierte Umgehung der Autorisierung über einen vom Benutzer kontrollierten Schlüssel zur Übernahme von Konten...

diagspill

DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...

cve-2018-15473

CVE-2018-15473 OpenSSH bis Version 7.7 ist anfällig für eine Benutzeraufzählungsschwachstelle, da die Verzögerung des Abbruchs für einen ungültigen authentifizierenden Benutzer nicht erst nach vollständigem Parsen des Pakets mit der Anfrage erfolgt. Dies betrifft auth2-gss.c, auth2-hostbased.c un...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2024-22274

CVE-2024-22274: Authentifizierte Remotecodeausführung in VMware vCenter Server Der vCenter Server enthält eine Schwachstelle zur authentifizierten Remotecodeausführung. Ein böswilliger Akteur mit Administratorrechten in der vCenter-Appliance-Shell kann dieses Problem ausnutzen, um beliebige Befeh...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM Privilegieneskalation ohne sudo Überblick Dieses Repository enthält einen Proof-of-Concept-Exploit für lokale Privilegieneskalation für CVE-2017-7184 , eine Linux-Kernel-Sicherheitslücke im XFRM IPsec Netlink-Subsystem. Der Exploit demonstriert, wie ein nicht...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC ist ein Proof of Concept für die Schwachstelle CVE-2025-15602 in Snipe-IT. Ein Skript, um alle Benutzer aufzulisten, und ein Skript, um ein superadmin-Konto zu übernehmen. Kontext Ein Benutzer hat nur das Recht, Benutzer zu bearbeiten; er kann dies...

CVE-2024-22274

CVE-2024-22274 Ausführen und Eingabe des Host-IP, Ports, Benutzernamens und Passworts. Der Exploit erstellt den Benutzer NinhPwn mit dem Passwort "NinhPwn123" und startet dann eine SSH mit einer Root-Shell. Korrektur der Python3-Installationspakete: pip install pwinput, pip install paramiko, pip...

CVE-2025-2563

CVE-2025-2563 Das WordPress-Plugin User Registration & Membership vor Version 4.1.2 verhindert nicht, dass Benutzer ihre Kontorolle festlegen können, wenn das Membership-Addon aktiviert ist, was zu einem Privilegieneskalationsproblem führt und es nicht authentifizierten Benutzern ermöglicht,...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Kritische lokale Privilegienausweitung im am weitesten verbreiteten Linux-Privilegienmanager Jeder lokale Benutzer auch ohne sudoers-Berechtigungen könnte in Sekunden Root werden, indem ersudo -R verwendet ⚠️ Überblick CVE-2025-32463 auch bekannt als „chroot-to-root “...