62397 matches found
CVE-2020-17518
CVE-2020-17518 Apache Flink RESTful API – Beliebiger Datei-Upload durch Pfad-Traversal Apache Flink ist ein Framework und eine verteilte Verarbeitungsengine für zustandsbehaftete Berechnungen über unbegrenzte und begrenzte Datenströme, die mit Java und Scala entwickelt wurde. Ein REST-Handler, de...
CVE-2026-49772
The Events Calendar SQL Injection CVE-2026-49772 PoC Beschreibung CVE-2026-49772 ist eine nicht authentifizierte blinde SQL-Injection im WordPress-Plugin The Events Calendar. Ein defekter REST-Parameter-Validator validatecallback gibt eine Closure statt einer Validierung zurück ermöglicht es dem...
proofpoint-CVE-2023-0090
Über Sicherheitsforscher: ly1g3, ly1g3attuta.io GPG-Fingerabdruck: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Übersicht: Remote Code Execution - Nicht authentifizierte RCE CVE: CVE-2023-0090 Zeitplan: Entdeckt - ly1g3 Gemeldet - ly1g3 Behoben -...
CVE-2026-63030-CVE-2026-60137-wp2shell-poc
wp2shell — WordPress REST API Zeitbasierte Blind-SQLi → RCE Proof‑of‑Concept Beschreibung pocwptot.py ist ein Proof‑of‑Concept PoC zur Ausnutzung einer zeitbasierten Blind-SQL-Injection-Schwachstelle im WordPress REST API Batch-Endpunkt und zur Durchführung einer Eskalationskette bis hin zur Remo...
CVE-2026-44595
CVE-2026-44595 — YAMCS Nicht autorisierte Benutzeraufzählung über IAM-API Zusammenfassung Die IAM-API-Endpunkte listUsers, getUser, listGroups, getGroup in yamcs-core erzwingen nicht die erforderliche SystemPrivilege.ControlAccess-Prüfung. Jeder authentifizierte Benutzer – selbst einer ohne...
roninforge-hono
roninforge-hono Cursor-Plugin für Hono v4 TypeScript Edge Web Framework + TypeScript. Fixiert auf hono ^4.12.19, @hono/zod-validator ^0.8.0, @hono/zod-openapi ^1.4.0 Peer zod ^4.x, @hono/node-server ^2.0.3 Node 20+. Lehrt die v4-APIs, die LLMs, die auf Daten vor 2024 trainiert wurden, nicht kenne...
CVE-2024-48061
CVE-2024-48061 Langflow anfällig für Remote-Code-Ausführung CVE-2024-48061 poc Verwendung root@kitploit: python3 poc.py -i -p -l -lp Beschreibung Dieses Skript nutzt einen anfälligen API-Endpunkt unter /api/v1/validate/code auf dem Ziel-Webserver aus. Es überprüft zunächst das Vorhandensein des...
WP2Shell
WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection zu RCE Vollständiges Erkennungs- und Ausnutzungstool für die Schwachstelle im WordPress REST API Batch-Endpunkt. Dieses Tool nutzt eine kritische SQL-Injection-Schwachstelle im WordPress REST API Endpunkt...
CVE-2018-18649
CVE-2018-18649 CVE-2018-18649 EXP Exp-Beschreibung siehe: Gitlab Wiki API Schwachstelle für Remote-Befehlsausführung CVE-2018-18649...
CVE-2019-18890
CVE-2019-18890 CVE-2019-18890 POC Proof of Concept REDMINE BIS 3.2.9/3.3.9 SQL-INJEKTION https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Anforderungen: Zugangsdaten Unterprojekt erforderlich REST-API aktiviert In MySQL sieht die erste Abfrage, bei der die Injection auftritt, wie das folgende...
Check-Point-Trusted-Access-Review
Check Point Trusted Access Review BITTE WENDEN SIE VENDOR-PATCHES SO SCHNELL WIE MÖGLICH AN Lokale Web-App zur Durchführung einer Check Point Trusted Access Review mit vertrauenswürdigen Check Point Management API-Befehlen. Die meisten Prüfungen sind reine Überprüfungen. Jegliche verfügbare...
CVE-2023-5561-PoC
PoC CVE-2023-5561 - Offenlegung von Benutzer-E-Mail-Adressen in WordPress Beschreibung Dieses Skript nutzt die Schwachstelle CVE-2023-5561 in WordPress aus, um Benutzer-E-Mail-Adressen über den API-Endpunkt /wp-json/wp/v2/users aufzulisten und offenzulegen. Voraussetzungen Python 3.x...
CVE-2021-45232-RCE
CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API unberechtigter RCE Version: 2.10.1 Fofa: Titel="Apache APISIX Dashboard" PoC: root@kitploit: IP:PORT/apisix/admin/migrate/export...
CVE-2018-7600
TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2018-7600 - Startdatum: 26/06/2024. Inhaltsverzeichnis: 1. CVE-Zusammenfassung 2. Voraussetzungen 3. CVE-Analyse 4. Gegenmaßnahmen CVE-Zusammenfassung Ein Angreifer könnte eine Drupal-Form-API-Ajax-Anfrage aufrufen, die die Funktion calluserfunc...
CVE-2025-8110
Gogs Beliebiger Dateischreibvorgang zu RCE CVE-2025-8110 - Exploit zu Bildungszwecken Dieses Repository enthält ein Python-Skript zum Proof of Concept PoC, um die als CVE-2025-8110 registrierte Schwachstelle im selbst gehosteten Git-Dienst Gogs Versionen 0.13.3 und früher zu demonstrieren und zu...
CVE-2024-24576-PoC-Python
CVE-2024-24576-Poc-Python Ein schneller POC für die Schwachstelle, die hier offengelegt wurde: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Nachdem Sie das Skript ausführen, werden Sie nach einem Argument gefragt, das an die BAT-Datei übergeben werden...
CVE-2026-25089
CVE-2026-25089 - Entwurf - Fortinet FortiSandbox ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokalen virtuellen Maschinen Docker-Containern Isolierten Laborumgebungen Autorisierten Penetrationstest-Umgebungen Beispielsetup: root@kitploit: git...
CVE-2023-40028
CVE-2023-40028 Exploit Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht. Funktionen Erstellt einen symbolischen Link zur Zieldatei Komprimiert die Nutzlast in eine ZIP-Datei Lädt die ZIP-Datei über die...
CVE-2025-0868
Penetrationstest-Projektbericht: Ausnutzung von CVE-2025-0868 DocsGPT RCE über JSON-Eval 1. Einleitung Am 20. Februar 2025 wurde eine kritische Remote-Code-Execution-Schwachstelle CVE-2025-0868 in der Open-Source-Bibliothek DocsGPT offengelegt, die durch unsichere Verwendung von eval beim Parsen...