Jenkins-CVE-2024-23897-Lab

Laboratorio Jenkins CVE-2024-23897 Vulnerabilità di lettura di file arbitrari in Jenkins 2.441 e versioni precedenti. Avvio root@kitploit: docker-compose up -d Attacco automatico root@kitploit: docker exec -it attacker-host ./auto-exploit.sh Attacco manuale root@kitploit: docker exec -it...

CVE-2021-43798-Grafana-POC

CVE-2021-43798: POC für Grafana-Schwachstelle zum Lesen beliebiger Dateien Verwendung: python3 exp.py IP:PORT...

CVE-2021-41278

CVE-2021-41277 Scanner batch di Metabase per vulnerabilità di lettura file arbitrari Versioni interessate: root@kitploit: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 Istruzioni per l'uso root@kitploit: usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments:...

CVE-2024-24919---Poc

CVE-2024-24919 PoC un Proof of Concept di CVE-2024-24919 Leggi di più - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 La vulnerabilità consente a un attaccante remoto non autenticato di leggere il contenuto di un file arbitrario situato sul dispositivo interessato. Descrizione Potenzialmente...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC e documentazione per CVE-2026-7275 : Moodle Google Drive Repository repositorygoogledocs — Path Traversal / Arbitrary File Write che può portare a RCE sulle versioni di Moodle non ancora patchate. Disclaimer: Solo per ricerca di sicurezza autorizzata, audit e formazione...

CVE-2026-0740-mass

CVE-2026-0740 — Motore di exploit per target di massa Autore: 0xNuts Contributore: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC per CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Unauthenticated Arbitrary File Upload che può portare a RCE. La vulnerabilità iniziale è...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Caricamento arbitrario di file CVE-2015-6967 requisiti python 3 requests utilizzo root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help mostra questo messaggio di aiuto ed esci --url...

CVE-2025-7847-POC

CVE-2025-7847 Wordpress-Plugin – POC für beliebigen Datei-Upload durch authentifizierte Abonnenten Wordpress-Plugin AI Engine 2.9.3 – 2.9.4 Proof of Concept Bitte beachten Sie, dass diese Schwachstelle nur dann ausgenutzt werden kann, wenn die Option „Public API“ aktiviert ist standardmäßig...

CVE-2024-43044-POC

Verwendung Laden Sie das JAR-Paket über http://ip:port/jnlpJars/agent.jar herunter Ändern Sie den entsprechenden Code in \hudson\remoting\RemoteClassLoader.class Neu kompilieren und packen Der Schlüssel und der Name des Knotens müssen vorher bekannt sein root@kitploit: java -jar agent.jar -url...

CVE-2024-23897

CVE-2024-23897 Dieses Repository stellt einen Proof-of-Concept von CVE-2024-23897 dar Entdeckt von sonarsource CVE-2024-23897 | Datei lesen in Jenkins Haftungsausschluss Dieser Code ist ein Proof-of-Concept der Schwachstelle. Ich ermutige niemanden, ihn auf Confluence-Instanzen zu verwenden, die...

CVE-2024-5932

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. ❗❗ WICHTIG ❗❗ Es gibt derzeit gefälschte PoC-GitHub-Repositories, die xmrig ausführen. Weitere Informationen finden Sie unter den folgenden Links : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

CVE-2024-48914

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie aRajesh Sharma, che ha scoperto questa vulnerabilità. CVE-2024-48914 ★ CVE-2024-48914 PoC di Lettura Arbitraria di File e DoS ★ Descrizione CVE-2024-48914 : vulnerabilità di lettura arbitraria di file e DoS in vendure-ecommerce...

CVE-2026-40541

An improper neutralization of input during web page generation 'Cross-site Scripting' vulnerability in extract domain in Synology Chat Server before 2.4.5-22148 allows remote authenticated users, via a UI interaction, to read or write arbitrary files and conduct denial-of-service attacks in DSM...

CVE-2023-4596

CVE-2023-4596 PoC-Skript für CVE-2023-4596, nicht authentifizierte Remote-Befehlsausführung durch beliebige Datei-Uploads. Video des verwendeten PoC Nuclei-Vorlage Nachrichtenartikel WordFence NVD Nist Zusammenfassung Im WordPress-Plugin Forminator wurde eine kritische Schwachstelle entdeckt, die...

vaultize_CVE-2024-36079

Informazioni sulla vulnerabilità La soluzione on-premise Vaultize DRM v.21.07.27 è vulnerabile al caricamento di file arbitrari. I file i cui nomi contengono parte del percorso assoluto del file system possono essere caricati a causa della mancanza di filtraggio dei nomi dei file. Quando si tenta...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 ist anfällig für willkürliche Datei-Uploads über die Komponente /app/controllers/EntityController.php. Dies kann zu einer Remote-Befehlsausführung führen. Ein Angreifer kann ein Benutzerkonto nutzen, um das System durch eine POST-Anfrage vollständig zu kompromittieren...

CVE-2026-49049

Indagine sulla vulnerabilità CVE-2026-49049: Scrittura arbitraria di file non autenticata in JoomShaper Helix3 Joomla Il repository contiene materiali, analisi tecnica e Proof of Concept PoC per la vulnerabilità critica CVE-2026-49049 , individuata nel framework di template obsoleto Helix3 di...

CVE-2026-80663

CVE-2026-80663 affects the Linux kernel component tools/power/x86/intel-speed-select , specifically its daemon pidfile handling. The daemon uses a fixed pidfile path under /tmp , allowing a local unprivileged user to pre-create a symlink at that path and cause a root-run daemon instance to write ...

Nuclei-Template-CVE-2024-1561

Template Nuclei per CVE-2024-1561 Questo template Nuclei è progettato per rilevare la vulnerabilità Gradio CVE-2024-1561 nelle applicazioni web. Gradio è una libreria Python per creare componenti UI personalizzabili attorno ai modelli di machine learning. Questa vulnerabilità può consentire agli...

CVE-2024-1561

Script PoC per CVE-2024-1561 Questo è uno script di Proof of Concept PoC per CVE-2024-1561. Consulta la documentazione completa per la CVE qui: https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 Versione interessata: Gradio 4.12.0 È stato risolto in questa PR...