apache-activemq-rce-research

Apache ActiveMQ Classic – RCE-Forschung Privates Forschungsarchiv für die Apache ActiveMQ Classic Jolokia → addNetworkConnector → xbean/Spring-XML Remote-Code-Execution-Kette CVE-2026-34197 und deren Patch-Bypass CVE-2026-42588, plus ein vollständiges automatisches Forschungsaudit der behobenen...

CVE-2024-27198

CVE-2024-27198 In JetBrains TeamCity vor 2023.11.4 ermöglicht eine Authentifizierungsumgehung die Durchführung von Admin-Aktionen auf dem TeamCity-Server; ein Angreifer kann die vollständige Kontrolle über alle TeamCity-Projekte, Builds, Agents und Artefakte übernehmen und letztendlich eine RCE...

CVE-2024-48208

CVE-2024-48208 Das Repository enthält alle Arbeiten rund um die Entwicklung des PoC dafür, wie ein einfacher OOB Out-of-Bound Read zu Jail Escapes sowie zu gebrochener Zugriffskontrolle führen kann. Über die Schwachstelle Die ursprüngliche CVE-Beschreibung lautet wie folgt: Der Github PR im...

CVE-2026-41303

🔐 CVE-2026-41303: Authorization Bypass im OpenClaw Discord Bot -red?style=flat&logo=owasp Vollständige technische Dokumentation zur Schwachstelle der Autorisierungsumgehung in OpenClaw 📋 Inhaltsverzeichnis Allgemeine Beschreibung Technische Details Sicherheitsauswirkungen Proof of Concept...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Eine Authentifizierungs-Bypass-Schwachstelle in der Web-Komponente von Ivanti ICS 9.x, 22.x und Ivanti Policy Secure ermöglicht es einem entfernten Angreifer, durch Umgehung von Kontrollprüfungen auf eingeschränkte Ressourcen zuzugreifen. Verwendung: ./CVE-2023-46805.sh...

CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF भेद्यता के लिए PoC जो Microsoft Exchange सर्वरों को प्रभावित करती है यह ProxyNotShell OWASSRF के लिए पोस्ट-प्रमाणीकरण RCE है, कमांड निष्पादन के लिए मान्य प्रमाण-पत्र आवश्यक हैं। TabShell भेद्यता CVE-2022-41076 के लिए Powershell PoC स्क्रिप्ट...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM Authentifizierungs-Bypass Einzel- & Mehrfachziel Haftungsausschluss: Dieses Dokument und das zugehörige Skript exploit.py dienen ausschließlich zu Bildungszwecken, der Sicherheitsforschung und autorisierten Penetrationstests. Verwenden Sie diese Software nicht gegen...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - PoC zur Umgehung der Android-Update-Besitzerprüfung Eine vollständige Android-Laborumgebung zur Nachstellung und Untersuchung von CVE-2026-0023. Dieses Repository zeigt, wie CVE-2026-0023 einem regulären Installer erlaubt, ein internes Android-Installationsflag zu beeinflussen, da...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Nicht authentifizierter Datei-Upload → RCE Haftungsausschluss — nur für autorisierte Nutzung. Dies ist ein Proof-of-Concept für Sicherheitsforschung und defensive Tests. Sie sind dafür verantwortlich, es nur auf Systemen zu verwenden, die Ihnen gehören oder für die Sie...

CVE-2022-33891

CVE-2022-33891 - Apache Spark कमांड इंजेक्शन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक AkbarTrilaksana के बहुत आभारी हैं विवरण Apache Spark UI, कॉन्फ़िगरेशन विकल्प spark.acls.enable के माध्यम से ACLs सक्षम करने की संभावना प्रदान करता है।...

CVE-2026-28363

🔴 CVE-2026-28363 — सुरक्षा सलाह root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - Vulnérabilité d'élévation de privilèges locale 1. Qu'est-ce que SdoKeyCrypt.sys ? SdoKeyCrypt.sys est un pilote de protection du clavier pour un MMORPG, aka jeu de rôle en ligne massivement multijoueur, appelé MapleStory Online qui est publié par Shanda Group en Chine. Site web...

exploit-CVE-2023-3460

title: "Segurança de SI - CVE 2023-38408" Análise e exploração da CVE-2023-3460 CVE ID| Pontuação CVSS| Descoberta| Plugin Afetado| Tipo de Vulnerabilidade ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| Acesso de Administrador Não Autorizado Sumário Introdução Mecanismo geral d...

CVE-2020-9934

CVE-2020-9934 Dieser Proof of Concept ist ein einfaches Swift-Programm, das sich selbst und Terminal jede kTCCService-Berechtigung von tccd abgerufen erteilt und dann vier Dinge tut: Erstellt eine Datei mit dem Namen "" im TCC-geschützten Verzeichnis Liest die Daten aus dieser Datei innerhalb des...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Bypass de Autenticação da Depuração Sem Fio do ADB do Android Zero-Click | Shell Remoto | Scanner de Rede | Ferramenta Educacional de Pesquisa em Segurança 🎯 Visão Geral CVE-2026-0073 é uma vulnerabilidade crítica de bypass de autenticação no daemon ADB do Android que afeta a...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: Form Notify Auth Bypass via LINE OAuth Callback CVSS 9.8 Form Notify — Сканер обхода аутентификации LINE OAuth Плагин: Form Notify form-notify Тип уязвимости: Неаутентифицированный обход аутентификации LINE OAuth → Захват учетной записи Оценка CVSS: 9.8 критический...

UAC_bypass_windows_store

UACbypasswindowsstore Windows 10 LPE UAC Bypass Windows Store WSReset.exe में uacbypassmod.c exe पूरी तरह से स्वचालित है। आपको UAC.bat चलाने की आवश्यकता नहीं है। रजिस्ट्री विधि: https://github.com/sailay1996/FilelessUACbypassWSReset...

CVE-2026-29000

Script simples que explora o CVE-2026-29000. Tudo o que você precisa é da chave pública no formato PEM e você pode usar isso. Para mais informações sobre a vulnerabilidade, leia: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Deinstallationsprogramm CrowdStrike Falcon ist eine cloudbasierte Endpunkterkennungs- und Reaktionslösung EDR sowie eine Antivirenlösung AV. Auf jedem Endgerät wird ein verwalteter Sensor auf Kernel-Ebene bereitgestellt, der die cloudbasierten Funktionen nutzt. D...

telnet_scan

Telnet-Schwachstellen-Scanner CVE-2026-24061 & CVE-2026-32746 Ein Python-basiertes Sicherheitsbewertungstool, das zwei kritische Schwachstellen in GNU InetUtils telnetd erkennt und wo zutreffend ausnutzt: CVE-2026-24061 – Authentifizierungsumgehung durch Injektion der USER-Umgebungsvariable CVSS...