CVE-2024-50340

CVE-2024-50340 POC Requisiti L'opzione registerargcargv deve essere abilitata nel file di configurazione PHP php.ini. Questa impostazione carica gli argomenti della riga di comando e i parametri della query in $SERVER'argv'. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv...

CVE-2024-48990

CVE-2024-48990 introduzione Questa vulnerabilità sfrutta il modo in cui needrestart gestisce la variabile d'ambiente, più precisamente, PYTHONPATH può essere dirottato modificando la variabile PYTHONPATH in una directory che contiene una libreria dannosa, eseguendo e ottenendo accesso, possiamo...

CVE-2024-48990

PoC per CVE-2024-48990 CVE-2024-48990 è una vulnerabilità di escalation locale dei privilegi trovata nell'utilità needrestart. La vulnerabilità esiste nelle versioni precedenti alla 3.8. Il servizio, che viene eseguito come root durante eventi come l'installazione di pacchetti, esegue una scansio...

CVE-2023-4911

CVE-2023-4911 Dies ist ein PoC Proof of Concept für die Looney Tunables Linux Privilege Escalation-Schwachstelle. Es basiert auf diesem PoC. Großer Dank an leesh3288. Hier findest du eine sehr detaillierte Writeup, und hier kannst du ein sehr cooles Video von IppSec sehen. Verwendung Prüfen, ob d...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock è una vulnerabilità critica nella shell GNU Bash. Interessa le versioni fino alla 4.3 e consente agli attaccanti remoti di eseguire codice arbitrario. Questo exploit si verifica a causa del modo in cui Bash elabora le stringhe finali dopo le definizioni di...

CVE-2014-6271

CVE-2014-6271 Eine automatisierte Methode, um bash zu reparieren Testen auf die Sicherheitslücke Sie können feststellen, ob Sie verwundbar sind, indem Sie diesen Test ausführen: env x=' :;; echo vulnerable' bash -c 'echo hello' Beheben der Sicherheitslücke Führen Sie dies in der Befehlszeile aus...

Ph-n-t-ch-CVE-2024-40842-XProtectRemediatorDubRobber-Information-Leak-tr-n-macOS

CVE-2024-40842: XProtectRemediatorDubRobber Fuga di Informazioni su macOS Panoramica CVE-2024-40842 è una vulnerabilità di divulgazione di informazioni locale presente in XProtect Remediator di macOS, relativa al modulo: XProtectRemediatorDubRobber La vulnerabilità deriva dalla gestione non sicur...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 Descrizione CVE-2023-36845 rappresenta una notevole vulnerabilità di manipolazione delle variabili d'ambiente PHP che interessa i firewall Juniper SRX e gli switch EX. Sebbene Juniper abbia classificato questa vulnerabilità come di media gravità, in questo articolo chiariremo come...

CVE-2023-4911

PoC di CVE-2023-4911 "Looney Tunables" Questa è una PoC di CVE-2023-4911 noto anche come "Looney Tunables" che sfrutta un bug nella funzione parsetunables, la funzione di analisi della variabile d'ambiente GLIBCTUNABLES del caricatore dinamico di glibc. Il codice è stato testato su Ubuntu 22.04.3...

CVE-2022-22947

Spring Cloud Gateway RCE Umgebung CVE-2022-22947 CVE-2022-22947 wurde im Spring Cloud Gateway Server-Jar identifiziert. Nachdem die Anwendung kompiliert wurde, sollten Sie die vorhandenen Routen unter folgender Adresse sehen können: http://127.0.0.1:9000/actuator/gateway/routes Kompilieren...

CVE-2021-4034

Exploit per CVE-2021-4034 Pkexec - Escalation locale dei privilegi Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Autori originali dell'exploit @arthepsy Descrizione della vulnerabilità È stata trovata una vulnerabilità di escalation locale dei privilegi nell'utilità pkexec di...

CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 ist eine Schwachstelle zur lokalen Privilegienausweitung in sudo bei Verwendung des Befehls sudoedit. Diese Schwachstelle wurde seit sudo 1.9.0 eingeführt, da sudoedit Umgebungsvariablen des Benutzers und Dateieigentümer unzureichend validiert. 📖 Beschreibung Ein...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock xpl0ited von infrar3d Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2014-6271 Shellshock. Shellshock ist eine kritische Schwachstelle in GNU Bash, bei der speziell präparierte Umgebungsvariablen die Ausführung beliebiger Befehle ermöglichen. Wenn ein...

CVE-2014-6271

CVE-2014-6271 Shellshock Exploit in Python Un'implementazione Python pulita, efficiente e interattiva progettata per testare la vulnerabilità Shellshock CVE-2014-6271 tramite l'iniezione di variabili d'ambiente HTTP. 📝 Descrizione Shellshock CVE-2014-6271 è una vulnerabilità di sicurezza critica...

looney-tunables-CVE-2023-4911

PoC di CVE-2023-4911 Looney Tunables Questa è una PoC di CVE-2023-4911 noto anche come "Looney Tunables" che sfrutta un bug nella funzione parsetunables del dynamic loader di glibc, usata per il parsing della variabile d'ambiente GLIBCTUNABLES. Per iniziare Esecuzione del programma Possiamo...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd: Authentifizierungsumgehung durch Argument-Injection Die Versionen 1.9.3 bis 2.7 von GNU InetUtils weisen eine Schwachstelle im telnetd-Server auf, die eine Remote-Umgehung der Authentifizierung ermöglicht. Der telnetd-Daemon bereinigt die Umgebungsvariable...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ Esta ferramenta foi criada exclusivamente para fins educacionais. O uso não autorizado fora de ambientes controlados é estritamente proibido. CVE-2026-24061 é uma vulnerabilidade crítica CVSS 9.8 no telnetd do GNU Inetutils versões 1.9.3–2.7 que permite que um atacante remoto...

CVE-2026-34038

CVE-2026-34038: Authentifizierte Remote-Befehlseinschleusung in Coolify Dieses Repository enthält Dokumentation und Analyse für CVE-2026-34038 , eine kritische Befehlseinschleusungsschwachstelle in Coolify. Zusammenfassung Eine authentifizierte Remote-Befehlseinschleusungsschwachstelle CWE-78 in...

CVE-2014-6271-Shellshock-

Sfruttare Shellshock CVE-2014-6271: un laboratorio dimostrativo completo e moderno Shellshock CVE-2014-6271 è una delle vulnerabilità di esecuzione remota di codice più influenti mai scoperte. Il difetto colpisce Bash e consente agli attaccanti di eseguire comandi arbitrari semplicemente iniettan...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Vulnerabilità di Bypass dell'Autenticazione in GNU InetUtils telnetd CVE-2026–24061 è una debolezza critica nel servizio telnetd di GNU InetUtils ID CVE : CVE-2026–24061 Gravità : Critica CVSS 9.8 Vettore d'Attacco : Rete Autenticazione Richiesta : Nessuna Impatto : Compromission...