CVE-2025-58098

CVE-2025-58098 exec cmd=... direttiva CVE-2025-58098 iniezione di argomenti Laboratorio docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab Vulnerabile Corretto...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Praktisches Exploitation-Labor für Apache Camel 🔍 Übersicht CVE-2025-27636 ist eine kritische Remote-Codeausführung RCE -Schwachstelle in Apache Camel , insbesondere in der Komponente camel-exec. Sie beruht auf einem subtilen, aber gefährlichen Problem:...

CVE-2024-21532-PoC-ggit

Vulnerabilità di Command Injection CVE-2024-21532 in ggit ggit si descrive come: root@kitploit: Local promise-returning git command wrappers Risorse: Codice sorgente GitHub del progetto: https://github.com/bahmutov/ggit Pacchetto npm del progetto: https://www.npmjs.com/package/ggit Articolo di...

PHP_imap_open_exploit

PHPimapopenexploit Bypass delle funzioni exec disabilitate in PHP tramite imapopen Debian e Ubuntu Report originale di CRLF: https://bugs.php.net/bug.php?id=76428...

CVE-2019-5736-PoC

Utilizzo Il PoC è stato creato per lo scenario in cui la vittima esegue, ad esempio, docker exec sh. Prima di eseguire l'exploit è necessario sovrascrivere il binario sh nel filesystem del container: root@kitploit: printf '!/proc/self/exe' /bin/sh Successivamente, quando la vittima esegue il...

CVE-2021-27876

CVE-2021-27876 Nicht authentifizierter RCE-Exploit für den Veritas Backup Exec Agent CVE-2021-27876/77/78 — SHA-Authentifizierungsumgehung zu SYSTEM über NDMP CVEs CVE| Beschreibung| CVSS 3.1 ---|---|--- CVE-2021-27876| Authentifizierungsumgehung durch SHA-Hash-Manipulation im NDMP-Protokoll| 9.8...

CVE-2025-3248-POC

Langflow RCE Exploit - CVE-2025-3248 ⚠️ Haftungsausschluss Dieser Code ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Die unbefugte Verwendung auf Systemen ohne ausdrückliche Genehmigung kann einen Verstoß gegen das Gesetz darstellen. Der Autor ist nicht verantwortlich für...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M Command Injection PoC OpenSTAManager = 2.9.8 — Iniezione di comandi del sistema operativo tramite nome file .p7m malevolo nel caricamento ZIP. File: src/Util/XML.php:100 — $file non sanitizzato in exec Vettore: /plugins/importFEZIP/actions.php → ZIP → nome file...

userland-exec

Userland Exec L'exec in userland sostituisce l'immagine del processo esistente all'interno dello spazio di indirizzi corrente con una nuova. Riproduce il comportamento della chiamata di sistema execve, ma le strutture di processo che descrivono l'immagine del processo rimangono invariate. In altr...

CVE-2026-33017

CVE-2026-33017 - RCE senza autenticazione in Langflow ⚠️ AVVERTENZA: Questo repository è destinato esclusivamente a test di sicurezza autorizzati e a scopi educativi. Utilizzare solo su sistemi di cui si è proprietari o su cui si ha esplicita autorizzazione al test. L'autore non è responsabile per...

CVE-2019-16941

CVE-2019-16941 Proof-of-Concept: La vulnerabilità richiede condizioni multiple e relativamente improbabili per essere innescata, fatto che ne limita lo sfruttabilità. Tuttavia, serve poco sforzo e comprensione per preparare un payload, dato che può risultare in un'esecuzione arbitraria di codice...

cve-2025-32433

Erlang/OTP SSH RCE cieca non autenticata CVE-2025-32433 PoC 📜 Descrizione CVE-2025-32433 è una vulnerabilità critica di esecuzione remota di codice non autenticata nel server SSH di Erlang/OTP. Prima delle versioni corrette, il demone SSH elabora erroneamente i messaggi del canale prima del...

CVE-2025-65791

CVE-2025-65791 — Iniezione di comandi in ZoneMinder Panoramica Una vulnerabilità critica di Iniezione di comandi è presente in ZoneMinder v1.36.34 a causa di una validazione non corretta degli input nel componente web/views/image.php. L'input non sanitizzato controllato dall'utente viene passato...

CVE-2018-7600

Proof-of-Concept für CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal vor Version 7.58, 8.x vor 8.3.9, 8.4.x vor 8.4.6 und 8.5.x vor 8.5.1 erlaubt es entfernten Angreifern, beliebigen Code auszuführen, aufgrund eines Problems, das mehrere Subsysteme mit Standard- oder häufigen...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell Um script bash leve e sem dependências que oferece um shell interativo emulado dentro de um contêiner Docker — usando apenas curl, dd, od e awk. Sem Python, sem jq, sem editor necessário. Desenvolvido para ambientes onde você só tem acesso bruto ao shell e precisa executar comandos...

CVE-2025-3248

CVE-2025-3248 Langflow é uma plataforma low-code usada principalmente para construir e implantar agentes de IA e fluxos de trabalho. Ela simplifica o processo de desenvolvimento ao fornecer uma interface visual para criar aplicações complexas de IA, incluindo chatbots, sistemas RAG Geração...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

cve-2020-11651-exp-plus

Verwendung von bash zur Ausführung des --exec Parameters. Das ursprüngliche Skript verwendete /bin/sh, daher waren einige Befehle nicht kompatibel, z.B. Bash-Reverse-Shell. 2. Der ursprüngliche Code holte die lokale Salt-Master-Version, um zu prüfen, ob entfernte Hosts betroffen waren – ein...

PT-2026-81927

When a process calls execve2 to execute a setuid or setgid image, hwpmc4 is supposed to detach PMCs owned by unprivileged processes. An inverted check meant that this scenario was not handled properly. An unprivileged local user who has attached PMCs to a process can continue monitoring it after...

CVE-2019-5736

Verwendung Bearbeite HOST in payload.c, kompiliere mit make. Starte nc und führe pwn.sh innerhalb des Containers aus. Hinweise Dieser Exploit ist zerstörerisch: Er überschreibt die Binärdatei /usr/bin/docker-runc auf dem Host mit dem Payload. Außerdem überschreibt er /bin/sh innerhalb des...