CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf In Xpdf 4.01.01, la funzione Parser::getObj in Parser.cc può causare ricorsione infinita tramite un file appositamente creato. Un attaccante remoto può sfruttare questa vulnerabilità per un attacco DoS. È simile a CVE-2018-16646...

CVE-2020-17519

CVE-2020-17519 Ferramenta de Travessia de Logs Uma ferramenta Python que utiliza uma técnica de travessia de diretórios para requisitar arquivos de log de uma URL alvo. Exibe progresso em tempo real, suporta configuração de proxy e, opcionalmente, salva respostas válidas. Funcionalidades Travessi...

TeleShadow2

TeleShadow 2 Teleshadow2- उन्नत टेलीग्राम डेस्कटॉप सेशन हाईजैकर! डेस्कटॉप टेलीग्राम को चुराना इतना आसान कभी नहीं रहा! ईमेल और प्रेषक तथा प्राप्तकर्ता का विवरण सेट करें या टेलीग्राम API का उपयोग करें! और संकलन के बाद इसे पीड़ित को भेजें। मैं सत्र फ़ाइल का उपयोग कैसे करूं?...

CVE-2024-45590-PoC

CVE-2024-45590 - PoC de RCE para Plugin WordPress Detalhes da Vulnerabilidade CVE: CVE-2024-45590 CVSS: 9.8 Crítico Tipo: RCE não autenticado via Upload de Arquivo Arbitrário Afetado: Plugin WordPress Prova de Conceito Demonstra exploração segura de RCE com dois comandos: 1. id - Prova de execuçã...

CVE-2021-40905

CVE-2021-40905 - RCE via eine manipulierte .mkp-Datei Anwendung: CheckMK Management Web Console Software-Revision: Kleiner oder gleich 2.0.0p17 Angriffstyp: RCE Lösung: Noch offen, oder die auf https://exchange.checkmk.com/ geteilten MKPs werden manuell von CheckMK geprüft, die nach bösartigem Co...

CVE-2026-49049

Analyse der Schwachstelle CVE-2026-49049: Unauthenticated Arbitrary File Write in JoomShaper Helix3 Joomla Dieses Repository enthält Materialien, eine technische Analyse und einen Proof of Concept PoC für die kritische Schwachstelle CVE-2026-49049 , die im veralteten Template-Framework Helix3 von...

CVE-2019-12102-Scanner

Scanner CVE-2019-12102 O Scanner CVE-2019-12102 é uma ferramenta automatizada para varrer a vulnerabilidade de Upload de Arquivo Não Autenticado / Exposição de Arquivo no Kentico CMS versões 11 a 12. Essa vulnerabilidade é causada por um controle de acesso inadequado no endpoint...

vaultize_CVE-2024-36079

Sobre a Vulnerabilidade O Vaultize DRM on-premise v.21.07.27 é vulnerável ao upload de arquivos arbitrários. Arquivos cujos nomes contenham parte do caminho absoluto do sistema de arquivos podem ser enviados devido à falta de filtragem de nomes de arquivo. Quando você tenta baixar os arquivos o...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interactif en Python pour la vulnérabilité WP File Manager. Le plugin File Manager wp-file-manager pour WordPress, avant la version 6.9, permet à des attaquants distants de téléverser et d'exécuter du code PHP arbitraire, car il renomme un fichier connecteur elFinder...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulazione educativa sicura / PoC Demo Stand ⚠️ Importante: Questa è una simulazione educativa sicura della vulnerabilità CVE-2025-27520. Il progetto include un servizio simulato Flask e uno scanner PoC sicuro Python. La simulazione crea un file di prova in data/ quando riceve un...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Vulnerabilidade LAB do Outlook Descrição da Vulnerabilidade CVE-2024-21413 é uma vulnerabilidade crítica descoberta no Microsoft Outlook que permite que um atacante remoto execute links maliciosos através de um e-mail cuidadosamente elaborado. Esse exploit utiliza o protocolo...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter ist ein professioneller Proof-of-Concept PoC-Scanner zur Identifizierung der CVE-2025-68645 -Schwachstelle in der Zimbra Collaboration Suite. Dieses Tool erkennt Local File Inclusion LFI-Schwachstellen über den Endpunkt /h/printcalendar. 🛡️...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Leitura Arbitrária de Arquivo no Checkpoint Security Gateway CVE-2024-24919 Data: 06 de Junho de 2024 Tipo de Investigação: Ataque Web Plataforma: LetsDefend Regra Acionada: SOC287 – Leitura Arbitrária de Arquivo Detectada CVE: CVE-2024-24919 Severidade: Alta Impacto: Acesso não...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 إعادة إنتاج KeePass CVE-2023-24055 إعادة إنتاج KeePass CVE-2023-24055 1. تحضير الأجهزة: Kali 192.168.232.129، Windows 10 192.168.232.128 2. إصدار KeePass: 2.53 2. المبدأ: عن طريق تعديل ملف تهيئة KeePass.config.xml، إضافة عنصر تكوين المشغل Trigger لتصدير كلمات المرور النصية...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows Scrittura da Container a Host tramite API del Motore Esposta Autore: w01f Stato: Proof-of-Concept solo a scopo educativo / test autorizzati Panoramica Questo progetto dimostra un PoC per CVE-2025-9074 , una configurazione errata/esposizione in alcune version...

cve-2019-2725

Esecuzione con python3 1. Metti i target nel file ip.txt, formato: 192.168.1.18:7001 2. Esegui direttamente lo script, i risultati con vulnerabilità vengono salvati nel file ok.txt...

CVE-2018-8174-msf

CVE-2018-8174-msf Questo è un modulo metasploit che crea un documento Word dannoso per sfruttare la vulnerabilità CVE-2018-8174 - corruzione della memoria di VBScript. Questo modulo è un porting molto rapido e utilizza il campione di exploit trovato in natura. L'exploit funziona solo per Microsof...

CVE-2023-29919

Resumo: Existe uma vulnerabilidade de leitura arbitrária de arquivos no SolarView Compact 6.00 e anteriores; atacantes podem contornar a autenticação para ler arquivos através do texteditor.php Fornecedor: SolarView Compact Produto Afetado: SolarView Compact = versão 6.00 poc:...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 est une vulnérabilité critique de contrôle d'accès inadéquat dans l'extension JCE Editor pour Joomla. Elle permet à des attaquants non authentifiés de créer de nouveaux profils d'éditeur, ce qui peut finalement conduire à un téléchargement arbitraire de fichiers PHP ...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 e CVE-2025-71260 Catena di Esecuzione Remota di Codice Pre-Autenticata su BMC FootPrints Strumento Generatore di Artefatti di Rilevamento per la Catena di Esecuzione Remota di Codice Pre-Autenticata su BMC FootPrints Descrizione Questo generatore di artefatti di rilevamento verific...