CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 ist eine kritische Schwachstelle, die die weit verbreitete sudo-Software betrifft, insbesondere den Befehl sudoedit. Diese Schwachstelle ermöglicht es einem Angreifer, root-Rechte auf einem Zielsystem zu erlangen, indem eine Schwachstelle im Befehl sudoedit ausgenutz...

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – Container-Escape über /proc/self/fd-Symlink Übersicht Ein gemeinsam genutztes Volume, das mit rshared-Propagation eingebunden ist, ermöglicht einem bösartigen Container, über /proc/self/fd einen symbolischen Link zu erstellen, der auf eine Host-Datei zeigt. Der in das Volume...

webshell

webshell 简体中文 This is a webshell collection project Give someone a rose, there is a fragrance in your hand if you download this project, please also submit a shell This project covers various common scripts Such as: asp, aspx, php, jsp, pl, py If you submit a webshell, please do not change the na...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import = 1.1.3 — Caricamento Arbitrario di File & Esecuzione di Codice Remota -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Panoramica dell'Advisory CVE-2026-13157 è una vulnerabilità autenticata di caricamento arbitrario di file che colpisce il plugin...

ExploitVelotiSmart

ExploitVelotiSmart Permite explorar a vulnerabilidade de LFI CVE-2018-14064 https://medium.com/@s1kr10s/velotismart-0day-ca5056bcdcac https://www.exploit-db.com/exploits/45030/...

cve-2021-41773-lab

CVE-2021-41773 — Laboratorio FastAPI minimale Un piccolo laboratorio FastAPI autonomo che dimostra come la decodifica dell'input utente prima della validazione dei confini del filesystem possa portare a directory traversal e local file inclusion LFI, ispirato ai problemi del server Apache HTTP...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – Wettlaufsituation beim Datei-Upload führt zu RCE Programmcode Python Flask root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR,...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Schwachstellen-Labor & PoC-Bericht Übungsumgebung Vulnerable Lab und detaillierter Exploit-Analysebericht der Schwachstellenkette Ni8mare auf der Plattform n8n — von Arbitrary File Read CVE-2026-21858 bis Remote Code Execution...

RP_DCP_Code_Exec

Vulnerabilità di esecuzione arbitraria di codice da remoto tramite l'URI 'DCP://' di Real Player Video demo: https://youtu.be/AMODp3iTnqY Lo schema URI 'DCP://' è un protocollo interno usato da Real Player per recuperare URL da visualizzare nella scheda del browser del Player. Sta per 'Data Cache...

logrotten

!WARNING Dieses Repository wurde nach https://codeberg.org/whotwagner/logrotten verschoben. Bitte besuchen Sie den neuen Standort für die neuesten Updates. Ausnutzen einer Race Condition in logrotate zur Privilegienerweiterung Kurzbeschreibung logrotate ist anfällig für eine Race Condition nach d...

CVE-2019-18426

Dies wurde ursprünglich auf dem offiziellen Github von PerimeterX über mein Arbeits-Github-Konto veröffentlicht. Auch wenn dies meine Arbeit ist – alle Rechte und rechtlichen Belange gehören der Firma PerimeterX. Offenlegung von WhatsApp-Schwachstellen – Open Redirect + CSP-Bypass + Persistente X...

RP_Import_RCE

Real Player 'external::Import' Download arbitrario di file, vulnerabilità di Directory Traversal portano all'esecuzione di codice in remoto video demo: https://youtu.be/CONlijEgDLc Real Player utilizza le funzionalità di Microsoft Internet Explorer ed espone proprietà e metodi attraverso un mezzo...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim oder apt-get install vim $ pkg install jhead oder apt-get install jhead $ jhead -h für Hilfe $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg Drücke ESC und tippe :x zum Speichern $ jhead yourfiles.jpg Beispiel :...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault هي أداة ويب خفيفة مبنية بلغة PHP مصممة لـ مدراء الأنظمة لإضافة بيانات اعتماد مستخدمين جدد بشكل آمن إلى ملفات shadow في بيئات الاستضافة المشتركة. تكتشف تلقائيًا تنسيق تقادم shadow الموجود، وتستخدم تجزئة كلمات المرور SHA-512، وتدعم طرق كتابة احتياطية متعددة، بل وتوفر تسج...

VmWare-vCenter-vulnerability

Vulnerabilità VMware VMware vCenter lettura non autorizzata di file arbitrari PoC funzionante sulle versioni precedenti 7.0.2.00100 Query Shodan solo per membri privati PoC PoC CVE-2021-21972 | RCE non autorizzata su VMware PoC CVE-2021-21972 PoC SSRF VMware | PoC cve-2021-21975 PoC cve-2021-2197...

wp-file-manager

wp-file-manager WP File Manager 6.9 — произвольная загрузка файлов, ведущая к RCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of...

MAL-014

MAL-014 : Lecture arbitraire de fichier authentifiée dans VMware vCenter Server Le composant API « com.vmware.appliance.version1.system.update.set » est vulnérable à une attaque par injection de flag qui peut être exploitée avec le plugin « com.vmware.showlog » afin de lire des fichiers arbitrair...

CVE-2024-7135

CVE-2024-7135 O plugin Tainacan para WordPress é vulnerável a acesso não autorizado a dados devido à falta de verificação de capacidade na função 'getfile' em todas as versões até 0.21.7, inclusive. A função também é vulnerável a directory traversal. Isso possibilita que atacantes autenticados, c...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descrizione Il plugin InstaWP Connect – 1-click WP Staging & Migration per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente dei file nell'endpoint REST API /wp-json/instawp-connect/v1/config in tutte le versioni fino alla 0.1.0.2...