LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Scanner und Exploit Magento Der Scanner überprüft die Schwachstelle SQLi Vulnerability 1.9.1.0 CE von Magento. Die Schwachstelle wurde im Patch SUPEE-5344 behoben, jedoch dient der Scanner dazu, Systeme zu lokalisieren und zu testen, die den Sicherheits-Patch nicht...

perl_spreadsheet_excel_rce_poc

ParseExcel Sicherheitslücke TL;DR: RCE durch Logik beim Parsen von Formatzeichenfolgen. Kurze Erklärung des Exploits Die Hauptursache des Exploits liegt im Aufruf von eval auf eine nicht validierte Benutzereingabe in Utility.pm...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – Plugin WordPress NotificationX: SQL Injection Time‑Based Blind SQL Injection Time‑Based Blind non autenticata → Estrai il nome utente admin e l'hash della password da WordPress. 🧠 Panoramica della vulnerabilità Le versioni 2.8.2 e precedenti di NotificationX soffrono di una...

Christmas

Maldev Academy Maldev Academy Home Maldev Academy Syllabus Christmas Implementazione di un metodo di injection menzionato da @Hexacorn. Questa PoC crea più processi, ognuno dei quali esegue un compito specifico come parte dell'operazione di injection. Ogni processo figlio genera un altro processo...

SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 Exploit di SQL Injection Panoramica Questo script Python sfrutta una vulnerabilità di SQL injection non autenticata in CMS Made Simple = 2.2.10 CVE-2019-9053. L'exploit estrae informazioni sensibili come salt, nome utente, email e password dell'amministratore dal database...

CVE-2026-25194

CVE-2026-35194 — Apache Flink SQL Code Injection Remote-Code-Ausführung auf Apache Flink TaskManagern durch SQL-Code-Generierungs-Injection...

hi_my_name_is_keyboard

Hi, My Name is Keyboard This repository contains proof-of-concept scripts for CVE-2023-45866, CVE-2024-21306, and CVE-2024-0230. Additional details can be found in the blog post. Proof of Concept| Description ---|--- Android Keystroke Injection| Force-pairs a virtual Bluetooth keyboard with a...

hi_my_name_is_keyboard

مرحبًا، اسمي لوحة المفاتيح يحتوي هذا المستودع على نصوص برمجية لإثبات المفهوم للثغرات CVE-2023-45866 وCVE-2024-21306 وCVE-2024-0230. يمكن العثور على تفاصيل إضافية في منشور المدونة. إثبات المفهوم| الوصف ---|--- حقن ضغطات المفاتيح في أندرويد| يفرض إقران لوحة مفاتيح Bluetooth افتراضية بجهاز أندرويد...

CVE-2023-1389

Beschreibung CVE-2023–1389 ist eine nicht authentifizierte Befehlsinjizierungsschwachstelle im TP-Link Archer AX21 WLAN-Router. Ein Callback im Parameter country verwendet die Funktion popen , die als root ausgeführt wird, sodass der Angreifer beliebige Werte über GET- oder POST-Anfragen an die...

CVE-2024-42327

PoC per CVE-2024-42327 / ZBX-25623 Un account utente non amministratore sul frontend di Zabbix con il ruolo Utente predefinito, o con qualsiasi altro ruolo che fornisce accesso API, può sfruttare questa vulnerabilità. Esiste una SQLi nella classe CUser nella funzione addRelatedObjects; questa...

CVE-2019-13051

Pi-Hole 4.3.2 Befehlseinschleusung & Privilegieneskalation CVE-2019-13051 Pi-Hole Version 4.3.2 enthält einen Patch für diese Sicherheitslücke:https://github.com/pi-hole/AdminLTE/pull/974 Ein großes Dankeschön an das Pi-Hole-Entwicklungsteam für ihr großartiges Projekt und dafür, dass sie die...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC Exploit Escalation Locale dei Privilegi LPE - openSUSE / SUSE Linux Enterprise 15 PoC/Exploit funzionante per CVE-2025-6018 e CVE-2025-6019 - Escalation dei privilegi da utente non privilegiato a root su openSUSE Leap 15.x e SUSE Linux Enterprise 15.x 🎯 Riepilogo...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Template Nuclei Questo repository contiene un template Nuclei per rilevare la vulnerabilità di iniezione degli argomenti PHP CGI identificata come CVE-2024-4577. Dettagli del Template root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüsey...

overkill

Overkill Overkill è un exploit per una vulnerabilità corretta che colpisce QNAP QTS. A causa del modo in cui QNAP divulga le vulnerabilità, non sono sicuro se questo problema abbia un CVE o meno. Tuttavia, è stato probabilmente corretto a novembre 2020 e ad aprile 2021. La n-day è stata "scoperta...

cve-2022-31898

cve-2022-31898 Codice POC di exploit per CVE-2022-31898, una injection di comandi per router GL-iNet con firmware precedente alla 3.215 Utilizzo root@kitploit: ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help messa...

AtlasLdr

Atlas è un loader riflessivo x64 che ha le seguenti funzionalità: Funzionalità Recupero di DLL e PE da un server remoto Mapping manuale su un processo remoto Cancellazione del DOS Header e dei byte magic dell'NT Header Codice indipendente dalla posizione Uso di syscall indirette ZwOpenProcess...

CVE-2024-8190

CVE-2024-8190: Ivanti Cloud Service Appliance Iniezione di comandi autenticata Prova di concetto per sfruttare CVE-2024-8190 su dispositivi vulnerabili. Articolo del blog Causa principale e indicatori di compromissione qui:...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath Injection RCE Exploit für nicht authentifizierte Remote-Codeausführung Remote Code Execution bei GeoServer über die Injektion des OGC-Filterparameters valueReference XPath/JXPath-Auswertung. Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte...

CVE-2026-41940-Exploit-PoC

🛡️ CVE-2026-41940-Exploit-PoC - Testen Sie die Sicherheit Ihres cPanel-Servers einfach Diese Software stellt ein Proof-of-Concept-Tool bereit, um Systeme auf die Schwachstelle CVE-2026-41940 zu prüfen. Diese Schwachstelle betrifft cPanel- und WHM-Installationen. Sie ermöglicht die Umgehung von...

CVE-2026-2586

RCE tramite iniezione EL autenticata in GlassFish CVE-2026-2586 Una vulnerabilità di iniezione di Expression Language nella console di amministrazione di GlassFish consente a un utente autenticato di iniettare espressioni EL dannose nei parametri elaborati dall'interfaccia web amministrativa. Uno...