EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI の hooks 経由の未認証 RCE（GHSA-5882-5rx9-xgxp） CVSS 10.0 · pre-auth RCE · CWE-94（コードインジェクション） Crawl4AI （ フィールドに任意の Python コード を受け入れます。このコードは「手作りサンドボックス」— 制限されたビルトインの辞書 — の中で exec によって実行されます。しかし、import が許可リストに残されているため、 が可能になり、サンドボックス全体を無効化できます。...

CVE-2015-10141

CVE-2015-10141 – XDebug 원격 코드 실행 RCE CVE-2015-10141은 인증되지 않은 OS 명령 삽입 취약점으로, Xdebug 버전 2.5.5 및 이전 버전 에 영향을 미칩니다. 근본 원인: Xdebug의 원격 디버깅 기능이 활성화되면 확장 프로그램이 포트 9000 에서 수신 대기하며, 어떠한 인증도 없이 디버거 프로토콜 명령을 수락합니다. 공격 벡터: 공격자는 이 인터페이스를 통해 특수하게 조작된 eval 명령을 전송하여 임의의 PHP 코드를 실행할 수 있으며, 이를 통해 system 또는...

CVE-2024-4577

Modello Nuclei per CVE-2024-4577 Questo modello Nuclei funge da Proof of Concept PoC per CVE-2024-4577, una vulnerabilità di iniezione degli argomenti CGI PHP. Comando di esempio root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access и Identity Manager RCE через SSTI. CVE-2022-22954 - PoC SSTI Использование: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan ...

Maximo_Sql_Injection-CVE-2019-4650

इस रिपॉजिटरी में README नहीं है।...

CVE-2018-4878-

-cms 서버 클러스터 CMS 일괄 식별, 백업 일괄 탐색, 일괄 인젝션. VIP 그룹판 백업...

CVE-2024-52301

إثبات المفهوم CVE-2024-52301 تعتمد هذه الثغرة على الثغرة CVE-2024-50340 المتطلبات يجب تمكين خيار registerargcargv في ملف إعدادات PHP php.ini. يقوم هذا الإعداد بتحميل وسائط سطر الأوامر ومعاملات الاستعلام إلى $SERVER'argv'. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv شرح الكود...

log4shell-tools

log4shell.tools log4shell.tools ist ein Werkzeug, mit dem Sie testen können, ob eine Ihrer Anwendungen von den kürzlich entdeckten Sicherheitslücken in log4j betroffen ist: CVE-2021-44228 und CVE-2021-45046. Dies ist der Code, der https://log4shell.alexbakker.me antreibt. Wenn Sie den Code...

CVE-2017-8917-Joomla-370-SQL-Injection

Dieses Repository hat keine README-Datei...

cve-2025-50946

cve-2025-50946 CVE-2025-50946 OliveTin get-theme RCE के लिए शोषण स्क्रिप्ट। वर्ण आवश्यकताएँ पेचीदा हैं और कई कमांड जिनमें एकाधिक तर्क शामिल हैं, ठीक से निष्पादित नहीं हो सकते। मैंने मूल कारण का पता लगाने या स्क्रिप्ट को अधिक मजबूत बनाने का समय नहीं लिया है। यदि आपको कुछ चाहिए तो मुझसे संपर्क करें...

CVE-2026-54088-poc

CVE-2026-54088: प्रमाणीकरण हुक में शेल प्रतिस्थापन द्वारा कमांड इंजेक्शन प्री-ऑथ RCE English version सारांश यह रिपॉजिटरी File Browser के संस्करण = 2.63.5 में मौजूद एक गंभीर OS कमांड इंजेक्शन भेद्यता CVE-2026-54088 का Proof of Concept PoC है। यह भेद्यता Hook Authentication सुविधा में मौजूद है। जब...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory Erster CTF erfolgreich abgeschlossen! Dieses Repository dokumentiert meinen Walkthrough des TryHackMe Simple CTF. Es umfasst Netzwerk-Reconnaissance Nmap, Web-Exploitation CVE-2019-9053 und Credential-Cracking. Als Entwickler war es großartig, von SQLi zu einer Root-Shell z...

hakuin

Hakuin è un framework di ottimizzazione e automazione per Blind SQL Injection BSQLI scritto in Python 3. Astrae la logica di estrazione e consente agli utenti di scaricare facilmente ed efficientemente database da applicazioni web vulnerabili. Per accelerare il processo, Hakuin utilizza una varie...

CVE-2025-69215

CVE-2025-69215: OpenSTAManager tem uma Injeção SQL no Módulo Stampe Visão Geral...

CVE-2024-39090-PoC

CVE-2024-39090 Script de Exploração PoC Este script PoC explora a CVE-2024-39090, uma vulnerabilidade de CSRF para XSS Armazenado no PHPGurukul Online Shopping Portal v2.0. Ele automatiza ataques CSRF para injetar payloads JavaScript persistentes, que são executados quando um usuário privilegiado...

CVE-2026-46453

camel-elasticsearch-rest-client Reproduktion der Header-Injection ohne Präfix CVE-2026-46453 Dieses Projekt demonstriert eine Message-Header-Injection / Autorisierungsumgehung in der Apache Camel-Komponente camel-elasticsearch-rest-client, verfolgt als CVE-2026-46453. Die Komponente liest mehrere...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilità di Blind SQL Injection in TeconceTheme Coven Core CVE-2025-69295 è una vulnerabilità di SQL Injection che colpisce il componente Coven Core del tema WordPress TeconceTheme Coven Core. La vulnerabilità esiste a causa di una neutralizzazione impropria dell'input forni...

Hollow

Hollow hollow è un generatore di loader per shellcode. Fornisci un binario shellcode grezzo e un profilo, e produce un loader PE Windows compilato con il tuo shellcode crittografato al suo interno. Per Iniziare I binari sono disponibili nella pagina releases, oppure compila dal sorgente:...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox TwoMillion Maschinen-Writeup — API-Missbrauch, Befehlsinjektion & CVE-2023-0386 HackTheBox — TwoMillion Writeup HackTheBox — TwoMillion Writeup Maschineninfo Feld| Details ---|--- Name| TwoMillion Schwierigkeit| Easy OS| Linux IP| 10.10.11.221 CVE| CVE-2023-0386...

CVE-2021-21972

Uso:CVE-2021-21972.py option -u or --url: url di destinazione -t or --type: tipo di Payload ssh/webshell -f or --file: il file da caricare webshell o authorizedkeys Esempio: CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy: impostazione del proxy Esempio:...