XStream 1.4.18 - Remote Code Execution

XStream 1.4.18 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteinquiry. id: CVE-2022-31978 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to...

LiteLLM < 1.25.0 - Remote Code Execution

LiteLLM before 1.25.0 allows authenticated users with the master API key to execute arbitrary Python code through the /guardrails/testcustomcode endpoint intended for custom guardrail testing. The endpoint’s insufficient filtering mechanisms can be bypassed, allowing attackers to abuse Python’s...

Bloofox v0.5.2.1 - SQL Injection

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the pid parameter at admin/index.php?mode=settings&page=plugins&action=edit. id: CVE-2023-34754 info: name: Bloofox v0.5.2.1 - SQL Injection author: ritikchaddha severity: critical description: | bloofox v0.5.2.1 was...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 e 2.4.50 Esecuzione Remota di Codice 🚨 CVE-2021-42013 si basa sulla vulnerabilità precedentemente identificata, CVE-2021-41773. Nonostante gli sforzi del team di Apache per affrontare CVE-2021-41773 nella versione 2.4.50, indagini successive hanno rivelato che la...

chakra-2016-11

chakra.dll Info Leak + Type Confusion per RCE Exploit Proof-of-Concept per i bug di Edge CVE-2016-7200 e CVE-2016-7201 Testato su Windows 10 Edge modern.ie stabile. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3 Per eseguire 1...

CVE-2023-36845

CVE-2023-36845 Descrizione CVE-2023-36845 rappresenta una notevole vulnerabilità di manipolazione delle variabili d'ambiente PHP che interessa i firewall Juniper SRX e gli switch EX. Sebbene Juniper abbia classificato questa vulnerabilità come di gravità media, in questo articolo chiariremo come...

EUVD-2025-210791

A Broken Access Control vulnerability exists in ThingsBoard Professional Edition PE 4.21 and below, within the Alarms comments functionality. An authenticated customer user can manipulate the respective API request parameters to create or modify system-generated alarm comments. This allows...

CVE-2025-70340

A Broken Access Control vulnerability in ThingsBoard Professional Edition (PE) 4.21 and below affects the Alarms comments functionality. An authenticated customer user can manipulate API request parameters to create or modify system-generated alarm comments , enabling impersonation of system mess...

CVE-2020-17530

CVE-2020-17530 s2-061 poc:...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Server Side Request Forgery SSRF in Microsoft Exchange Server Sfruttamento manuale 1. Sostituisci COLLABHERE con il tuo dominio OOB - sed 's/COLLABHERE//g 2. Aggiungi i payload accanto agli URL che vuoi testare - echo http://target.com|unfurl format %s://%d/ 3...

CVE-2025-6218-POC

CVE-2025-6218 Prova de Conceito POC Visão Geral Este repositório contém uma Prova de Conceito POC simples para CVE-2025-6218 , demonstrando a exploração de uma vulnerabilidade envolvendo o tratamento de caminhos de extração de arquivos pelo WinRAR. O script batch da POC cria um arquivo ZIP que...

hlf-time-oracle

hlf-time-oracle hlf-time-oracle ist ein Chaincode für die Blockchain Hyperledger Fabric, der anderen Chaincodes eine genaue Zeit liefert. hlf-time-oracle basiert auf dem ntp-Paket und dem nts-Paket. Damit wird das Sicherheitsproblem gelöst, das mit der möglichen Manipulation der Transaktionszeit...

HLF_TxTime_spoofing

HLFTxTimespoofing HLFTxTimespoofing - एक PoC जो हाइपरलेजर फैब्रिक ब्लॉकचेन में लेनदेन समय में हेरफेर GetTxTimestamp या GetHistoryForKey का उपयोग करके की समस्या को कवर करता है। v 2.5.5 और v3.0.0-beta पर परीक्षण किया गया। इस परियोजना में कई भाग शामिल हैं: 1. timeinsecure - असुरक्षित चेनकोड वैरिएंट ...

struts1-patch

struts1-patch Descrizione dettagliata e utilizzo, vedi: http://security.tencent.com/index.php/blog/msg/50 Patch della vulnerabilità CVE-2014-0114 di manipolazione del classLoader di struts1 struts.jar...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 Overflow basato su stack per esecuzione di codice remoto tramite dirottamento del flusso di esecuzione e sfruttamento della manipolazione di registri multipli; le CVE sono: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Marcat...

CVE-2021-31956-POC

CVE-2021-31956 Codice PoC WIP per CVE-2021-31956 in preparazione per OSEE. Lo migliorerò ulteriormente dopo gli esami OSEE, quando avrò tempo libero. Molti offset hardcoded devono essere modificati se il sistema di destinazione è diverso ma se è simile alle build 2020-2021, probabilmente non sarà...

CVE-2024-57725

CVE-2024-57725: Vulnerabilidade de Manipulação de Link GPON em determinados Roteadores Arcadyan Distribuídos pela Orange e Jazztel Este repositório documenta uma vulnerabilidade não autenticada descoberta em roteadores LiveboxFibra Arcadyan distribuídos pela Orange e Jazztel na Espanha PRV3399BBL...

pip3line

Pip3line Codacy Badge Build per Linux / MacOS Build per Windows Utilità di manipolazione di byte grezzi, in grado di applicare trasformazioni note e meno note, ricerca binaria veloce, intercettazione di proxy di rete e altro ancora. Installazione su Windows: Scarica il file zip della release...