CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC für Responsive Filemanager 9.12.0: Umgehung der Upload-Beschränkungen führt zu RCE Wo steckt die Schwachstelle? Beim Hochladen einer neuen Datei durchlaufen wir die Funktion fixfilename:...

PT-2026-81518

The NEService auto-upgrade process insecurely handles temporary files in SonicWall NetExtender Linux client which allows an attacker to manipulate file paths...

PT-2026-81194

FA-50 all versions miss authentication for some configuration. An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters...

Explotando-FreeFloatFTP-CVE-2025-5548

Sfruttando-FreeFloatFTP-CVE-2025-5548 Benvenuto nel mio repository di ricerca e sviluppo di exploit. Questo progetto documenta l'analisi tecnica completa, la preparazione dell'ambiente e lo sfruttamento passo dopo passo della vulnerabilità CVE-2025-5548 Stack-Based Buffer Overflow trovata in...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Vulnerabilità RCE di Spring Core Spring ha confermato la RCE nel framework Spring. Il team ha appena pubblicato la dichiarazione insieme alle guide di mitigazione per il problema. Ora, questa vulnerabilità può essere tracciata come CVE-2022-22965. Alcune informazio...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

EUVD-2026-65122

A vulnerability was identified in HashiCorp Vault and Vault Enterprise “Vault” such that an authenticated attacker may manipulate an identity value referenced by a templated policy path to gain unintended access to Vault paths. An attacker who can control the referenced identity value may include...

cve-2023-30253

CVE-2023-30253 विवरण Dolibarr 17.0.1 से पहले के संस्करण में, एक प्रमाणित उपयोगकर्ता अपरकेस हेरफेर के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है: इंजेक्ट किए गए डेटा में ?PHP को ?php के बजाय उपयोग करना। दस्तावेज़ीकरण CVE-2023-30253 GitHub Advisory: GHSA-9wqr-5jp4-mjmh सेटअप root@kitploit: git...

CVE-2023-6000-POC

Dettagli Generali CVE-ID : CVE-2023-6000 Punteggio CVSS : 6.1 Tipo : XSS Memorizzato Stored XSS Versione Risolta : Popup Builder 4.2.3 Questa vulnerabilità consente a un attaccante di sfruttare una falla di Cross-Site Scripting XSS nel plugin WordPress Popup Builder. Il plugin non impedisce ai...

CVE-2025-65670

CVE-2025-65670 Un Riferimento Diretto a Oggetto Insicuro IDOR in classroomio 0.1.13 permette agli studenti di accedere a endpoint sensibili di admin/docente manipolando gli ID dei corsi negli URL, causando la divulgazione non autorizzata di dati sensibili del corso, dell'admin e degli studenti. L...

BiblioRCE

Una svista in BiblioCraft che consente manipolazione limitata di file lato server. Questo metodo richiede solo BiblioCraft! Non troppi trucchi e nessun'altra mod è necessaria per ottenere l'esecuzione di codice! CoreTweaks La descrizione originale incentrata su CoreTweaks si trova qui. Consiglio ...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Autore: Letda Kes dr. Sobri, S.Kom. Uno strumento di penetration testing per bypassare le risposte HTTP 401/403 utilizzando varie tecniche di manipolazione degli header e fuzzing dei percorsi. Caratteristiche Testa varie manipolazioni degli header X-Forwarded-For,...

Poison-HTB-Report

Poison-HTB-Report Escalação de Privilégios no HTB "Poison" usando PwnKit CVE-2021-4034 HTB "Poison" - Relatório de Escalação de Privilégios BugVex Este repositório contém um relatório completo de vulnerabilidade sobre a máquina Poison do Hack The Box. 🔍 Resumo do Exploit CVE: CVE-2021-4034 PwnKit...

CVE-2025-27591-PoC

CVE-2025-27591 Proof Of Concept CVE-2025-27591 è una vulnerabilità di escalation dei privilegi che ha interessato il servizio Below prima della versione 0.9.0. Il problema derivava dalla creazione di una directory scrivibile da tutti gli utenti in /var/log/below. Un attaccante potrebbe sfruttare...

CVE-2026-44517

A flaw was found in Buildah. Insecure handling of temporary directories and symlinks during the image build process, specifically within TempDirForURL, downloadToDirectory, and stdinToDirectory functions, allows a malicious server supplying a Git repository or tar archive to cause files outside t...

CVE-2020-14974

CVE-2020-14974 Ein einfacher POC, der eine Schwachstelle in IObitUnlocker 1.1.2 demonstriert, die IOCTL-Codes im anfälligen Treiber IObitUnlocker.sys nutzt, und es einem Benutzer mit niedrigen Rechten ermöglicht, laufende Dateien zu entsperren, zu löschen, umzubenennen, zu kopieren und zu...

CVE-2025-32463-PoC

CVE-2025-32463 – Escalação de Privilégio via Sudo chroot 📝 Visão Geral CVE-2025-32463 é uma vulnerabilidade local de escalação de privilégio que afeta o utilitário sudo. Ela permite que um usuário comum escale privilégios para root ao explorar a opção -R que define um diretório raiz de runtime...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Versioni Affette = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Prova di Concetto CVE-2024-32019 — escalation dei privilegi locale di ndsudo tramite percorso di ricerca non attendibile. 🔧 Compila l'exploit root@kitploit: x8664-linux-gnu-gcc -o nvme exploit.c -static 📤...

CVE-2026-67204

BookStack before 26.05.4 contains a broken access control vulnerability that allows authenticated API users with image-update or image-delete permissions to manipulate other users' avatars by exploiting missing content-type restrictions in the Image Gallery API endpoints. Attackers can supply a...

CVE-2008-5862-EXPLOIT

CVE-2008-5862 - Vulnerabilità di directory traversal in webcamXP 5.3.2.375 e 5.3.2.410 Questo repository contiene un exploit per CVE-2008-5862, una vulnerabilità di sicurezza scoperta nelle versioni 5.3.2.375 e 5.3.2.410 build 2132 di webcamXP. L'exploit sfrutta una falla di directory traversal,...