CVE-2016-10140-Zoneminder-Poc

ZoneMinder – Unautorisierter Zugriff CVE-2016-10140 – PoC – Batch-Validierungsskript Schwachstellenbeschreibung ZoneMinder ist ein Open-Source-Videoüberwachungssystem. Wenn abnormale Ereignisse auftreten, können Sie per E-Mail oder SMS benachrichtigt werden. In der Apache-HTTP-Server-Konfiguratio...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Resumo A lógica de upload de arquivos é falha e permite que um atacante ative caminhos com travessia - problema semelhante ao relatado no S2-066 Quem deve ler isto Todos os desenvolvedores e usuários do Struts 2 Impacto da vulnerabilidade Execução Remota...

EUVD-2026-66855

A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30...

CVE-2026-47887

Spring Framework is vulnerable to an open redirect when a UrlFileNameViewController is mapped with an end-of-path and no prefix is configured. The Spring advisory rates this as MEDIUM severity. Affected versions span multiple release lines: 7.0.0–7.0.8 , 6.2.0–6.2.19 , 6.1.0–6.1.28 , 6.0.0–6.0.30...

CVE-2026-47884

Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and where the view name is not explicitly specified. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28...

EUVD-2026-66845

Spring Cloud Config Server native environment repository allows exposure of configuration files outside of the configured repository path. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier...

CVE-2026-47894

Spring Cloud Config Server is affected by a vulnerability in its native environment repository that allows exposure of configuration files outside the configured repository path. The issue affects versions 5.0.0–5.0.4 , 4.3.0–4.3.4 , 4.0.0–4.2.8 , and 3.1.14 and earlier . Per the CVSS 3.1 score o...

CVE-2024-24919

CVE-2024-24919 Template Nuclei para descobrir CVE-2024-24919. Uma vulnerabilidade de path traversal no CheckPoint SSLVPN. A propósito. Ótimo artigo, essa foi minha inspiração para escrever este template simples às 2:00 da manhã. Recurso:...

CVE-2024-32113-POC

Apache OfBiz Sicherheitslücken POC für CVE-2024-32113 Die Parameter USERNAME und PASSWORD können über die Schnittstelle /ecomseo/AnonContactus bereitgestellt werden, die für jeden öffentlich zugänglich ist. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: क्रॉस डिवाइस वर्चुअल कैमरा विशेषाधिकार उन्नयन EoP मैंने स्वतंत्र रूप से उस समस्या की खोज की और रिपोर्ट की जिसे अब CVE-2026-66804 के रूप में ट्रैक किया जा रहा है। MSRC ने मेरे सबमिशन को समान अंतर्निहित Windows Camera FrameServer मूल कारण वाली पहले की रिपोर्ट के डुप्लिकेट होने की...

cybersecurity_portfolio

Портфолио. Усольцев Глеб Студент 2 курса, Институт компьютерных наук и кибербезопасности, СПбПУ Петра Великого, направление 10.03.01 «Информационная безопасность». В рамках учебной ознакомительной практики в АО «Позитив Текнолоджиз» выполнены два практических кейса. Ниже приведено их описание в...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi नेटवर्क एप्लिकेशन प्री-ऑथ पाथ ट्रैवर्सल UniFi नेटवर्क एप्लिकेशन गेस्ट पोर्टल /guest/s/site/login में प्री-ऑथेंटिकेटेड पाथ ट्रैवर्सल। pageerror क्वेरी पैरामीटर को बिना सत्यापन के रिसोर्स लोडर को पास किया जाता है, जिससे एक अनऑथेंटिकेटेड हमलावर वेबऐप से फ़ाइलें पढ़ सकता है जै...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Rewrite Valve के माध्यम से Directory-protection बाईपास → PUT-आधारित RCE🚨🚨 सारांश CVE-2025-55752 Apache Tomcat में एक सुरक्षा रिग्रेशन है जो बग 60013 को ठीक करते समय पेश किया गया था। जब Rewrite Valve का उपयोग किया जाता है, तो Tomcat URL डिकोडिंग से पहले पाथ...

CVE-2025-0108-PoC

CVE-2025-0108 Prova de Conceito PoC Este repositório contém uma Prova de Conceito PoC para a vulnerabilidade CVE-2025-0108 , que é um problema de bypass de autenticação no software PAN-OS da Palo Alto Networks. Os scripts fornecidos aqui testam a vulnerabilidade enviando uma requisição HTTP...

CVE-2017-7494

SambaCry CVE-2017-7494 शोषण CVE-2017-7494/SambaCry प्रमाणित उपयोगकर्ताओं को एक शेयर्ड लाइब्रेरी को एक लिखने-योग्य फ़ोल्डर में अपलोड करने और अपलोड की गई लाइब्रेरी का उपयोग करके निष्पादन हमला करने की अनुमति देता है। भेद्यता विवरण SambaCry एक पथ-सत्यापन भेद्यता है जो Samba द्वारा named-pipe अनुरोधों...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI 通过 trustremotecode 实现远程代码执行（RCE） CVE-2026-58116 （CVSS 9.8 严重）的概念验证：远程代码执行 发生在 LLaMA-Factory = v0.9.5 中。 LLaMA-Factory WebUI 在加载模型时将 trustremotecode=True 硬编码 （src/llamafactory/webui/chatter.py:139 和 runner.py:175,320）。 攻击者可控的“模型路径”字段未经验证便流入...

CVE-2026-19264

CVE-2026-19264 - Postiz में अनप्रमाणित पाथ ट्रैवर्सल से पूर्ण इंस्टेंस टेकओवर लेखक: कृथिक बाबू पी @DarkLycn1976 प्रकाशित: 2026-08-10 CVE: CVE-2026-19264 गंभीरता: क्रिटिकल - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 - प्रतिबंधित निर्देशिका में पाथनाम की अनुचित सीमा प्रभावित: gitroomhq/postiz-app...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Verwundbarer Docker-Container für Apache Struts 2 Apache hat kürzlich ein Advisory zu CVE-2023-50164 veröffentlicht, einer kritischen Schwachstelle mit einem Schweregrad von 9.8, die Apache Struts 2 betrifft. CVE-2023-50164 ist eng mit der Apache-Struts-Architektur einer...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Ler Arquivo Exemplo: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection:...

cve-2020-14882

CVE-2020-14882 Betroffene Versionen: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...