CVE-2024-27348-Apache-HugeGraph-RCE

Remote Code Execution-Sicherheitslücke in Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 ist eine kritische Remote Command Execution RCE-Sicherheitslücke in Apache HugeGraph Server, einem beliebten Graphdatenbanksystem. Die Schwachstelle befindet sich in der...

CVE-2022-23614

CVE-2022-23614 PoC para CVE-2022-23614, GHSA-5mv2-rx3q-4w2v execução de código do filtro de classificação Twig / bypass de sandbox Como visto neste commit - https://github.com/twigphp/Twig/commit/.., o twig estava passando o nome da função fornecida pelo usuário como parâmetro de callback para...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n Vollständige Angriffskette Unangemeldetes beliebiges Dateilesen → Admin-Token-Fälschung → Sandbox-Umgehung → RCE...

CVE-2018-16509

CVE-2018-16509 Ghostscript contiene molteplici vulnerabilità di bypass della sandbox -dSAFER Esecuzione root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

Jenkins Pipeline Groovy Plugin <=2.63 - Insecure Deserialization

Jenkins Pipeline: Groovy Plugin workflow-cps version 2.63 and earlier contains a sandbox bypass vulnerability in CpsGroovyShell.java. During parsing, compilation, and script instantiation of CPS-transformed pipeline scripts, sandbox protections are not applied, allowing authenticated users with...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Ein Proof of Concept, um Benutzern mit Overall/Read-Berechtigung und Job/Configure und optional Job/Build zu ermöglichen, den Sandbox-Schutz zu umgehen und...

CVE-2021-26121

CS-Cart templates.manage Vulnerabilità di esecuzione di codice remoto tramite Server Side Template Injection Trovato da: Steven Seeley di 360 Vulcan Team Versione: = 4.12.x ultima Data: 2021-01-08 12:49 CVE: CVE-2021-26121 Cronologia della divulgazione 2021-01-26 – Inviato al team di sviluppo di...

CVE-2022-26134

CVE-2022-26134 POC ed exp per RCE da iniezione di espressione OGNL in Confluence CVE-2022-26134 Aggiornamento Aggiunto bypass sandbox, supporto per versioni elevate. Usage root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ Lo script controllerà automaticamente se il...

CVE-2026-40897

CVE-2026-40897 Esecuzione di Codice Remota nel Parser di Espressioni di Math.js ★ CVE-2026-40897 Esecuzione di Codice Remota in Math.js PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 Panoramica CVE-2026-40897 è una vulnerabilità di Bypass della Sandbox che...

CVE-2023-33733

VULNERABILITÀ DI INIEZIONE DI CODICE NELLA LIBRERIA PYTHON REPORTLAB In breve Questo write-up descrive come una RCE in Reportlab - è stata trovata e sfruttata. A causa della diffusione di Reportlab nell'elaborazione da HTML a PDF, questa vulnerabilità può essere raggiungibile in molte applicazion...

V8-sbx-bypass-collection

V8-Sandbox-Escape/Umgehung/Verletzung und VR-Sammlung ==================================================== Eine Sammlung von Links zu V8-Sandbox-VR und Exploitation Inhalt IssueTracker Artikel Paper & Folien Designdokumente IssueTracker 2023: "issue id: 40940619, V8-Sandbox-Escape aufgrund zu...

grav-cve-2024-28116

CVE-2024-28116 — SSTI mit Sandbox-Umgehung in Grav CMS Analyse und Docker-Nachstellung von CVE-2024-28116, einer Server-Side-Template-Injection-Schwachstelle mit Umgehung der Sicherheits-Sandbox in Grav-CMS-Versionen bis einschließlich 1.7.44, behoben in Version 1.7.45. Gemeldet von: Maurizio Sid...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critico Interessate| = 0.211.0 RCE Corretta| 1.121.0 AFR / 1.120.4+ RCE Divulgat...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE Análise da Causa da Vulnerabilidade 1. Falta de Verificação de Segurança do Código Problema: O sistema não realiza nenhuma verificação de segurança no código-fonte fornecido pelo usuário. Evidência: O método generateexecutionscript insere diretamente o código do usuário n...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - Laboratorio di Sicurezza Android CVE-2024-31317 🚨 Dimostrazione Didattica della Vulnerabilità di Iniezione Zygote su Android 📋 Panoramica Questo laboratorio dimostra CVE-2024-31317 , una vulnerabilità critica di Android che consente a un'app malevola di elevare i privilegi a...

CVE-2020-17530

S2-061 Gli script sono tutti scritti per l'ambiente di test delle vulnerabilità struts2-059/061 di vulhub, non sono universali. Spero che i maestri possano dare consigli. struts2-061-poc.py esegue semplici comandi di sistema Uso: python struts2-061-poc.py http://ip:port comando Esempio: python...

haxx

haxx Esecuzione di codice Untethered + Unsandboxed come root tramite haxx su iOS 14 - iOS 14.8.1. Basato su CoreTrustDemo, si noti inoltre che i certificati non sono soggetti a copyright. Utilizzo Nota: richiede macOS + jailbreak esistente Configurazione e avvio Questo metodo funziona su 14.0-14....

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 Esecuzione di codice remoto Elasticsearch è un motore di ricerca e analisi distribuito e RESTful in grado di risolvere un numero crescente di casi d'uso. Come cuore dello Elastic Stack, memorizza centralmente i tuoi dati così da poter scoprire l'atteso e rivelare...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox-Umgehung zu RCE PoC 정수진@suz1n Übersicht Git-shell bietet eine Umgebung, die über SSH nur eingeschränkte Git-Befehle zulässt. In bestimmten Versionen von git-shell wie 2.12.2 gibt es jedoch eine Schwachstelle CVE-2017-8386, die es ermöglicht, den Sandbox zu umgehen...