GHSA-J6CW-G6P4-7HCH Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL

Impact Argo CD runs a shell command in the repo-server when it clones or fetches an SSH Git repository that has a proxy URL. The proxy host and port are copied into an SSH ProxyCommand. A host that contains shell metacharacters breaks out of that command and runs in the repo-server. All versions...

S2-Reaper

S2-Reaper Dieses Projekt wird verwendet, um verwundbare URLs zu sammeln, die von Struts2 S2-045 betroffen sind, aus den Google-Suchergebnissen. Verwendung python reaper.py Über Das reaper.py wird einen Google-Such-Crawler mit Schlüsselwörtern ausführen, die in crawler.conf definiert sind, um...

CVE-2026-75431_PowerJob_jwt_key_predictable

PowerJob JWT-Signaturschlüssel vorhersehbar Schlüssel aus Standard-JDBC-URL abgeleitet → Token-Fälschung 1. Zusammenfassung Der JWT-Signaturschlüssel HS256 des PowerJob-Servers wird durch BASE64-Dekodierung einer fest codierten Konstante, verkettet mit dem MD5 der Standard-JDBC-URL abgeleitet...

CVE-2022-26134

CVE-2021-46422 RCE Installation git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Verwendung von pocsuite3 Einzelne URL: pocsuite -r CVE-2021-46422 RCE.py -u url Mehrere URLs:...

CVE-2017-16568

CVE-2017-16568 1. Exploit-Titel: Logitech Media Server : HTML-Code-Injektion und -Ausführung. 2. Shodan Dork: Logitech Media Server durchsuchen 3. Datum: 11/03/2017 4. Exploit-Autor: Dewank Pant 5. Hersteller-Webseite: www.logitech.com 6. Version: 7.9.0 7. Getestet auf: Windows 10, Linux PoC: 1...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server Sicherheitslücke für Remotecodeausführung. Diese fehlerhafte URL-Normalisierung ermöglicht es uns, auf eine beliebige Backend-URL zuzugreifen, während wir als Exchange Server-Maschinenkonto laufen. Obwohl dieser Fehler nicht so...

CVE-2025-31486

CVE-2025-31486-PoC.py url Bild Weitere Informationen zur Reproduktion der Sicherheitslücke und zur spezifischen Umgebungseinrichtung finden Sie unter：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17. Dezember 2022 Follina CVE-2022-30190 ist eine kürzlich entdeckte Microsoft Office Zero-Day-Sicherheitslücke. Es handelt sich um eine Schwachstelle mit hohem Schweregrad, die von Hackern für Remote-Code-Ausführungsangriffe RCE ausgenutzt werden kann. Sie tritt auf,...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

Sicherheitsempfehlung: Remote Denial of Service durch erreichbare Assertion in der URL-Präfix-Behandlung rouille Zugewiesene CVE-ID: CVE-2026-66754 Zusammenfassung Request::removeprefix testet die prozent-dekodierte URL, führt die Assertion jedoch auf der rohen URL aus. Eine Anfrage, deren...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter ist ein Werkzeug, das dir hilft, mit OAuth-signaturgeschützten URLs zu experimentieren. Funktionen Unterstützt GET,POST,PUT und DELETE Sende den Request über einen Proxy Manipuliere URL, Parameter und Header im laufenden Betrieb Füge zusätzliche Header...

CVE-2026-15583

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-15583 CVE-2026-15583 Grafana MCP Server 0.17.0 - Grafana Labs Ich bin @abraxasnull. Loopback-Lab. Der Client ist CVE-2026-15583-Abraxas-Labs.py. Confused Deputy. Unauthentifiziertes MCP HTTP übernimmt...

CVE-2021-21017

CVE-2021-21017 Nicht schon wieder ein Adobe Reader Byte Order Mark Fehler : IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != ch...

CVE-2025-10035_GoAnywhere

GoAnywhere CVE-2025-10035 Prüfer Beschreibung Ein leichtgewichtiger Python-Prüfer , der erkennt, ob eine GoAnywhere-Instanz anfällig für CVE‑2025‑10035 ist. Dieses Tool sendet eine manipulierte GET-Anfrage mit einem randomisierten User-Agent unter Verwendung von fake-useragent mit einer...

CVE-2019-19782

CVE-2019-19781 Unterstützt Batch-Scans Verwendung: python CVE-2019-19781.py Zum Prüfen der Ziel-URLs muss im aktuellen Skriptverzeichnis die Datei url.txt erstellt werden: url.txt, eine URL pro Zeile: http://xxx:port/ https://xxx:port/ Ausgabe: Links mit Schwachstellen: res.txt Fehlerhafte Links:...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382: QNAP Passwort-Reset zu Account-Übernahme Nicht authentifizierte, vom Angreifer kontrollierte URL zum Zurücksetzen des Passworts in /cgi-bin/resetpassword.cgi. Getestet gegen QuTScloud c5.2.4.3041 Build 20250211 in einem Labor. QNAP veröffentlichte dies später als CVE-2025-59382 in...

CVE-2024-4956

CVE-2024-4956 - Unauthentifizierter Path Traversal im Nexus Repository Manager 3 Der Nexus Repository Manager ist ein Repository-Manager, der Artefakte, die für die Entwicklung benötigt werden, organisiert, speichert und verteilt. In Nexus Repository 3 wurde in Versionen vor 3.68.1 eine...

CVE-2026-79650 Apache CXF: OIDC RP Open Redirect

Apache CXF’s OIDC relying-party component could redirect users to an attacker-controlled URL after successful authentication. The issue occurs because attacker-controlled state parameters are preserved and later used as redirect targets without validating that the final decoded URI belongs to the...

CVE-2026-96671

Cross-Site Request Forgery CSRF vulnerability in fifu.app Featured Image from URL featured-image-from-url allows Cross Site Request Forgery.This issue affects Featured Image from URL: from n/a through 6.0.7...

Blind-XSS-Manager

Blind-XSS-Manager Vergiss nie, wo du injizierst. Beschreibung Eine Chrome-Erweiterung, die die injizierte URL mit Blind-XSS-Payloads im Blick behält. Sie fügt jedem Payload einen eindeutigen Wert hinzu, der der URL zugewiesen und von der Erweiterung aufgezeichnet wird, sobald er kopiert wird. Die...

EUVD-2026-95611

Cross-Site Request Forgery CSRF vulnerability in fifu.app Featured Image from URL featured-image-from-url allows Cross Site Request Forgery.This issue affects Featured Image from URL: from n/a through 6.0.7...