CVE-2026-59355

In versions of Spring Authorization Server 1.5.0 through 1.5.7, the authorization endpoint performs insufficient validation of the requesturi parameter. An attacker can craft a request containing an invalid requesturi paired with an unvalidated redirecturi, which can result in an open redirect to...

CVE-2026-31431

CVE-2026-31431 „Copy Faill“ CVE-2026-31431 Archiv und Analyse. Quellcode für den Angriff Test Sniffing-Tools für die potenzielle Schwachstelle. Lösung root@kitploit: 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Lokale Privilegieneskalation im Linux-Kernel über den algifaead-Page-Cache-Schreibvorgang „Copy Fail" Autor: Van Glenndon Enad Ursprüngliche Entdeckung: Theori / Xint Code Research Team Taeyang Lee Veröffentlicht: 29. April 2026 Schweregrad: Hoch CVSS v3.1-Score: 7.8 CVSS...

exploit-CVE-2024-25723

Exploit pour CVE-2024-25723 Ce dépôt est dédié à l'adresse de CVE-2024-25723, une vulnérabilité de sécurité critique dans ZenML, avec une preuve de concept PoC éducative fournie pour illustrer le problème et encourager une correction rapide. La PoC montre comment un utilisateur non autorisé...

CVE-2025-47181

CVE-2025-47181 Konzept: Microsoft Edge Link Following Privilege Escalation Projektübersicht Dieses Repository präsentiert das CVE-2025-47181 Konzept , ein Python-Programm zur Veranschaulichung des Mechanismus und der Auswirkungen von CVE-2025-47181. Dabei handelt es sich um eine...

silverboxcc

Reverse-Engineering von Android-Malware namens Red Alert V2.0. Zum Zeitpunkt der Analyse waren keine C2-Server mehr in Betrieb, daher konnten wir keinen Datenverkehr zwischen der Malware und dem C2-Server beobachten. Also haben wir das C2-Protokoll herausgefunden und dieses Control Panel...

CVE-Arsenal-Lab

TomcatScanner Erweitertes Erkennungs- und Exploitationstool für CVE-2025-24813 TomcatScanner ist ein umfassendes Sicherheitstool zur Erkennung und Ausnutzung der Schwachstelle CVE-2025-24813 in Apache Tomcat-Servern. Diese Schwachstelle betrifft ein Problem der Pfadgleichheit im Parameter...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 Exploit PoC – Bypass de Autenticação cPanel & WHM Ferramenta por: Ishan Oshada | GitHub ⚠️ APENAS PARA TESTES DE SEGURANÇA AUTORIZADOS. Uso não autorizado é ilegal. 📋 Índice Visão Geral da Vulnerabilidade Cadeia de Exploração Recursos Instalação Início Rápido Exemplos de Uso Tabela...

JavaScript obfuscation: From party trick to phishing kit

We open a JavaScript artifact hoping for code, and instead get string arrays, strangely named functions, encoded URLs, runtime decoders, and eval statements. That is the point where "reading the script" stops being enough. Obfuscated JavaScript is still code, but it is code with the useful contex...

CVE-2026-31431

📌 CVE-2026-31431 – Privilege Escalation durch Missbrauch von AEAD-Crypto-Sockets 🧠 Überblick CVE-2026-31431 ist eine Linux-Privilege-Escalation-Schwachstelle, die die AFALG Kernel-Crypto-API -Schnittstelle missbraucht. Durch die Erstellung einer bösartigen Interaktion mit AEAD-Sockets Authenticat...

CVE-2026-23869

CVE-2026-23869 – Proof of Concept PoC Beschreibung Dieses Repository enthält einen Proof of Concept PoC für CVE-2026-23869 , eine Schwachstelle, die React Server Components vor Version 19.2.5 betrifft. Die Schwachstelle ermöglicht es einem Angreifer, eine erhebliche CPU-Last auf dem Server zu...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE-Scanner — CVE-2026-39808 Nicht authentifizierte OS-Befehlsinjektion als root in Fortinet FortiSandbox Schwachstelle • Installation • Verwendung • Funktionsweise • Pipeline • Shodan-Dorks • Haftungsausschluss Schwachstelle CVE-2026-39808 ist eine kritische, nicht authentifizierte...

CVE-2026-5027

CVE-2026-5027 - Langflow Path Traversal zu Remote Code Execution Beschreibung Langflow-Versionen bis einschließlich 1.8.4 bereinigen den Parameter filename im Endpunkt POST /api/v2/files nicht. Ein Angreifer kann Pfad-Traversal-Sequenzen ../ verwenden, um Dateien an beliebige Stellen im Dateisyst...

CVE-2022-23131

CVE-2022-23131 Zabbix SAML Authentifizierungs-Exploit Dieses Python-Skript nutzt einen falsch konfigurierten SAML-Authentifizierungsablauf auf einem Zabbix-Server aus. Durch Angabe einer Zabbix-Server-URL und eines Benutzers Standard: Admin generiert das Skript eine authentifizierte Zabbix-Sitzun...

CVE-2026-80571

A flaw was found in the Linux kernel's powerpc/pseries: papr-phy-attest component. This vulnerability arises from insufficient validation of a command length parameter, which can lead to a buffer overflow. Such an overflow could be exploited by a local attacker to potentially execute arbitrary co...

CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2: Anfällig für XSS bei zwei Parametern emailcreate und back Exploit - Proof of Concept POC XXS: 'back'-Parameter root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 Beschreibung In /dashboard/settings.php im Bank Management System in Web 1.0 besteht eine reflektierte Cross-Site-Scripting-Schwachstelle XSS. Die Schwachstelle entsteht durch unzureichende Bereinigung der vom Benutzer bereitgestellten Eingabe im GET-Parameter msg. E...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC z. B. root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP-Code-Injection PoC Exploit Bash CVE-2023-46818 Authentifizierte PHP-Code-Injection in ISPConfig Weitere Details: Advisory CVE-2023-46818 PoC Einleitung ISPConfig Versionen Hinweis: Dieser Exploit erfordert gültige ISPConfig-Admin-Anmeldeinformationen und stellt eine...