Security update for the Linux Kernel (Live Patch 76 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.290 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Beschreibung sapi/cgi/cgimain.c in PHP vor 5.3.12 und 5.4.x vor 5.4.2, wenn als CGI-Skript aka php-cgi konfiguriert, behandelt Abfragezeichenfolgen, die kein = Gleichheitszeichen enthalten, nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht,...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Path Traversal RCE-Exploit Ein Sicherheitsforschungstool zur Erkennung und Prüfung der Sicherheitslücke CVE-2025-64446 in der Web Application Firewall WAF Fortinet FortiWeb. Diese kritische Zero-Day-Path-Traversal-Schwachstelle wird derzeit aktiv in freier Wildbah...

CVE-2024-50379

CVE-2024-50379: Beweis des Konzepts PoC Dieses Repository enthält ein Proof-of-Concept PoC-Skript zur Ausnutzung von CVE-2024-50379 , einer Sicherheitslücke in Apache Tomcat. Die Schwachstelle ist eine Time-of-Check Time-of-Use TOCTOU-Race-Condition, die zu Remote Code Execution RCE führen kann,...

Exploit for CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member plugin = 2.13.1 -...

CVE-2026-80844

CVE-2026-80844 Doar Ajude a manter este projeto Se você achar este projeto útil, considere apoiar sua manutenção contínua através do PayPal ou ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Dez por cento de cada doação é destinada ao Hospital Infantil...

Exploit for Unrestricted Upload of File with Dangerous Type in Rconfig

CVE-2022-44384 Authenticated arbitrary file upload leading to...

CVE-2018-9276

CVE-2018-9276 – PRTG Network Monitor ⚠️ Haftungsausschluss: Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt. Verwenden Sie es nur gegen Systeme, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Erlaubnis zum Testen haben. Unbefugte...

Security update for the Linux Kernel (Live Patch 74 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.280 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC 📖 Überblick Proof-of-concept-Exploit für zwei Befehlseinschleusungssicherheitslücken in FontForge ≤ 20230101 Splinefont Komponente. CVE| Vektor| Auslöser ---|---|--- CVE-2024-25081| Manipulierter Dateiname| Direktes Dateiöffnen...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit für die Ausführung von Remotecode RCE auf Spring Data über eine SpEL-Injektion Spring Expression Language. Beschreibungen Schwachstelle Die Box stellt einen Endpunkt /search bereit, der einen Parameter trackingid akzeptiert, der anfällig für SpEL-Injektio...

abyss-c2

ABYSS C2 — Exploit-Framework für HiSilicon DVR ⚠️ NUR ZU BILDUNGS-/DEMONSTRATIONSZWECKEN Diese Software wird ausschließlich für Bildungszwecke und autorisierte Sicherheitsforschung bereitgestellt. Sie soll gängige IoT-Sicherheitslücken und Post-Exploitation-Techniken in einer kontrollierten,...

CVE-2025-55182-PoC

⚡ React2Shell Exploit PoC CVE-2025-66478 Next.js Remotecodeausführung RCE über Prototype Pollution in Server Components 🕵️‍♂️ Übersicht Dieses Repository enthält einen Proof of Concept PoC für CVE-2025-66478 in manchen Kontexten auch als CVE-2025-55182 referenziert, eine kritische Schwachstelle,...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE autenticado no Windows Admin Center via WinREST/PowerShell invokeCommand. Uso: python3 wacrce.py "" WACPASS= python3 wacrce.py Variáveis de ambiente: WACBASE - override target base URL default below WACPASS - password, used if not passed positionally...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Verbesserter Exploit für Wing FTP Server CVE-2025-47812 - Unauthenticated Remote Code Execution RCE 🔧 Installation Klone dieses Repository und wechsle in das Verzeichnis: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it Uma ferramenta de prova de conceito para demonstrar a vulnerabilidade crítica React2Shell CVE-2025-55182 / CVE-2025-66478 apenas em ambientes de teste locais e autorizados. ⚠️ AVISO CRÍTICO: EXPLORAÇÃO ATIVA APENAS USO LEGAL : Use exclusivamente contra...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Execução Remota de Código sem Autenticação Propriedade| Valor ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Crítico CWE| CWE-502: Desserialização de Dados Não Confiáveis Tipo| Pre-Auth RCE Impacto Componente| Versões Afetadas ---|--- Reac...

Zack-LocalScan

Zack-LocalScan English | 简体中文 Zack-Loc...

CVE-2020-15778

CVE-2020-15778 Introdução Este repositório reproduz CVE-2020-15778. Passos 1. Construa as imagens docker para o servidor e cliente scp cd client docker build -t client-cve . cd server docker build -t server-cve . 2. Inicie o servidor scp em um container. docker run -d -P --name scp-server...