CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Nicht authentifizierte RCE in Cacti 1.2.22 Dieses Repository enthält einen Exploit für CVE-2022-46169, der Cacti 1.2.22 betrifft. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebigen Code auf dem betroffenen System auszuführen. Wenn Sie eine...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Controle Impróprio de Recursos de Código Gerenciados Dinamicamente Vulnerabilidade n8n contém uma vulnerabilidade crítica de Execução Arbitrária de Código em seu sistema de avaliação de expressões de workflow. Sob certas condições, expressões fornecidas por usuários...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - विकास मोड: 08.10.2022 नोट: यह केवल परीक्षण के लिए है और आप बस एक कैलकुलेटर खोल सकते हैं, माइक्रोसॉफ्ट का एकीकृत प्रोग्राम। = या आप PDF फ़ाइल का उपयोग करके calc.exe को एक निषिद्ध निर्देशिका में डाउनलोड कर सकते हैं :D चेतावनी! केवल परीक्षण और शिक्षा के लिए =...

CVE-2024-0044

CVE-2024-0044/A-307532206 ist eine Schwachstelle mit hohem Schweregrad im Android-Framework, die es Angreifern mit ADB-Zugriff ermöglicht, beliebigen Code unter der UID einer beliebigen App auszuführen. Sie wurde ursprünglich von Tom Hebb vom Meta Red Team X gefunden. Im Internet finden sich viel...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 hat die Form einer unsachgemäßen Linkauflösung Link-Following Schwachstelle in git. Insbesondere werden Dateinamen mit Wagenrückläufen in .git/config falsch geparst, und das Einfügen eines Symlinks, der auf eine git-Hook-ausführbare Datei in einem Submodul zeigt,...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 ist eine Privilegienausweitungsschwachstelle, die auf die Binärdatei .mcsiwrapper von MagniCorp SysInfo unter Version 10-H64 abzielt. Wenn diese Binärdatei das SUID-Bit gesetzt hat und veraltet ist, kann ein Benutzer beliebigen Code als Besitzer der Binärdatei ausführe...

CVE-2010-1240

CVE-2010-1240 – Einbetten einer Hintertür in eine PDF ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung Beschreibung Adobe Reader und Acrobat 9.x vor 9.3.3 sowie 8.x vor 8.2.3 unter Windows und Mac OS X schränken den Inhalt eines Textfeldes im Warnhinweis „Datei öffnen“ nicht ein, wa...

printix-CVE-2022-29554

CVE-2022-29554 Einfache Veröffentlichung | Druckfreundlich Eine "Fehlbehandlung von Eingaben für die API"- oder "Offenlegung einer gefährlichen Methode oder Funktion"-Sicherheitsanfälligkeit in PrintixService.exe, in Kofax Printix 'Printix Secure Cloud Print Management', Version 1.3.1156.0 und...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails vor 3.2.22.2, 4.x vor 4.1.14.2 und 4.2.x vor 4.2.5.2 ermöglicht es entfernten Angreifern, beliebigen Ruby-Code auszuführen, indem sie die uneingeschränkte Nutzung der render-Methode in einer Anwendung ausnutzen RCE...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Überprüfe alle deine Heroku-Apps, ob sie eine anfällige Version von Rails ausführen. Hintergrund Eine ernsthafte Sicherheitslücke wurde im Framework Ruby on Rails gefunden. Dieser Exploit betrifft nahezu alle Anwendungen, die Rails-Versionen 2.3 und 3.0 verwenden. Ein Patch...

asrockploit

beliebige Codeausführung mit CVE-2020-15368...

CVE-2024-7954POC

CVE-2024-7954POC In der porteplume-Plugin-Version vor SPIP 4.30-alpha2, 4.2.13, 4.1.16 existiert eine Schwachstelle zur beliebigen Codeausführung. Ein entfernter, nicht authentifizierter Angreifer kann durch Senden einer speziell gestalteten HTTP-Anfrage beliebigen PHP-Code als SPIP-Benutzer...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Schwachstelle durch Befehlsinjektion in OpenSSH SCP Erkennungsskript Über CVE-2020-15778 ist eine Schwachstelle für Befehlsinjektion, die im scp-Dienstprogramm von OpenSSH Versionen ≤ 8.3p1 entdeckt wurde. Das Problem erlaubt es einem Angreifer, beliebige Befehle auf dem...

CVE-2023-36168

CVE-2023-36168 Um problema no AVG AVG Anti-Spyware v.7.5 permite que um atacante execute código arbitrário através de um script malicioso no componente guard.exe Título do Exploit: AVG Anti Spyware 7.5 - Caminho de Serviço Sem Aspas Data: 05/08/2023 Autor do Exploit: Idan Malihi Homepage do...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Prova de Conceito PoC explorando CVE-2025-24813, uma vulnerabilidade de Execução Remota de Código RCE no Apache Tomcat. A vulnerabilidade permite que um atacante envie uma carga útil serializada maliciosa para o servidor, levando à execução arbitrária de códig...

CVE-2017-9606

CVE-2017-9606 Aufgrund unzureichender Prüfung von Integrität, Authentizität und geringer Benutzerrechte auf den Update-Ordner kann ein lokaler Benutzer gefälschte ViPNet-Update-Dateien mit beliebigem ausführbarem Code erstellen und sie im ViPNet-Update-Ordner platzieren. Nach dem Platzieren der...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform enthält eine SSTI-Schwachstelle, die zu einer willkürlichen Code-Injektion für alle Benutzer führt, die Zugriff auf die Bearbeitung eines Formulars Submission Title haben. Betroffene Versionen sind v5.0.0 test % set form = freeform.form'pentest' % % if form...

git-fsmonitor

Este é um problema documentado conhecido, mas encontrei isso durante minha pesquisa e é bastante útil para RT/PT. Resumo: O helper FSMonitor é executado pelo git em cada comando como git status, git diff, etc., então o git lançará cegamente qualquer caminho que especificarmos lá. Nossas IDEs...

CVE-2014-4377

CoreGraphics Speicherkorruption - CVE-2014-4377 Die Apple CoreGraphics-Bibliothek validiert die Eingabe beim Parsen der Farbraumspezifikation eines PDF-XObjects nicht, was zu einer Heap-Überlaufbedingung führt. Eine kleine Heap-Speicherzuweisung kann mit kontrollierten Daten aus der Eingabe in...

CVE-2019-7482

Mehrere Schwachstellen in SonicWall SMA/SRA Appliances CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Erstveröffentlichung: 26. Feb. 2020 14:00 GMT Status: In Entwicklung Letzte Aktualisierung: 26. Feb. 2020 14:00 GMT CVSS-Wertung: 9.8 Zusammenfassung Am...