The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2024-32002-PoC

CVE-2024-32002-PoC يحتوي هذا المستودع على السكريبت أو الأوامر اللازمة لإنشاء وتوضيح ثغرة git CVE-2024-32002. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على جهاز الضحية. للحصول على معلومات مفصلة، يرجى الرجوع إلى منشور المدونة التالي: https://www.nishanthanand.xyz/CVE-2024-32002-PoC...

CVE-2022-22963

CVE-2022-22963-استغلال-القشرة-العكسية هذا نص برمجي بلغة بايثون يستغل CVE-2022-22963، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Spring Cloud Function تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية على الخادم المستضعف. يستخدم الاستغلال نقطة النهاية الضعيفة /functionRouter لتنفيذ أمر على الخادم الهدف...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 مولّد استغلال Winrar POC هذا إثبات مفهوم أساسي لاستغلال CVE-2023-3883 الذي يستهدف WinRAR حتى الإصدار 6.22. تم تعديل بعض نماذج إثبات المفهوم POCs الموجودة من مصادر على الإنترنت بإدخال قدر أكبر من الديناميكية، وأُضيفت كتل try-except إضافية داخل الكود. الوصف من CVE.mitre.org: RARLabs...

CVE-2024-28715

CVE-2024-28715 معرف CVE CVE-2024-28715 المنتج DoraCMS الإصدار DoraCMS v2.18 والإصدارات السابقة نوع المشكلة XSS قائم على DOM. الوصف ثغرة Cross Site Scripting في DOraCMS الإصدار v.2.18 والإصدارات السابقة تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر وظيفة markdown0 في نقطة النهاية...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY هي ثغرة أمنية معروفة في MacOS وiOS وWatchOS. تتيح تنفيذ تعليمات برمجية عشوائية عن طريق إرسال "ملف PDF مُصمَّم بشكل خبيث" إلى جهاز الضحية. تم تصحيح هذه الثغرة بواسطة Apple في 13 سبتمبر 2021 بالإصدارات التالية: iOS 14.8 OSX Big Sur 11.6، التحديث الأمني...

CVE-2024-46538

この脆弱性を発見したphysicszq に感謝します。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 保存型XSSによる任意コード実行 PoC ★ 説明 CVE-2024-46538 : PfSense 保存型XSS脆弱性 説明: pfsense v2.5.2 のクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は interfacesgroupsedit.php の $pconfig 変数に仕込まれた巧妙なペイロードを介して、任意のWebスクリプトまたはHTMLを実行することができます。 実験環境の構築...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock est une vulnérabilité critique dans l'interpréteur GNU Bash. Elle affecte les versions jusqu'à 4.3 et permet à des attaquants distants d'exécuter du code arbitraire. Cette exploitation se produit en raison de la manière dont Bash traite les chaînes de...

CVE-2021-40870

CVE-2021-40870 Téléchargement sans restriction de fichier de type dangereux dans Aviatrix permet à un utilisateur authentifié d'exécuter du code arbitraire https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2023-25136

CVE-2023-25136 Scansione e sfruttamento di massa della vulnerabilità OpenSSH 9.1 Dettagli della vulnerabilità OpenSSH è un software che implementa il protocollo SSH, utilizzato in genere per connettersi in modo sicuro a macchine Linux o Windows per eseguire l'amministrazione remota. La...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office OneNote 2007 CVE-2014-2815 Vulnerabilità di Directory Traversal nel file ".ONEPKG" porta all'esecuzione arbitraria di codice Microsoft Office OneNote 2007 CVE-2014-2815 Vulnerabilità di Directory Traversal nel file ".ONEPKG" porta all'esecuzione arbitraria di...

CVE-2024-41817-poc

ImageMagick Esecuzione Arbitraria di Codice CVE-2024-41817 Proof of Concept exploit per le versioni di ImageMagick = 9.4.0 Pacchetti Python: paramiko Installazione root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Utilizzo...

cve-2023-22527

Ausführen von beliebigem Code im Confluence-Speicher CVE-2023-22527 ist eine weit verbreitete Schwachstelle, die Atlassian Confluence betrifft. Die meisten Exploits für diese Schwachstelle verwenden freemarker.template.utility.Execute, um einen Betriebssystembefehl auszuführen, aber sie können vi...

CVE-2025-32432

CVE-2025-32432 Craft CMS Pre-Auth RCE PoC Kritische vorauthentifizierte Remote Code Execution in Craft CMS Betroffen: Craft CMS 3.x, 4.x und 5.x bis 5.6.16 Info: Dieser Exploit wurde gegen die HackTheBox-Maschine Orion getestet Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit fü...

CVE-2025-25014

POC für CVE-2025-25014 Eine Prototype-Pollution-Schwachstelle in Kibana ermöglicht beliebige Codeausführung über präparierte HTTP-Anfragen an Machine-Learning- und Reporting-Endpunkte. Dieses POC erkennt derzeit nur verwundbare Instanzen. Verwendung root@kitploit: python CVE-2025-25014.py -u...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Utilizzo root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin Genera exp.swf e index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer determina da dove un determinato Domain Name Server DNS ottiene le sue informazioni per un dato hostname e segue la catena di server DNS fino alla risposta autorevole. Problema Un overflow del buffer basato su stack in dnstracer fino alla versione 1.9 consent...