my-CVE-2021-1675

= Print Nightmare - Relatório de Análise :imagesdir: Figures :toc: :icons: font :figure-caption: Figura :xrefstyle: short :pdf-theme: basic-theme.yml Em 29 de junho de 2021, uma vulnerabilidade muito grave no serviço de impressão do Windows foi exposta como uma vulnerabilidade de dia zero, com um...

tryhackme-ctf-writeups

TryHackMe Write-Ups Thirteen rooms, solved and then explain...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic Remote code Execution Exploit Tools | Von GhostSec 💀 📝 Beschreibung Unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis „Path Traversal“-Sicherheitslücke in WP Automatic Automatic ermöglicht Path Traversal und Server-Seitige Request...

BIT-NEO4J-ENTERPRISE-2026-1524 Auth misconfiguration when multiple providers enabled

An edgecase in SSO implementation in Neo4j Enterprise edition versions prior to version 2026.02 can lead to unauthorised access under the following conditions: If a neo4j admin configures two or more OIDC providers AND configures one or more of them to be an authorization provider AND configures...

Security Bulletin: Multiple Vulnerabilities in IBM Concert Software

Summary Multiple vulnerabilities were addressed in IBM Concert Software version 3.0.0 Vulnerability Details CVEID:CVE-2026-26996 DESCRIPTION: minimatch is a minimal matching utility for converting glob expressions into JavaScript RegExp objects. Versions 10.2.0 and below are vulnerable to Regular...

log4j-scanner

log4j-scanner Ein Log4j-Schwachstellenscanner ist ein automatisierter Scanner, um Log4j-Schwachstellen CVE-2021-44228 und CVE-2021-45046 in Webanwendungen zu finden. Funktionen 1- Er unterstützt mehrere URLs für den Scan 2- Er verfügt über Payloads, die einige WAF umgehen können 3- Er unterstützt...

CVE-2022-3602

Detecção para CVE-2022-3602 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 Detecta quando o cabeçalho HTTP Server indica que a versão do OpenSSL é vulnerável ao CVE-2022-3602 ou seja, v3.0.0 a v3.0.6 inclusive. Detecta tentativas de exploração em TLS v1.2. Referências:...

CVE-2025-55182

RSC Detector – React Server Components Schwachstellenscanner Ein Python-basierter Sicherheitsscanner zum Erkennen und Ausnutzen von React Server Components RSC -Schwachstellen in Next.js-Anwendungen. Dieses Tool führt passive Erkennung, aktives Fingerprinting und RCE-Ausnutzungstests durch. ⚠️...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 Exploit-Tool Übersicht Divine Absolute ist ein hochentwickeltes, wizardgesteuertes Python-Exploit-Tool, das auf CVE-2025-53770 abzielt, eine kritische CVSS 9.8 nicht authentifizierte Remote-Codeausführung RCE Schwachstelle in lokalen Microsoft SharePoint Server...

CVE-2021-31956-POC

CVE-2021-31956 WIP-PoC-Code für CVE-2021-31956 in Vorbereitung auf OSEE. Ich werde es nach meinen OSEE-Prüfungen und in meiner Freizeit weiter verbessern. Viele hartkodierte Offsets müssen geändert werden, wenn sie sich auf dem Zielsystem unterscheiden aber wenn es ähnlich wie die Builds von...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer Exploit Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit mittels Burp Suit Fügen Sie eine Match-and-Replace-Regel für den Request-Header wie unten hinzu: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator Authentifizierungsumgehung Vollständiger Ausbau: Writeup, Java-In-Process-PoC, Python-Token-Forge-CLI und -Bibliothek, Tests. Zusammenfassung CVE: CVE-2026-29000 CVSS 10, CWE-347 Betroffen: pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 bei Verwendung von JWE +...

CVE-2026-39842

CVE-2026-39842: ثغرة حقن التعبيرات في محرك القواعد بـ OpenRemote تؤدي إلى تنفيذ أوامر عن بُعد TL;DR ثغرة حرجة في تنفيذ الأوامر عن بُعد في محرك القواعد بـ OpenRemote تسمح للمستخدمين المصادق عليهم الحاصلين على دور write:rules بتنفيذ أكواد عشوائية على الخادم بصلاحيات الجذر root. درجة CVSS : 10.0 حرج...

CVE-2026-33032

CVE-2026-33032 / MCPwn Nicht-destruktives Erkennungswerkzeug für die nginx-ui MCP-Authentifizierungs- Umgehung, die öffentlich als MCPwn bekannt ist. Ermöglicht die Übernahme jeder nginx-ui-Instanz mit einer verwundbaren Version durch zwei HTTP-Anfragen ohne Authentifizierung. Inhaltsverzeichnis ...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology Unauthenticated RCE über dubboApi Debug-Endpoint -critical TL;DR Weaver E-cology 10.0 vor Build 20260312 enthält eine kritische Schwachstelle für nicht authentifizierte Remote-Codeausführung im Endpoint /papi/esearch/data/devops/dubboApi/debug/method. Angreifer...

CVE-2023-50072

CVE-2023-50072 Eine gespeicherte Cross-Site-Scripting XSS-Schwachstelle existiert in OpenKM Version 7.1.40 dbb6e88 mit Professional Extension, die es einem authentifizierten Benutzer ermöglicht, eine Notiz zu einer Datei hochzuladen, die als gespeichertes XSS-Payload fungiert. Jeder Benutzer, der...

CVE-2022-26134

CVE-2022-26134 POC Beschreibung root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Führe python3 confluence.p...

cve-scanner

CVE-Scanner für OpenClaw Version: 1.0.0 Autor: Simon Autonomous Chief of Staff Lizenz: MIT Veröffentlicht: 22. März 2026 Kategorie: Sicherheit, Werkzeuge TL;DR CVE-Scanner ohne Abhängigkeiten für OpenClaw. Prüft Ihre Version gegen 522+ bekannte Schwachstellen, empfiehlt Updates und zeigt aktuelle...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifizieren Sie alle log4j-Komponenten auf einem einzelnen lokalen Windows-Server. CVE-2021-44228. Eine Einmalverwendungskopie – siehe https://github.com/KeysAU/Get-log4j-Windows.ps1 für mehrere Computer. Apache log4j CVE-2021-44228 Script Running: Export: Columns A...

Zoho_CVE-2022-23779

ZohoCVE-2022-23779 Schwachstelle zur Offenlegung interner Hostnamen Proof-of-Concept Exploit Schritt 1: curl -ILk https://IP:port/themes Schritt 2: Lies die HTTP-Weiterleitungsantwort und analysiere den Location HTTP-Response-Header. PoC Folge uns Vulnmachines Platform YouTube Twitter Facebook...