CVE-2026-39987-lab-or-marimo-cve-lab

CVE-2026-39987 Lab-Anleitung Pre-Auth Remote Code Execution durch Terminal-WebSocket-Authentifizierungs-Bypass Ein pädagogisches Docker-Lab zum Verständnis, zur Reproduktion und zum Patchen dieser kritischen Schwachstelle in marimo. Inhaltsverzeichnis Überblick Architektur Schnellstart...

crlfmap

CRLFMap CRLFMap is a tool to find HTTP Splitting vulnerabilities Why? I wanted to write a tool in Golang for concurrency I wanted to be able to fuzz both parameters and paths Installation root@kitploit: go get github.com/ryandamour/crlfmap Help root@kitploit: Available Commands: help Help about a...

crlfmap

CRLFMap CRLFMap é uma ferramenta para encontrar vulnerabilidades de Divisão HTTP HTTP Splitting Por quê? Eu queria escrever uma ferramenta em Go para concorrência Eu queria poder fuzzar tanto parâmetros quanto caminhos Instalação root@kitploit: go get github.com/ryandamour/crlfmap Ajuda...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Code-Injection RCE CVE: CVE-2022-22947 CVSS: 10.0 VMware - https://tanzu.vmware.com/security/cve-2022-22947 Anwendungen, die Spring Cloud Gateway verwenden, sind anfällig für einen Code-Injection-Angriff, wenn der Gateway-Actuator-Endpunkt aktiviert, exponiert u...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

trustlock

trustlock Ein Git-nativer Dependency Admission Controller. Bewertet Vertrauenssignale bei jeder Abhängigkeitsänderung. Funktionsweise trustlock wird als Git Pre-Commit-Hook Advisory-Modus und als CI-Prüfung Enforce-Modus ausgeführt: Advisory Pre-Commit: Warnt bei Verstößen, beendet mit Exit-Code ...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 Dieses Repository enthält ein einfaches PoC-Skript für die Remote-Code-Ausführungsschwachstelle von Atlassian Bitbucket. Sie können dieses Skript einfach mit den folgenden Befehlen ausführen: root@kitploit: echo 'bitbucket.redacted.com' | python3...

CVE-2019-17625

CVE-2019-17625 Es gibt eine gespeicherte XSS-Schwachstelle in rambox 0.6.9 aufgrund unsanitärer Parameter im Namensfeld beim Hinzufügen eines Dienstes. Da rambox auf NodeJS läuft, können Betriebssystembefehle in einen - oder -Tag injiziert werden. Hinweis: Dieser Code wurde nur unter MacOS...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 Exploit PoC Originalcode-Credit: https://github.com/dexterm300 🧨 Beschreibung Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-62215 , eine Race-Condition -Sicherheitslücke im Windows-Kernel, die durch gleichzeitige Manipulation von Kernel-Object-Handles...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Exécution de Code à Distance Non Authentifiée via formprocess 🔥 Résumé de la vulnérabilité Le plugin WordPress Kali Forms versions = 2.4.9 présente une vulnérabilité critique d'exécution de code à distance non authentifiée RCE. Cette faille permet au...

smm_usbrt_poc

UsbRt SMM Privilegienerweiterung Dies ist ein Proof-of-Concept-Code, der die Ausnutzung der Schwachstelle CVE-2017-5721 demonstriert. Dieser PoC führt dazu, dass ein System aufgrund einer aufgetretenen Machine Check Exception vollständig hängen bleibt. Alles, was du brauchst, ist ein installierte...

WebKit-CVE-2016-4622

Análise do WebKit CVE-2016-4622: Mergulho Profundo na Vulnerabilidade do Slice ValueOf Fastpath Análise abrangente e exploração da vulnerabilidade do WebKit JavaScript Core que permite divulgação de memória através da manipulação de Array.slice Sumário Executive Summary Vulnerability Overview...

textpattern-exploit-rce

Textpattern = 4.8.3 Remote Code Execution Authentifiziert Textpattern bis einschließlich Version 4.8.3 erlaubt authentifizierten Benutzern, beliebige PHP-Dateien hochzuladen. Dieses Skript automatisiert den Prozess und ermöglicht das Löschen der hochgeladenen Datei. Verwendung root@kitploit:...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql – Unauthorisierter SQL-Injection-Batch-Scan-PoC. Jeecg-Boot ist eine schnelle Entwicklungsplattform basierend auf Spring Boot und Jeecg-Boot-Plus. In der neuesten Version jeecg-boot 3.5.0 wurden mehrere SQL-Injection-Schwachstellen...

c41n

c41n c41n ist ein automatisiertes Einrichtungswerkzeug für Rogue Access Points. c41n bietet die automatisierte Einrichtung verschiedener Arten von Rogue Access Points und Evil-Twin-Angriffen. c41n richtet einen Access Point mit benutzerdefinierten Eigenschaften Schnittstelle, Name und Kanal für d...

tinyxml

/ @mainpage TinyXML TinyXML est un analyseur XML simple, petit et en C++ qui peut être facilement intégré dans d'autres programmes. Ce qu'il fait. En bref, TinyXML analyse un document XML et construit à partir de celui-ci un modèle objet de document DOM qui peut être lu, modifié et sauvegardé. XM...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// NÃO EDITE ESTE ARQUIVO. ELE FOI GERADO. Alterações manuais neste arquivo serão perdidas quando ele for gerado novamente. Edite os arquivos no diretório src/main/asciidoc/ em vez disso. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

apache-activemq-rce-research

Apache ActiveMQ Classic – RCE-Forschung Privates Forschungsarchiv für die Apache ActiveMQ Classic Jolokia → addNetworkConnector → xbean/Spring-XML Remote-Code-Execution-Kette CVE-2026-34197 und deren Patch-Bypass CVE-2026-42588, plus ein vollständiges automatisches Forschungsaudit der behobenen...

renef-skills

renef-skills Ein Claude Code Plugin , das KI-Agenten dazu bringt, renef.io korrekt zu bedienen — die Dynamic-Instrumentation-Engine für Android ARM64 : Hook nativer und Java-Funktionen, Scannen/Lesen/Schreiben/Patchen von Prozessspeicher, Syscall-Tracing und Umgehung von SSL-Pinning /...

CVE-2020-0688

CVE-2020-0688 In Microsoft Exchange Server besteht eine Remote-Codeausführung-Schwachstelle, wenn der Server bei der Installation keine ordnungsgemäß eindeutigen Schlüssel erzeugt. Die Kenntnis des Validierungsschlüssels ermöglicht es einem authentifizierten Benutzer mit einem Postfach, beliebige...