CVE-2026-33752

CVE-2026-33752 CVE-2026-33752 SSRF basato su reindirizzamento che porta all'accesso alla rete interna in curlcffi Riepilogo curlcffi non limita le richieste agli intervalli IP interni e segue automaticamente i reindirizzamenti tramite la libreria libcurl sottostante. Per questo motivo, un URL...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Exploit Dieses Repository enthält einen vollständigen Proof-of-Concept PoC für CVE-2025-24813 , eine Remote-Code-Execution-Schwachstelle RCE in Apache Tomcat, die mithilfe der HTTP-PUT-Methode eine bösartige JSP-Web-Shell bereitstellt. 🔥 Dieser Exploit...

CVE-2023-34840

CVE-2023-34840 Erklärung der Schwachstelle Alle Versionen in angular-ui-notification sind anfällig für XSS, da die Bibliothek die vom Benutzer bereitgestellten Eingaben nicht bereinigt. Um diese Bibliothek sicher zu verwenden, wird dringend empfohlen, die an diese Bibliothek übergebenen Parameter...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

volatility3

Volatility 3: The volatile memory extraction framework Volatility is the world's most widely used framework for extracting digital artifacts from volatile memory RAM samples. The extraction techniques are performed completely independent of the system being investigated but offer visibility into...

CVE-2025-55182

Was ist CVE-2025-55182? Auch bekannt als React2Shell, handelt es sich um eine Schwachstelle in React Server Components, die durch einen strukturellen Fehler bei der Deserialisierung von Daten zu einer Prototype Pollution führt und so RCE Remote Code Execution ermöglicht. Betroffene Versionen sind...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit RCE Zip Slip per Xibo CMS CVE-2023-33177 Questo exploit dimostra una vulnerabilità di path traversal in Xibo CMS CVE-2023-33177 che consente l'esecuzione remota di codice tramite importazioni di layout malevoli. Dettagli della vulnerabilità CVE/Advisory: CVE-2023-33177 Versioni affette:...

CVE-2021-25646

CVE-2021-25646 Apache Druid Remote Code Execution Vulnerability Wker-Skript In Arbeit ... ===================================================================================== Zuerst möchte ich mich bei dem erfahrenen Wker für die Remote-Unterstützung bedanken. Das Skript wurde zu Übungszwecken...

cve_2022_0847_shellcode

cve20220847shellcode Beschreibung Dieses Repository enthält ein Python-Skript genshellcode.py, basierend auf pwntools, um einen Shellcode zu generieren, der CVE-2022-0847 umsetzt. Der Shellcode basiert auf diesem PoC: antx. Ich habe den Code des PoCs und dessen Ausführung mit strace analysiert, u...

SkillSpector v2.10.0

SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. Research shows that 26.1% of...

CVE-2021-41773

CVE-2021-41773 Path Traversal per Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 Base interessata ora: 22:49 06/10/2021 Utilizzo root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Lista di IP python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE critica pre-autenticazione come root CVSS 10.0 nell'agente Droplet di DigitalOcean fino alla v1.3.2 tramite command injection. CVE-2026-24516: RCE pre-autenticazione come root nell'agente Droplet di DigitalOcean Panoramica È stata scoperta una vulnerabilità...

CVE-2023-27524

CVE-2023-27524 Descrizione - POC per CVE-2023-27524: vulnerabilità di bypass dell'autenticazione in Apache Superset. - creato da antx il 2023-04-27. Dettagli - Attacchi di convalida delle sessioni in Apache Superset versioni fino alla 2.0.1 inclusa. Le installazioni che non hanno modificato la...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' e 'name' SQL Injection Non autenticata Titolo Exploit: Intern Record System - 'phone', 'email', 'deptType' e 'name' SQL Injection Non autenticata Data: 2022-06-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 Remote Code Execution-Schwachstelle RCE Reproduktionsumgebung Dieses Repository bietet eine Docker-basierte Umgebung zur Reproduktion der CVE-2024-53677-Sicherheitslücke in Apache Struts 2. Diese Schwachstelle beinhaltet Path Traversal und ermöglicht die Ausführun...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - Cross-site Scripting XSS non autenticato nei parametri 'name' e 'email' Titolo Exploit: Intern Record System - Cross-site Scripting XSS non autenticato nei parametri 'name' e 'email' Data: 2022-06-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...

CVE-2022-28113

Fantec MWiD25-DS Analisi per CVE-2022-28113 di @code-byter ========================== Questa è un'analisi dello sfruttamento del Fantec MWiD25-DS Travel Router versione firmware: 2.000.030. Questa vulnerabilità consente a qualsiasi utente non autorizzato di eseguire comandi arbitrari come utente...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Exécution de code à distance non authentifiée https://vulners.com/cve/CVE-2022-24637 Exemple root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilità RCE Esecuzione di Codice Remoto nelle versioni datate di Confluence Data Center e Server Data di rilascio dell'avviso Tue, Jan 16 2024 01:00 EST Prodotti: Confluence Data Center Confluence Server Versioni Interessate: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x...