CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV Heap OOB Write PoC !WARNING Dieses Repository enthält einen funktionierenden Exploit-PoC für eine Heap-Korruptions-Schwachstelle. Es ist ausschließlich für autorisierte Sicherheitsforschung, CTF-Kontexte und defensive Analysen bestimmt. Verwenden Sie e...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Dies ist ein Python-Skript, das CVE-2022-22963 ausnutzt, eine Schwachstelle zur Remote-Codeausführung in Spring Cloud Function, die es Angreifern ermöglicht, beliebigen Code auf einem verwundbaren Server auszuführen. Der Exploit nutzt den verwundbaren...

CVE

Tabella delle CVE Numero CVE| Tipo| Azienda/Prodotto| Descrizione| Link articolo| Link repository ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| La mancata...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Критическое ⚠️ SSTI ➜ RCE в LaRecipe версии 2.8.1 📌 Обзор Идентификатор уязвимости : CVE-2025-53833 Затронутый компонент : LaRecipe генератор документации на Laravel Затронутые версии : Все версии до 2.8.1 Тип уязвимости : Server-Side Template Injection SSTI Серьезность :...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Caricamento-File-Esecuzione-Remota-Di-Codice-Non-Autenticato- Esecuzione remota di codice RCE Autore Exploit: Ashish Koli Shikari Homepage del fornitore: https://thedigitalcraft.com/ Link del software: https://github.com/thedigicraft/Atom.CMS Versione: 2.0 CVE: CVE-2022-25487 A...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041: Analyse der Schwachstelle für beliebigen Datei-Upload im Flex QR Code Generator Plugin 1. Überblick über die Schwachstelle Plugin-Name : Flex QR Code Generator Betroffene Versionen : ≤ 1.2.5 alle Versionen Schwachstellentyp : Beliebiger Datei-Upload → Remote Code Execution RCE...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

Explotación de Vulnerabilidad BlueKeep CVE-2019-0708 en Entorno Controlado Proyecto académico enfocado en el análisis, ejecución y resolución de problemas durante la explotación de la vulnerabilidad BlueKeep CVE-2019-0708 en el servicio RDP de Windows Server 2008 R2, desarrollado para la asignatu...

CVE-2025-47812

CVE-2025-47812 - Execução Remota de Código RCE no Wing FTP Server =========================================================== Autor: blindma1den Data: Julho de 2025 Tipo de Exploit: Execução Remota de Código Não Autenticado Alvo: Wing FTP Server 7.4.4 Pontuação CVSS: 10.0 Crítico DESCRIÇÃO Este...

hekate

Hekate - VMWare Workspace ONE Access रिमोट कोड निष्पादन एक्सप्लॉइट क्यूहू 360 भेद्यता अनुसंधान संस्थान के स्टीवन सीली LandGrey द्वारा मूल दुष्ट MySQL सर्वर विवरण Hekate का उच्चारण हेह-का-तेह है दिनांक: Tue Feb 22 13:37:00 CST 2022 संस्करण: 21.08.0.1 नवीनतम फ़ाइल:...

CVE-2021-44228

CVE-2021-44228 Log4j2-Komponenten-Befehlausführung RCE Code von: Junsheng @ Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risikoübersicht Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt. Nicht autorisierte Angriffe auf Websites sind verboten...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access and Identity Manager RCE über SSTI. CVE-2022-22954 - PoC SSTI Verwendung: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

CVE-2016-10033

CVE-2016-10033 – PHPMailer Remote-Code-Ausführung 📌 Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2016-10033 , eine Schwachstelle in PHPMailer -Versionen vor 5.2.18. Das Problem tritt auf, wenn das Argument $additionalparameters der eingebauten PHP-Funktion mai...

abap-code-scanner

OWASP ABAP Code Scanner اختبار أمان التطبيقات الثابت SAST لـ SAP ABAP. أداة CLI مجانية ومفتوحة المصدر للعثور على الثغرات الأمنية في أكواد ABAP المخصصة - دون اتصال بالإنترنت وداخل CI. الإصدارات...

CVE-2026-33017

CVE-2026-33017 — Langflow RCE non autenticata HoGent CyberSecurity II — Netwerk Pentesting & Exploitatie NPE Anno accademico 2025–2026 Panoramica Questa repository contiene un ambiente di laboratorio completo e una dimostrazione di sfruttamento di CVE-2026-33017 , una vulnerabilità critica di...

CVE-2026-3854

CVE-2026-3854: RCE no GitHub via injeção no header X-Stat Resumo prático de como funciona a vulnerabilidade descoberta pela Wiz Research no pipeline interno de git push do GitHub.com e GitHub Enterprise Server. Aviso Esse material é pra fins educacionais e de pesquisa em segurança ofensiva. A...

openclaw-vuln-report

OpenClaw-Schwachstellenanalysebericht CVE-2026-25253 Sicherheitslücke – chinesische Erläuterung Online lesen GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ Schwachstellenübersicht CVE : CVE-2026-25253 Bewertung : CVSS 8.8 hoch Typ : Cross-Site WebSocket-Hijacking Auswirkung ...

CVE-2025-64155

CVE-2025-64155: Iniezione di argomenti in Fortinet FortiSIEM con esecuzione di codice in remoto Proof of concept per Fortinet FortiSIEM che sfrutta un'iniezione di argomenti per scrivere un file e ottenere l'esecuzione di codice come root Post del blog Analisi approfondita qui: Horizon3.ai -...

pwn-hisilicon-dvr

= HiSilicon DVR hack Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract Questo rapporto rivela serie vulnerabilità con codice proof of concept PoC dei dispositivi DVR/NVR costruiti con il...

rogue-jndi

Rogue JNDI A malicious LDAP server for JNDI injection attacks. Description The project contains LDAP & HTTP servers for exploiting insecure-by-default Java JNDI API. In order to perform an attack, you can start these servers locally and then trigger a JNDI resolution on the vulnerable client, e.g...

rogue-jndi

Rogue JNDI Ein bösartiger LDAP-Server für JNDI-Injection-Angriffe. Beschreibung Das Projekt enthält LDAP- und HTTP-Server zum Ausnutzen der standardmäßig unsicheren Java-JNDI-API. Um einen Angriff durchzuführen, kannst du diese Server lokal starten und dann eine JNDI-Auflösung auf dem verwundbare...