CVE-2024-47176

CVE-2024-47176 CUPS Common UNIX Printing System ist ein Drucksystem, das hauptsächlich das IPP Internet Printing Protocol und andere Protokolle zur Verwaltung von Druckaufträgen und Warteschlangen verwendet. Am 27. September 2024 wurden Details zur Remote Code Execution in Unix CUPS im Internet...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 DIES IST KEIN ECHTER EXPLOIT, ES IST EIN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Proof-of-Concept PoC-Skript zum Ausnutzen von Pulse Secure CVE-2021-22893. FÜHRE DIES NICHT AUS. Verwendung Erreicht RCE auf Pulse Secure VPNs root@kitploit: chmod +x exploit.sh...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 Dieser Beitrag handelt von CVE-2022–24992, meiner ersten CVE, die sich auf eine Schwachstelle im weit verbreiteten QR-Code-Generator-Skript von QRCDR bezieht. mehr Informationen Viele Grüße, n0lsec...

CVE-2021-31728

CVE-2021-31727 und CVE-2021-31728 Öffentlicher Verweis für CVE-2021-31727 Ermöglicht uneingeschränkten Lese-/Schreibzugriff auf die Festplatte. Öffentlicher Verweis für CVE-2021-31728 Ermöglicht direkt die Ausführung beliebigen Codes auf Ring 0. Danksagung Lima X half bei der Idee zu...

CVE-2019-19781

CVE-2019-19781 Remote Code Execution Exploit für Citrix Application Delivery Controller und Citrix Gateway CVE-2019-19781 Verwendung: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE z.B.: bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2025-7766

CVE-2025-7766 PoC Exploit PoC zur Ausnutzung der XML-External-Entity-Sicherheitslücke in CVE-2025-7766. Demonstriert Dateilesen /etc/passwd und Out-of-Band-HTTP-Rückrufe. Author : Byte Reaper CVE : CVE-2025-7766 Sicherheitslücke : Remotecodeausführung über XML External Entity XXE PoC zur Ausnutzu...

CVE-2019-7069-POC

Kibana ⚠️ Haftungsausschluss: Dieses Skript ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt. Verwenden Sie es nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. Der Autor und die Mitwirkenden übernehmen...

CVE-2025-55182

CVE-2025-55182 Scanner & Exploiter !Warning Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Verwenden Sie die bereitgestellten PoCs ausschließlich auf Systemen, die Ihnen gehören oder für die Sie ausdrückliche Erlaubnis zum Testen haben. Unautorisierter Zugriff ,...

CVE-2021-42392-exploit-lab

⚠️ H2 Database RCE Exploit PoC CVE-2021-42392 Dieses Repository bietet eine minimale und kontrollierte Umgebung zum Testen der H2-Datenbank-Remote-Code-Execution-Sicherheitslücke CVE-2021-42392 mithilfe der CREATE ALIAS-Funktion. Anders als viele Demonstrationen zielt dieser Exploit direkt auf den...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Dieses Labor demonstriert die Ausnutzung von CVE-2024-24945, einer Heap-Korruptions-Schwachstelle, die NGINX betrifft. Ziel war es zu verstehen, wie Speicherkorruption zu Remote Code Execution RCE führen kann, und praktische Erfahrungen in...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC Vorgeschlagene Beschreibung RESERVED JFinal CMS 5.1.0 ist anfällig für SQL-Injection. Zusätzliche Informationen https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md Schwachstellentyp SQL-Injection Anbieter des Produkts die...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...

CVE-2023-4220-PoC

CVE-2023-4220 Beliebiger Datei-Upload / RCE - PoC Ich habe dieses Skript erstellt, um die Ausnutzung von CVE-2023-4220 zu automatisieren und eine Reverse Shell auf der Hack The Box PermX Maschine zu erhalten. Diese Schwachstelle betrifft Chamilo LMS Versionen ≤ 1.11.24 , aufgrund unzureichender...

cve-2018-15133

POC - CVE-2018-15133 Verwendung: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si ...

CVE-2020-36603

CVE-2020-36603 Der HoYoVerse ehemals miHoYo Genshin Impact mhyprot2.sys 1.0.0.0 Anti-Cheat-Treiber schränkt nicht privilegierte Funktionsaufrufe nicht ausreichend ein, sodass lokale, nicht privilegierte Benutzer unter Microsoft Windows-Systeme beliebigen Code mit SYSTEM-Berechtigungen ausführen...

CVE20131491-JIT

CVE-2013-1491 PoC mit JIT-Spray von Yuki Chen 古河 Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Über diesen PoC ========================================= Dieser Exploit ist ein Proof-of-Concept-Exploit, der demonstriert, wie Java-native Sicherheitslücken mit der...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell – auch bekannt als CVE-2021-44228 – ist eine kritische Schwachstelle, die die Remote-Codeausführung in Systemen ermöglicht, die Log4j der Apache Foundation verwenden, einer Open-Source-Java-Bibliothek, die häufig in kommerziellen und Open-Source-Softwareprodukten un...

CVE-2024-7029

EN GenAvTechRCEExploit Ein PoC-Exploit für die CVE-2024-7029-Schwachstelle in AvTech-Geräten, der Remote-Code-Ausführung RCE ermöglicht. Dieses Tool kann nach anfälligen Geräten scannen und interaktiv Befehle auf ihnen ausführen. Funktionen Erkennung von Schwachstellen : Überprüfen, ob...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Remotecodeausführung PoC Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-48799, eine Schwachstelle zur Remotecodeausführung, die in Apache Tomcat 9.0.48 entdeckt wurde. Der Fehler beruht auf einem Integerüberlauf im HTTP-Header-Parser, der durc...

BlueDucky

BlueDucky Version 2.1 Android 🦆 Danke an alle bei HackNexus. Komm unbedingt in unseren VC! https://discord.gg/HackNexus HINWEISE: Ich werde das nicht auf einem Laptop oder einem anderen Gerät außer einem Raspberry Pi zum Testen ausführen können. Aus diesem Grund müsst ihr alle auftretenden Proble...