OXHUNTER

/ ...

CVE-2019-19204

CVE-2019-19204 In Oniguruma 6.x vor 6.9.4rc2 wurde ein Problem entdeckt. In der Funktion fetchintervalquantifier früher bekannt als fetchrangequantifier in regparse.c wird PFETCH aufgerufen, ohne PEND zu prüfen. Dies führt zu einem heap-basierten Pufferüberlesen. Forscher: ManhND des The Tarantul...

Blind-SSRF-CVE-2020-15002

Sommario La logica in AddFileAction.getImageDataFromUrl per il recupero di immagini da URL esterni durante la gestione di /appsuite/api/oxodocumentfilter&action=addfile, implementata qui, valida gli URL reindirizzati solo dopo aver seguito tutti i redirect root@kitploit: response =...

cve-2024-3400

cve-2024-3400 Script Python di exploit e verifica per CVE-2024-3400: iniezione di comandi e creazione arbitraria di file su Palo Alto root@kitploit: usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules...

CVE-2026-43284

Dirty Frag - Linux-Kernel kritische Schwachstelle - CVE-2026-43284 📚 Einführung Die Exploit-Kette, klassifiziert als Local Privilege Escalation LPE , ermöglicht es einem unprivilegierten Benutzer, Root-Zugriff auf praktisch alle modernen Linux-Distributionen zu erlangen, die Kernel ausführen, die...

CVE-2024-2054

CVE-2024-2054 Applicazione web amministrativa Artica-Proxy deserializzazione non sicura RCE Un proof of concept di exploit per l'applicazione web amministrativa ARTICA PROXY CVE-2024-2054 Articolo del blog Maggiori dettagli qui:...

exploitgym-eval

ExploitGym for Inspect This repository runs the pinned Exploi...

Exploit for CVE-2026-81578

PaperCut CVE-2026-81578 + CVE-2026-82078 Defense Toolkit A...

CVE-2021-1732

Windows-Privilegienausweitung Exploit für CVE-2021-1732 Win32k - Lokale Privilegienausweitung Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren @Exploit Blizzard Beschreibung der Schwachstelle Innerhalb von win32k besteht eine Schwachstelle, die von einem...

CVE-2024-39306

Descrizione Questo script è un PoC per CVE-2024-39306, dove è possibile un RCE a causa di una SQL injection tramite cui un utente autenticato può eseguire comandi arbitrari su un server che esegue ChurchCRM -p -b -c Esempio: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Exploit-della-vulnerabilità-di-command-injection-CVE-2024-3400- Introduzione CVE‑2024‑3400 è una vulnerabilità critica CVSS 10.0 di command injection nella funzionalità GlobalProtect di Palo Alto Networks PAN‑OS, divulgata per la prima volta il 12 aprile 2024...

CVE-2026-31816

CVE-2026-31816 - Budibase-Authentifizierungsumgehung bis hin zu RCE CVE-2026-31816 ist eine kritische Schwachstelle zur Umgehung von Authentifizierung und Autorisierung, die Budibase betrifft. Die Schwachstelle befindet sich in der serverseitigen Autorisierungs-Middleware, die für den Schutz von...

CVE-2023-36123

CVE-2023-36123 Solo a scopo dimostrativo. L'exploit funziona su tutte le versioni di Plain Craft Launcher 2. Scarica Custom.xaml e importalo in Plain Craft Launcher 2, quindi fai clic su "Run Command". https://github.com/Hex-Dragon/PCL2/assets/140469824/636d1436-a26d-4f54-ad4f-a7b1bb123783...

CVE-2024-22198_Checker

CVE-2024-22198 - esecuzione remota di codice autenticata in Nginx-ui Descrizione Questo strumento è stato creato per controllare da remoto la versione di Nginx-ui e notificare se è vulnerabile a CVE-2024-22198. Nginx-UI è un'interfaccia web per gestire le configurazioni di Nginx. È vulnerabile...

CVE-2024-44623

CVE-2024-44623 In SPX-GC 1.3.0v e versioni inferiori, l'input controllato dall'utente è stato passato nella funzione exec del modulo childprocess senza alcuna sanitizzazione, portando a un'esecuzione remota di codice cieca non autenticata. Vulnerabilità In /routes/routes-api.js, l'input utente...

cve-2019-9978

cve-2019-9978 Questo è uno script che permette di sfruttare la vulnerabilità CVE-2019-9978 in modo semplice, pensato per l'uso in sfide Capture The Flag CTF o come proof of concept per penetration testing. Prerequisiti Python 3 Libreria Requests installare con pip install requests Utilizzo 1. Clo...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - Toolkit PoC Un toolkit proof-of-concept completo per CVE-2026-42945 Nginx Rift, una vulnerabilità critica di heap buffer overflow nel modulo ngxhttprewritemodule di Nginx. Riepilogo della Vulnerabilità Campo| Dettagli ---|--- ID CVE| CVE-2026-42945 Nome| Nginx Rift Tip...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un utente malintenzionato remoto di eseguire codice Ruby arbitrario sfruttando l'uso senza restrizioni del metodo render di un'applicazione RCE...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Remote Code Execution rce.py Inspired by - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py This script is copy of...

CVE-2021-27876

CVE-2021-27876 Exploit RCE non autenticato per Veritas Backup Exec Agent CVE-2021-27876/77/78 — bypass dell'autenticazione SHA verso SYSTEM tramite NDMP CVE CVE| Descrizione| CVSS 3.1 ---|---|--- CVE-2021-27876| Bypass dell'autenticazione tramite manipolazione dell'hash SHA nel protocollo NDMP| 9...