CVE-2022-40127-Airflow-RCE

Apache Airflow Eine Schwachstelle in den Beispiel-DAGs von Apache Airflow erlaubt es einem Angreifer mit UI-Zugriff, der DAGs auslösen kann, über den manuell bereitgestellten runid-Parameter beliebige Befehle auszuführen. Dieses Problem betrifft Apache-Airflow-Versionen vor 2.4.0. Dieses Reposito...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP-Codeausführung | Exploit Hohe Codeausführung aus der Ferne in ISPConfig PoC-Implementierung. Zusammenfassung ISPConfig-Versionen /admin/languageedit.php — verwundbarer Endpunkt von ISPConfig...

CVE-2024-1512

CVE-2024-1512 Konzeptnachweis Schwachstellenübersicht CVE-2024-1512 legt eine kritische Schwachstelle im MasterStudy LMS WordPress Plugin offen, speziell innerhalb der Implementierung der REST-Route /lms/stm-lms/order/items. Das Problem entsteht dadurch, dass das Plugin den Parameter 'user' nicht...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084, Atlassian Confluence OGNL-Injection-Schwachstelle Atlassian Confluence ist ein in Unternehmen weit verbreitetes Wiki-System. In einigen Versionen besteht eine OGNL-Expression-Injection-Schwachstelle. Angreifer können über die Schwachstelle beliebigen Code auf dem...

wp2shell

wp2shell Pre-Authentication Remote Code Execution gegen den WordPress-Core. Verkettet CVE-2026-60137 SQLi im Parameter authornotin / authorexclude von WPQuery mit CVE-2026-63030 REST-API-Batch-Routen-Verwechslung für nicht authentifiziertes RCE. Betroffene Versionen...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515, eine kritische Schwachstelle, die On-Premises-Instanzen von Confluence Server und Confluence Data Center betrifft, eine Schwachstelle mit nicht ordnungsgemäßer Zugriffskontrolle Broken Access Control. Attlassian hat einen CVSS-Basisscore von 10,0 vergeben. Exploit...

CVE-2025-56807

CVE-2025-56807 Beschreibung Eine Stored Cross-Site-Scripting XSS-Schwachstelle wurde in FairSketch RISE Ultimate Project Manager & CRM v3.9.4 in der Dateimanager-Funktionalität entdeckt. Die Schwachstelle liegt im title-Parameter , der beim Erstellen neuer Ordner übermittelt wird. Aufgrund...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP Remote Code Execution-Schwachstelle. Das Auftreten von BSOD kann zu RCE führen, während mein Code nur BSOD verursacht. Ich analysiere kontinuierlich den Patch und teste, um das Auftreten von RCE im Zielsystem zu erreichen. Sternenverlauf Übersicht CVE-2024-38063 is...

rails-cve-2017-17917

rails-cve-2017-17917 Das Projekt demonstriert die Reproduktion einer SQL-Injection-Schwachstelle im id -Parameter und bietet anschließend Einblicke in die Eindämmung und Behebung dieses Sicherheitsproblems. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Stack : root@kitploit: Rub...

DirtyPipe-Exploit

CSE 5380: Informationssicherheits-Paper CVE-2022-0847 Dirty Pipe Von Karan Vasudevamurthy UTA-ID: 1002164438 Was ist CVE? Common Vulnerabilities and Exposures CVE ist eine Liste öffentlich bekannt gemachter Informationssicherheits-Schwachstellen und -Gefährdungen. Die MITRE Corporation führte CVE...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL Injection phpIPAM v1.4.4 erlaubt es einem authentifizierten Admin-Benutzer, SQL-Befehle in den Subnet-Parameter einzuschleusen, während über app/admin/routing/edit-bgp-mapping-search.php nach einem Subnet gesucht wird. Dieses Projekt gibt derzeit...

HTB-Pterodactyl-Writeup

Penetrationstestbericht — HackTheBox: Pterodactyl Datum: 8. April 2026 Ziel: Pterodactyl HackTheBox Schwierigkeit: Mittel Betriebssystem: Linux openSUSE Leap 15.6 Tester: V0idW1re Zusammenfassung Die Pterodactyl-Maschine auf HackTheBox präsentierte ein realistisches Angriffsszenario mit einer...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 Stored XSS in pagesaccount.php Beschreibung Eine Stored Cross-Site Scripting XSS -Schwachstelle besteht in Code Astro Internet Banking System 2.0.0 über den Parameter name in /admin/pagesaccount.php. Bösartiger JavaScript-Code kann injiziert und im...

CVE-2024-50968

CVE-2024-50968 Beschreibung Es besteht eine Schwachstelle in der Geschäftslogik der Funktion "In den Warenkorb" des itsourcecode Agri-Trading Online Shopping System 1.0, die es entfernten Angreifern ermöglicht, den quant-Parameter beim Hinzufügen eines Produkts zum Warenkorb zu manipulieren. Durc...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell Descrizione Questo script è uno strumento di penetration testing progettato per sfruttare la vulnerabilità CVE-2022-42889, nota anche come Text4Shell, in Apache Commons Text versioni -param $PARAMETER -L $LHOST -P $LPORT...

redis-cve-2025-62507

Exploit-Skripte — CVE-2025-62507 Verzeichnisstruktur root@kitploit: scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB-Debugging-Hilfsskript Schwachstellenübersicht Element| Beschreibung ---|--- CVE| CVE-2025-62507...

ghidrecomp

Ghidrecomp - Decompilatore Ghidra da riga di comando Informazioni Questo strumento Python da riga di comando decompila tutte le funzioni di un binario e le scrive in una directory in file C separati:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit Beschreibung: Dieses Python-Skript nutzt eine Schwachstelle zur Umgehung der Datei-Upload-Beschränkung in Pluck CMS z. B. Versionen vor 4.7.13 aus, um eine PHP-Webshell hochzuladen. Nach dem Hochladen kann die Shell mit dem Namen "shell.pha...

CVE-2021-39379

VULNERABILITÀ DI SQL INJECTION IN OPENSIS 8.0 CVE-2021-39379 Una vulnerabilità di SQL Injection è presente nella versione 8.0 di openSIS quando MySQL MariaDB viene utilizzato come database dell'applicazione. Un attaccante malintenzionato può inviare comandi SQL al database MySQL MariaDB tramite i...

creep-web-app-scanner

creep-web-app-scanner Uno scanner per siti web molto primitivo attualmente in sviluppo da un dipendente di NCC Group, laureato universitario, con il 20% di tempo dedicato alla ricerca. creep attualmente esegue il crawling di un sito e cerca informazioni potenzialmente interessanti all'interno di...