CVE-2019-2890

CVE-2019-2890 WebLogic Deserialisierung RCE-Schwachstelle 0x01 SerializedSystemIni.dat herunterladen /root/Oracle/Middleware/userprojects/domains/basedomain/security root@kitploit: root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit AD CS Missbrauch Automatisierte Ausnutzung von CVE-2022-26923 Certifried , die eine Privilegienausweitung durch Missbrauch von Active Directory Certificate Services AD CS ermöglicht, mit einem automatischen Fallback auf Resource-Based Constrained Delegation RBC...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana: Nicht autorisiertes Lesen von Dateien Betroffene Version: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Nutzt eine Schwachstelle in Grafana aus, bei der die URL-Routenvalidierung der /public/plugins-Schnittstelle nicht streng ist, um...

GrafanaDirectoryScanner

PoC für CVE-2021-43798 Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Die Grafana-Versionen von 8.0.0-beta1 bis 8.3.0 außer den gepatchten Versionen sind anfällig für Directory Traversal, was den Zugriff auf lokale Dateien ermöglicht. Die anfällige URL ist:...

POC_CVE-2024-4322

CVE-2024-4322: LoLLMS WebUI PoC & Nuclei-Validierungslabor Dieses Repository stellt Docker-basierte lokale Laborumgebungen zur Reproduktion von CVE-2024-4322 bereit, einer Path-Traversal-Sicherheitslücke in LoLLMS WebUI v9.6, sowie zur Validierung, dass das zugehörige Nuclei-Template nicht auf...

CVE-2024-34832

CubeCart - Directory Traversal kann zu RCE führen CVE-2024-34832 TL;DR Im Admin-Panel werden Parameter wie g und node verwendet, um den Pfad zu konstruieren, um .inc.php-Dateien einzubinden und PHP-Code auszuführen. Ein böswilliger Benutzer mit der Möglichkeit, .inc.php-Dateien irgendwo auf dem...

CVE-2018-18925

CVE-2018-18925 Ausnutzung von CVE-2018-18925, eine Remote-Codeausführung gegen das selbst gehostete Git-Tool: Gogs. Gogs basiert auf dem Macaron-Framework. Das System zur Verwaltung von Sitzungen ist dem von PHP sehr ähnlich. Die Sitzungskennung im Cookie wird einer Datei im Dateisystem zugeordne...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 Exploit: Local File Inclusion in Web Directory Free WordPress Plugin vor 1.7.3 Übersicht CVE-2024-3673 beschreibt eine kritische Schwachstelle im Web Directory Free WordPress Plugin Versionen vor 1.7.3. Das Plugin validiert einen Parameter nicht, bevor es ihn in einer...

CVE-2025-56383

Schwachstelle root@kitploit: Angriffstyp: DLL-Hijacking DLL-Übernahme Zielanwendung: Notepad++ Methode: Die Datei NppExport.dll wird von Notepad++ aus dem Arbeitsverzeichnis geladen Implementierung Die schädliche DLL enthält: root@kitploit: Exportierte Funktionen der Originalbibliothek zur...

ad-autopwn

AD AutoPwn Null-Authentifizierung zu Domain-Administrator — Automatisierte Active-Directory-Angriffskette Ein vollautomatisiertes Penetrationstest-Tool, das 25+ Angriffstechniken zu einer Kette verknüpft, um Active-Directory-Umgebungen zu kompromittieren. Entwickelt für autorisierte...

CVE-2025-44137

CVE-2025-44137 Nicht authentifiziertes Auslesen von Dateien in MapTiler Tileserver-php v2.0. Beschreibung MapTiler Tileserver-php v2.0 ist anfällig für Directory Traversal. Die Funktion renderTile in tileserver.php ist dafür verantwortlich, Kacheln, die als Dateien auf dem Server gespeichert sind...

CVE-2015-3306

CVE-2015-3306 ProFTPD Exploit Dieses Repository enthält einen Python-Proof-of-Concept PoC-Exploit für CVE-2015-3306 ⚠️ Warnung: Verwenden Sie dies nur gegen Systeme, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben. Unbefugte Ausnutzung ist illegal. Autor Mohamed...

CVE-2022-23342

CVE-2022-23342 Sicherheitshinweis – Benutzernamen-Enumeration in OnBase Betroffene Softwareversionen und Builds: OnBase Application Server OnBase-Versionen vor 20.3.58.1000 sowie OnBase-Versionen 21.1.1.1000 bis 21.1.15.1000 sind betroffen. Behobene Softwareversionen und Builds: OnBase...

CVE-2016-10033

CVE-2016-10033 – PHPMailer Remote-Code-Ausführung 📌 Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2016-10033 , eine Schwachstelle in PHPMailer -Versionen vor 5.2.18. Das Problem tritt auf, wenn das Argument $additionalparameters der eingebauten PHP-Funktion mai...

google-dorks

google-dorks Update Jan 2026 Lies das, mein Medium-Blog-Bereich:👩‍💻Proviesec Security Medium Artikel – lies es Inhaltsverzeichnis Einführung Meine geliebte Google-Dork Suchfilter Operatoren Suchbegriff OR Ideen Links Beispiel GOOGLE DORKS verhindern Einführung ⭐ Gib uns einen Stern auf GitHub – das...

cve-2020-1472

cve-2020-1472 @toc Prinzip der Schwachstelle Das Prinzip der Schwachstelle ist relativ komplex. Wenn Sie interessiert sind, können Sie den Artikel unter dem folgenden Link ansehen: https://www.freebuf.com/articles/system/249860.html Ausnutzung 1. Datei impacket.dcerpc.v5.nrpc ändern Es muss die...

CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - File Away WordPress Plugin Beliebiges Dateilesen Arbitrary File Read 📋 Zusammenfassung CVE ID: CVE-2025-2539 Plugin: File Away Versionen = 3.9.9.0.1 Schwachstellentyp: Authentifiziertes beliebiges Dateilesen Arbitrary File Read CVSS-Score: 8.5 Hoch Exploit-Verfügbarkeit:...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal Hallo zusammen Das ist mein erster POC, urteilt nicht zu streng. Haftungsausschluss Der Autor dieses Repositorys ist nicht verantwortlich für Schäden, die durch die Verwendung oder den Missbrauch dieser PoC-Exploits...

onelogon

Onelogon: Übernahme von Active-Directory-Konten über Netlogon Dieses Repository enthält Code und Daten zu unserem Paper Onelogon: Taking over Active Directory Accounts via Netlogon WOOT'26. 1. Kontext 2. Zitieren 3. Aufbau und Einrichtung des Artefakts 4. Einrichten einer Testumgebung 5. Suche na...

wayBackLister

WaybackLister v1.1 — von FR13ND0x7F Entdecke potenzielle Verzeichnislisten über archivierte URLs der Wayback Machine. 🕵️‍♂️ Was es tut WaybackLister ist ein Reconnaissance-Tool, das auf die Wayback Machine zugreift, um historische URLs einer Domain abzurufen, eindeutige Pfade zu parsen und zu...