413985 matches found
CVE-2026-42167-PoC
CVE-2026-42167 POC Pre-Authentification Remote Code Execution in ProFTPD via modsql SQL-Injection Autor: Van Glenndon Enad Ursprüngliche Entdeckung: ZeroPath Veröffentlicht: 1. Mai 2026 Schweregrad: Kritisch CVSS v3.1-Score: 8.1 CVSS v3.1-Vektor: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS...
CVE-2026-31431-PoC
CVE-2026-31431 PoC Lokale Privilegieneskalation im Linux-Kernel über den algifaead-Page-Cache-Schreibvorgang „Copy Fail" Autor: Van Glenndon Enad Ursprüngliche Entdeckung: Theori / Xint Code Research Team Taeyang Lee Veröffentlicht: 29. April 2026 Schweregrad: Hoch CVSS v3.1-Score: 7.8 CVSS...
Confluence-CVE-2022-26134
Confluence-CVE-2022-26134 Dieses Repository behandelt die Zero-Day-Ausnutzung von Atlassian Confluence aus der Sicht der Verteidigung und Analyse einer SecOps- oder Blue-Team-Perspektive. Inhaltsverzeichnis Über Zeitplan Verständnis des Exploits Liste der IOCs Erkennungsstrategie Abhilfemaßnahmen...
CVE-2026-31431-CopyFail-static-ELF--POC
CVE-2026-31431: Copy Fail – 587-Byte-ELF statisch Diesen Bug habe ich nicht gefunden. Die Anerkennung gebührt Xint Code / Theori. Dieses Repo ist mein Ansatz, den Exploit so klein wie möglich zu machen – ein handgebautes x8664-ELF, das die vollständige LPE in 587 Bytes durchführt. Kein libc, kein...
pixel-ksu-root
pixel-ksu-root Ein adb-gesteuertes Tool, das ein unverändertes Google Pixel mit gesperrtem Bootloader in ein KernelSU-gerootetes Gerät verwandelt, ohne den Bootloader zu entsperren oder das Boot-Image zu modifizieren. Vom Host aus führt es einen unprivilegierten Userspace-Kernel-Exploit auf dem...
CVE-2024-23692
CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...
JavaScript obfuscation: From party trick to phishing kit
We open a JavaScript artifact hoping for code, and instead get string arrays, strangely named functions, encoded URLs, runtime decoders, and eval statements. That is the point where "reading the script" stops being enough. Obfuscated JavaScript is still code, but it is code with the useful contex...
CVE-2021-27404
प्रमाणित होस्ट हेडर इंजेक्शन - Askey इंटरनेट फाइबर मॉडेम विक्रेता: Askey सॉफ़्टवेयर संस्करण: BRSVg11.11RTFTEF001V6.54V014 मॉडल: RTF8115VW संवेदनशील हेडर: Host अन्य मॉडल/संस्करण में परीक्षण नहीं किया गया। प्रभाव: एक हमलावर इस भेद्यता का लाभ उठाकर उपयोगकर्ता को नकली लॉगिन पृष्ठ पर पुनर्निर्देशित कर...
CVE-2020-28351
ShoreTel 19.46.1802.0 परावर्तित क्रॉस-साइट स्क्रिप्टिंग हमला Mitel ShoreTel 19.46.1802.0 उपकरणों पर कॉन्फ्रेंसिंग घटक एक अनधिकृत हमलावर को index.php के PATHINFO के माध्यम से परावर्तित क्रॉस-साइट स्क्रिप्टिंग हमला XSS करने की अनुमति दे सकता है, क्योंकि HOMEMEETING& पेज में timezone ऑब्जेक्ट के लिए...
CVE-2022-26134
CVE-2022-26134 - Vulnerabilidade de injeção OGNL. Nas versões afetadas do Confluence Server e do Data Center, existe uma vulnerabilidade de injeção OGNL que permitiria a um atacante não autenticado executar código arbitrário em uma instância do Confluence Server ou do Data Center. PoC:...
CVE-2026-31431
CVE-2026-31431 — Lokale Rechteausweitung über AFALG 2026-04-29 — Ich veröffentliche diesen Exploit einen Tag, nachdem ich ihn imMyDigitalLife-Forum geteilt habe. Er benötigt kein Python; er ist in C geschrieben und mit folgendem Befehl auf die kleinstmögliche Größe kompiliert: root@kitploit:...
CVE-2024-9796
CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5×tamp=13672261755853'...
CVE-2021-4034
CVE-2021-4034 Ein One-Day-Exploit für die Polkit-Privilegieneskalation Führe einfach make, ./cve-2021-4034 aus und genieße deine Root-Shell. Die ursprüngliche Sicherheitsmeldung der eigentlichen Autoren findest du hier PoC Wenn der Exploit funktioniert, erhältst du sofort eine Root-Shell:...
CVE-2021-4034
CVE-2021-4034 Exploit Root-Exploit für die PwnKit-Schwachstelle. Den ursprünglichen Bericht finden Sie hier. Verwenden Sie dieses Exploit nur mit ausdrücklicher Genehmigung der Eigentümer des Zielsystems. Erstellung Außer libc sind keine Abhängigkeiten erforderlich. Führen Sie einfach make aus...
CVE-2021-21017
CVE-2021-21017 Nicht schon wieder ein Adobe Reader Byte Order Mark Bug : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...
ls-poc
CVE-2026-30368 Proof of Concept !IMPORTANT Dies ist gepatcht und erfordert nun Anmeldedaten. Verwende den Workaround, um Aktionen an dir selbst durchzuführen. Einleitung CVE-2026-30368 ermöglicht es einem Angreifer, Schüler-Geräte über eine Schwachstelle in der schwachen Authentifizierung von...
CVE-2024-9932
CVE-2024-9932 Wux Blog Editor = 3.0.0 - Nicht authentifizierter beliebiger Datei-Upload Beschreibung: Das Wux Blog Editor Plugin für WordPress ist aufgrund unzureichender Dateityp-Validierung in der Funktion 'wuxbtinsertImageNew' in Versionen bis einschließlich 3.0.0 anfällig für beliebige...
CVE-2019-2615
CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...
Security Bulletin: Multiple vulnerabilities in IBM Java SDK affect IBM Tivoli System Automation for Multiplatforms
Summary There are multiple vulnerabilities in IBM SDK Java Technology Edition, Version 8 used by IBM Tivoli System Automation for Multiplatforms. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in cmslut.c because the...
BotCon
BotCon Attlasian Confluence बिना प्रमाणीकरण के OGNL इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन CVE-2022-26134 02 जून, 2022 को Atlassian ने अपने Confluence Server और Data Center अनुप्रयोगों के लिए एक सुरक्षा सलाह जारी की, जिसमें एक गंभीर स्तर की बिना प्रमाणीकरण वाली दूरस्थ कोड निष्पादन भेद्यता पर...