CVE-2025-60751

CVE-2025-60751 PoC für CVE-2025-60751 Betroffenes Produkt: Geographiclib = v2.5.1 Der vollständige Artikel ist verfügbar unter https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html Beschreibung Ein Stack-Pufferüberlauf tritt auf, wenn GeoConvert eine präparierte Eingabe...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE-Erkennungs-PoC 📜 Beschreibung Dies ist ein einfacher PoC zur Erkennung von CVE-2020-0618 , einer Schwachstelle zur Remote-Code-Ausführung RCE, die Microsoft SQL Server Reporting Services SSRS betrifft. Die Schwachstelle besteht...

CVE-2017-8291

Python PIL/Pillow Remote-Befehlsausführung GhostButt / CVE-2017-8291 中文版本Chinesische Version Python PIL Pillow ist eine beliebte Bildverarbeitungsbibliothek für Python. Sie unterstützt verschiedene Bildformate und bietet leistungsstarke Funktionen zur Bildbearbeitung. Das...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP Remote Code Execution PoC Ein Proof-of-Concept in Go für CVE-2025-59528 , das Flowise-Versionen = 3.0.5 betrifft. Zusammenfassung Flowise ermöglicht die Ausführung nicht validierten JavaScript-Codes über die Knotenkonfiguration CustomMCP. Die Anwendung übergibt...

CVE-2026-31282

CVE-2026-31282 Beschreibung Totara LMS ist anfällig für eine fehlerhafte Zugriffskontrolle Incorrect Access Control. Der Code der Anmeldeseite kann manipuliert werden, um das Anmeldeformular anzuzeigen und den Octa-Login zu umgehen. Ein Angreifer kann dies mit einem fehlenden Rate-Limit am...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM Injeção de Comando de 2ª Ordem Não Autenticada Exploit de prova de conceito para executar comandos cegamente como root em appliances FortiSIEM vulneráveis Post do Blog Causa raiz e indicadores de comprometimento aqui:...

ethibench

Vom Kontrollierten in die Wildnis: Evaluierung von Pentesting-Agenten in der realen Welt KI-Pentesting-Agenten werden zunehmend als glaubwürdige offensive Sicherheitssysteme angesehen, aber aktuelle Benchmarks bieten weiterhin nur begrenzte Orientierung darüber, welche Systeme bei realen Zielen a...

CVE-2025-49132

CVE-2025-49132 — Pterodactyl RCE Exploit-Tool für CVE-2025-49132 — eine kritische, nicht authentifizierte Schwachstelle zur Ausführung beliebigen Codes, die das Pterodactyl -Spielserver-Panel betrifft. 🧠 Was ist CVE-2025-49132? Ein kritischer ACE-Fehler im Pterodactyl-Panel, der es nicht...

CVE-2025-49132

Auswirkungen Durch die Verwendung von /locales/locale.json mit den Abfrageparametern locale und namespace ist ein böswilliger Akteur in der Lage, beliebigen Code auszuführen, ohne authentifiziert zu sein. Mit der Fähigkeit, beliebigen Code auszuführen, kann diese Schwachstelle auf unzählige Arten...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE-Exploit Exploit-Titel: Wing FTP Server 7.4.4 Remote-Codeausführung durch Lua-Injection CVE: CVE-2025-47812 Getestet auf: Wing FTP Server v7.3.x Windows/Linux Auswirkung: Remote-Codeausführung RCE als SYSTEM/root Schweregrad: Kritisch Beschreibung Eine...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

shakeitoff

shakeitoff Eine kleinere, minimierte und aufgeräumtere Version von InstallerFileTakeOver, auch bekannt als der Zero-Day-Exploit, der eine "Variation" von CVE-2021-41379 ist dem später CVE-2021-43883 zugewiesen wurde. Diese Version öffnet keine Shell wie InstallerFileTakeOver. Der Zweck dieses Cod...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Fortgeschrittenes PoC-Labor Dieses Repository stellt ein containerbasiertes Labor und einen detaillierten PoC für zwei kritische sudo-Sicherheitslücken bereit: CVE-2025-32462 – Umgehung der Host-Abgleichlogik durch sudo -h CVE-2025-32463 – Escape aus der...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 Nicht authentifizierte Remote-Codeausführung CVE-2018-7600 Drupal vor 7.58, 8.x vor 8.3.9, 8.4.x vor 8.4.6 und 8.5.x vor 8.5.1 ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, da ein Problem mehrere Subsysteme betrifft, die Standard- oder gängige...

CVE-2024-43044-jenkins-creds

Einführung Dies ist ein Exploit für CVE-2024-43044, ein beliebiges Dateilesen, das es einem Agenten ermöglicht, Dateien vom Controller abzurufen. Der Exploit wird die Schwachstelle nutzen, um die Datei credentials.xml zu lesen und geheime Schlüssel zu erhalten, mit denen sie entschlüsselt wird...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

MCPDebugger

Fatmike's MCP Debugger Server Einführung Dieses Projekt ist ein selbstgebauter, leichter MCP-Debugger-Server , der zum Lernen und Experimentieren entwickelt wurde. Der MCP-Debugger-Server stellt Debugger-Funktionalität als MCP-Tools bereit und ermöglicht externen MCP-Clients, die Ausführung zu...

CVE-2025-2304-POC

CVE-2025-2304 PoC – Privilegieneskalation in Camaleon CMS Ein Proof-of-Concept-Exploit PoC für CVE-2025-2304 , eine kritische Mass-Assignment-Schwachstelle in Camaleon CMS, die eine Privilegieneskalation von Benutzern mit niedrigen Berechtigungen zu Administratoren ermöglicht. root@kitploit:...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Die Ausführung dieses Tools gegen Systeme, die Sie nicht besitzen oder für die Sie keine schriftliche Genehmigung zum Testen haben, ist illegal. Inhaltsverzeichnis Übersicht...

evil-rmi-server

evil-rmi-server 一个邪恶的RMI服务器，可以执行任意命令。在本地提权场景中对CVE-2021-44228可能有用。 构建 ./gradlew bootJar 运行 root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Server to help construct and run an arbitrary command. The Command to run. Wrap in quotes if there are spaces. -h...