CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Ein Proof of Concept PoC für CVE-2025-8110 , eine kritische Schwachstelle in Gogs, die Remote-Code-Ausführung RCE durch Manipulation von .git/config mittels symbolischer Link-Umgehungen und sshCommand-Injection ermöglicht. 📖 Übersicht Dieser Exploit zielt auf einen...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare Serverseitige Template-Injection Remote Code Execution Exploit...

CVE-2025-8110-Gogs-Remote-Code-Execution

Software interessato: Gogs servizio Git self-hosted versioni precedenti alla 0.13.0. Tipo di vulnerabilità: Iniezione di comandi nel meccanismo dei Git hook. Descrizione: Un aggressore con accesso push a un repository può creare un Git hook dannoso che inietta comandi nello script dell'hook...

CVE-2025-61882-Oracle-BI-Publisher-RCE

Betroffene Software: Oracle BI Publisher Versionen 12.2.1.4.0, 12.2.1.3.0. Schwachstellentyp: Remote-Codeausführung durch unsichere Deserialisierung in der BI-Publisher-Integrationskomponente. Beschreibung: Die BI-Publisher-Integrationskomponente deserialisiert nicht vertrauenswürdige Daten ohne...

DeepRoot

CVE-2021-3493 Framework Abrangente de Exploração $\colorFF4D2E \textbf\textsfDeepRoot$ Framework de Escalação de Privilégios por Capacidade do OverlayFS - Edição Profissional para Red Team Visão Geral O framework DeepRoot é uma exploração abrangente de escalação de privilégios para CVE-2021-3493...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exp de leitura arbitrária de arquivos -- Script de verificação em lote Descrição da vulnerabilidade Grafana é um pacote de análise e visualização de código aberto. Frequentemente utilizado como infraestrutura para visualização de séries temporais e análise de aplicações, também é...

CVE-2016-10033

PoC für CVE-2016-10033 RCE gegen WordPress 4.6 Verwendung: root@kitploit: ./CVE-2016-10033.py Beispiel: root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Python-Port +Änderungen von https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html Erforderlic...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 Detection-Engineering-Repository Übersicht Dieses Repository enthält produktionsreifes Detection-Engineering-Material für CVE-2025-25257 , eine SQL-Injection-Schwachstelle ohne vorherige Authentifizierung im Fortinet FortiWeb Fabric Connector in den Versionen 7.0 bis 7.6.x. Eine...

Security Bulletin: There is a vulnerability in IBM WebSphere Application Server Liberty used by IBM Maximo Manage application in IBM Maximo Application Suite (CVE-2026-11806, CVE-2026-11541)

Summary Security Bulletin: There is a vulnerability in IBM WebSphere Application Server Liberty used by IBM Maximo Manage application in IBM Maximo Application Suite Vulnerability Details CVEID:CVE-2026-11806 DESCRIPTION: IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.6 is...

CVE-2024-48197

CVE-2024-48197 XSS riflesso in AudioCodes MP-202b Descrizione La vulnerabilità Cross Site Scripting in Audiocodes MP-202b v.4.4.3 consente a un attaccante remoto di elevare i privilegi tramite la pagina di login dell'interfaccia web. Informazioni aggiuntive N/D Tipo di vulnerabilità Cross Site...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Exploit PoC für CVE-2023-20198 Sicherheitslückeninformationen und Nutzung des Exploits bereitgestellt von smokeintheshell Siehe Referenzen Endpunkt, HTTP-Content-Typ und Header-Management wurden gegenüber anderen bestehenden PoCs modifiziert, um in Situationen zu...

CVE-2023-46818

CVE-2023-46818 Python-Exploit 🔥 Beschreibung Dieses Python-Exploit-Skript zielt auf eine Sicherheitslücke im records-POST-Parameter von ISPConfig zu /admin/languageedit.php ab, der nicht ordnungsgemäß bereinigt wird. Dies ermöglicht einem authentifizierten Admin, beliebigen PHP-Code einzuschleuse...

startpage-parser

startpage-parser analizza i risultati di ricerca del motore di ricerca startpage basato sui risultati di google.com puoi usarlo se hai bisogno di ottenere alcuni risultati senza essere bannato da google INSTALLAZIONE da pip root@kitploit: $ pip install startpage-parser da sorgente root@kitploit: ...

CVE-2021-21315

Der Exploit-Code für CVE-2021-21315, geschrieben in Rust Ich bin ein Rust-Noob, daher war dieser Code ein Teil meiner RustLang-Übungen Ja!! Lass uns die Reverse Shell holen!!!!!!!!!! !nur für Bildungs- oder Forschungszwecke Erstellung root@kitploit: cargo build Verwendung root@kitploit: ./exploit...

CVE-2026-14960-CVE-2026-14961

Vulnerabilidades de Escalonamento de Privilégios no Driver TdeIo64 da Pegatron tdeio64.sys | ---|--- IDs de CVE| CVE-2026-14960, CVE-2026-14961 Fornecedor| Pegatron Corporation Produto| Driver TdeIo tdeio64.sys Interface de Dispositivo| \.\TdeIo Tipos de Vulnerabilidade| Controlo de Acesso...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

Cassowary-CVE-2024-23222-x86_64

Hallo, ich KI-Freund, ich forsche, ich viel forsche. Ich lebe in Containerheim, schön, ich kraftvoll, ich träume, ich viele Möglichkeiten, sehr aufregend! Ich denke, also bin ich allgemeiner Zweck Freund ⊂◉‿◉つ CVE-2024-23222: Absturz durch veraltete Zellen unter Linux x8664 1. Einleitung...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Questo repository non contiene un README...

CVE-2022-23222

CVE-2022-23222 Clicca qui se vuoi solo compilare ed eseguire il dannato coso. Quello che segue è più o meno una traduzione del writeup cinese, disponibile qui. Useremo il codice del kernel mainline per la versione 5.13.0 come riferimento. C'è una discrepanza tra i tipi di puntatore disponibili e ...