CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager EoP version: PCManager Version kleiner oder gleich 17.10.28554.205 Summary: Ich habe eine Sicherheitslücke im Tencent PC Manager entdeckt, bei der Dateien und Verzeichnisse unter C:\Windows\Temp unsicher behandelt werden. Ein Angreifer kann Symbolic-Link-Angriffe...

dirtycow.cr

dirtycow CVE-2016-5195 Exploit Installation Gehe zum Release-Bereich oder verwende deine Crystal-Umgebung. Verwendung root@kitploit: dirtycow --target /path/to/root/file --string "string to write" --offset...

CVE-2024-37147-PoC

CVE-2024-37147-PoC Blogbeitrag mit Poc für CVE-2024-37147: https://0xmupa.github.io/glpi-file-upload/...

CVE-2025-31161

CVE-2025-31161 ist eine kritische Schwachstelle mit hohem Schweregrad, die es Angreifern ermöglicht, die Art und Weise zu kontrollieren, wie die Benutzerauthentifizierung durch die CrushFTP Managed File Transfer MFT Software gehandhabt wird. Betroffene Versionen: 10.0.0 bis 10.8.3 und 11.0.0 bis...

CVE-2022-26923-rayng

Exploiting CVE-2022-26923: Privilegieneskalation der Zertifizierungsstelle Übersicht CVE-2022-26923 ist eine Schwachstelle in Active Directory Certificate Services AD CS, die es einem Angreifer ermöglicht, Privilegien durch Missbrauch der zertifikatsbasierten Authentifizierung zu eskalieren. Dies...

snapshot-demo

Snapshot-Angriffsdemo Dies ist die originale Demo des von uns entdeckten Unanticipated Snapshot-Angriffs. Danke an Intel für die Sicherheitswarnung. Die Demo erstellen Intel SGX SDK und Occlum installieren Zuallererst muss jeder, der die Demo ausführen möchte, Intel SGX SDK und Occlum installiere...

CVE-2019-12937-ToaruOS

CVE-2019-12937 ToaruOS ist ein Open-Source-Betriebssystem, das in C geschrieben wurde, ein Hobby-Betriebssystem, das von einem Informatik-Studenten der University of Illinois entwickelt wurde. ToAruOS läuft auf POSIX- und x86-Architekturen. Zu den Hauptfunktionen von ToAruOS gehören Unterstützung...

CVE-2025-65346

CVE-2025-65346 – Authentifizierter Pfad-Traversal von der UnZip-Funktion, der zu beliebigem Dateischreiben in laravel-file-manager v3.3.1 führt 🧭 Überblick Eine Path-Traversal-Schwachstelle in der Entpack-/Extrahierfunktion der betroffenen Anwendung ermöglicht es einem Angreifer, während der...

f5scan

f5scan F5 BIG IP Scanner für CVE-2020-5902 von bt0 Weitere Informationen zur Sicherheitslücke: https://support.f5.com/csp/article/K52145254?sf235665517=1 Anforderungen: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Optionen root@kitploit: -h, --help show this help...

CVE-2024-4040

CVE-2024-4040 Eine Server-seitige Template-Injection-Schwachstelle in CrushFTP in allen Versionen vor 10.7.1 und 11.1.0 auf allen Plattformen ermöglicht es nicht authentifizierten entfernten Angreifern, Dateien aus dem Dateisystem außerhalb der VFS-Sandbox zu lesen, die Authentifizierung zu...

CVE-2023-33802

CVE-2023-33802 SumatraPDF 3.4.6 -32-bit Denial of Service DoS Beschreibung In diesem Fehler wird ein Absturz behandelt, der auftritt, wenn wir zwei große Textdateien first.txt & second.txt als Eingabe für SumatraPDF 32 Bit öffnen. Führen Sie den folgenden Befehl aus, oder Sie können beide Dateien...

CVE-2021-42183

CVE-2021-42183 MasaCMS 7.2.1 ist von einer Path-Traversal-Sicherheitslücke in /index.cfm/api/asset/image/ betroffen. Erkennung root@kitploit: If this file is readable it means the vulnerablilty exists. https://example.com/index.cfm/api/asset/image/?filePath=/Application.cfc Exploit root@kitploit:...

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 Container ausführen docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 Protokolle prüfen docker logs Docker-Maschinen-IP abrufen: docker inspect vulnerable-jenkins | grep IPAddress Exploit-Code: python3 exploit.py --target http://127.0.0.1:8080...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Pfad-Traversal & Remote Code Execution Beschreibung Dies ist ein PoC-Skript für CVE-2021-41773 & CVE-2021-42013 Verwendung: root@kitploit: python3 exploit.py | Beispiel: Remote Code Execution root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' Pfad-Traversal...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 Dies ist eine sehr einfache Implementierung in bash des CVE-2019-6447 PoC. Es verwendet im Grunde curl, um die Anfragen mit den richtigen Parametern zu senden. Ich habe es erstellt, da ich während eines CTF nach einem ähnlichen Skript suchte und keins...

Log4Shell-Honeypot

Log4Shell-Honeypot Erweiterter dockerisierter Honeypot für CVE-2021-44228 mit umfassenden Sicherheitsfunktionen, Überwachung und Alarmierungsmöglichkeiten. Funktionen Erweiterte Erkennung Umfassendes Pattern-Matching : Erkennt über 20 Log4Shell-Exploit-Muster, darunter JNDI, LDAP, RMI, DNS und...

CVE-2024-6366

Um ein Metasploit-Modul zu erstellen, um die RCE-Sicherheitslücke im WordPress-Plugin User Profile Builder vor Version 3.11.8 auszunutzen, müssen wir die fehlende ordnungsgemäße Autorisierung in der Funktion zum Hochladen von Mediendateien ausnutzen. Hier erfahren Sie, wie Sie ein solches...

cosmicsting-validator

Ein Cosmicsting POC mit einem Bash-Skript, um alle gehosteten Seiten auf den Patch zu überprüfen. Dieses Repository dient dazu, Store-Betreibern/Hosts die Möglichkeit zu geben, zu bestätigen, dass der Patch auf den Stores angewendet wurde. Fügen Sie in check.bash Domains zur Liste SITES hinzu...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Privilege-Eskalations-Schwachstelle in OverlayFS 🛡️ Sicherheitshinweis und Anleitung zur Schadensbegrenzung für die Privilege-Escalation-Schwachstelle im OverlayFS des Linux-Kernels. 📜 Übersicht CVE-2022-0944 ist eine Sicherheitsschwachstelle im OverlayFS-Subsystem des Linux-Kernels...

ssh-enum

ssh-enum Statistische Validierungsstudie von CVE-2016-6210 Eine reproduzierbare Neuuntersuchung der OpenSSH-Benutzernamensaufzählung mittels statistischer Analyse. Dieses Projekt untersucht CVE-2016-6210 , einen dokumentierten OpenSSH-Zeit-Seitenkanal, erneut, um festzustellen, ob er auf einem...