CVE-2026-20841

CVE-2026-20841 - Exécution de code à distance dans le Bloc-notes Windows PoC pour une faille d'exécution de code à distance dans le moteur de rendu Markdown du Bloc-notes Windows. Le moteur Markdown ne restreint pas les protocoles d'URL, permettant de déclencher des gestionnaires de protocoles...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Squidex CMS ثغرة SSRF العمياء بحث وتحليل تقني لثغرة CVE-2026-41177: ثغرة تزوير الطلبات من جانب الخادم SSRF العمياء في واجهة استعادة النسخ الاحتياطي في Squidex CMS. نظرة عامة على الثغرة معرف CVE: CVE-2026-41177 المكوّن المتأثر: واجهة Squidex API: محرك النسخ الاحتياطي / الاستعادة...

CVE-2026-20841

CVE-2026-20841 - تنفيذ التعليمات البرمجية عن بُعد في Windows Notepad PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في عارض Markdown الخاص بـ Windows Notepad. لا يقيّد محرك Markdown بروتوكولات URL، مما يسمح بتشغيل معالجات البروتوكولات التعسفية عبر الروابط القابلة للنقر. إخلاء المسؤولية 1. ليس اكتشافي...

Email-exploit-Moniker-Link-CVE-2024-21413-

Email-эксплойт Moniker Link-CVE-2024-21413-Module — Документация Обзор: Практический PoC, демонстрирующий использование Moniker Link в HTML-письме для инициирования SMB-подключения из Outlook, что позволяет перехватить netNTLMv2-хэш жертвы с помощью Responder. Это демонстрирует практические навык...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – уязвимость Outlook LAB Описание уязвимости CVE-2024-21413 — это критическая уязвимость, обнаруженная в Microsoft Outlook, которая позволяет удалённому злоумышленнику выполнять вредоносные ссылки с помощью специально созданного электронного письма. Эта эксплуатация использует...

CVE-2026-39363

CVE-2026-39363 — قراءة تعسفية للملفات عبر WebSocket في خادم تطوير Vite إخلاء مسؤولية: هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها والأبحاث التعليمية. يجب على المستخدمين الالتزام بالقوانين واللوائح المحلية، ويُعد فحص أو مهاجمة أنظمة الآخرين دون إذن عملاً غير قانوني. لا يتحمل المؤلف أي مسؤولية...

CVE-2024-36527

CVE-2024-36527 PoC и массовый сканер Обзор POC для CVE-2024-36527: puppeteer-renderer версии 3.2.0 и ранее уязвим к обходу каталога Directory Traversal. Злоумышленники могут использовать параметр URL с протоколом file для чтения конфиденциальной информации с сервера. Основано на рекомендации по...

CVE-2021-28312

CVE-2021-28312 POC et description pour CVE-2021-28312 Vulnérabilité de déni de service dans Windows NTFS Lien: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 Reproduction Depuis cmd : tapez la commande suivante cd c::$i30:$bitmap Possibilité d'exploitation à distance :...

libreoffice-remote-arbitrary-file-disclosure

وصف الثغرة CVE-2018-6871 الجزء الأول يدعم LibreOffice دالة COM.MICROSOFT.WEBSERVICE: root@kitploit: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 تُستخدم هذه الدالة للحصول على البيانات عبر URL، وعادةً تُستخدم على النحو التالي: root@kitploit:...

CVE-2025-55853

CVE-2025-55853 - Inclusioni Locali di File tramite Server Side Request Forgery SoftVision webPDF prima della versione 10.0.2 è vulnerabile a Server-Side Request Forgery SSRF. Informazioni Questo PoC per CVE-2025-55853 dimostra Server-Side Request Forgery nel tool webPDF webPDF. utilizzato per...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook-Moniker-Link Labor / PoC Lehrreiche Labor-Notizen und ein kleines Proof of Concept PoC, das den CVE-2024-21413 -Angriffsablauf in einer kontrollierten Umgebung Labor im TryHackMe-Stil demonstriert. ⚠️ Nur für Bildungszwecke. Nicht gegen Systeme verwenden, die dir nicht...

CVE-2025-11973

Auslöser: /etc/passwd über file:// auslesen und in Uploads exfiltrieren root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" Exfiltrierte Datei abrufen...

tryhackme-moniker-link

tryhackme-moniker-link Documentazione del mio laboratorio pratico Moniker Link CVE-2024-21413 completato su TryHackMe. Moniker Link CVE-2024-21413 — Laboratorio TryHackMe Panoramica Questo repository documenta il mio studio pratico in una stanza di TryHackMe. L'obiettivo di questo esercizio era...

CVE-2026-20841

CVE-2026-20841 PoC PoC der „Windows Notepad RCE“-Schwachstelle. Haftungsausschlüsse 1. Ich bin NICHT derjenige, der diese Schwachstelle entdeckt hat. Respekt an die ursprünglichen Autoren, die auf der offiziellen Offenlegungsseite aufgeführt sind. Ich habe den PoC lediglich gemäß der Beschreibung...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Lettura Arbitraria di File per utenti autenticati Contributor+ Il plugin AI Engine for WordPress contiene una vulnerabilità nella funzionalità di inserimento immagini che consente a qualsiasi utente autenticato con capacità di...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : Inclusione Locale di File LFI tramite Gestione Impropria degli URL nel monitor Real-Browser Riepilogo Una Vulnerabilità di Gestione Impropria degli URL permette a un attaccante di accedere a file locali sensibili sul server sfruttando il protocollo file:///. Questa...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — SSRF / lokales Dateilesen über Antwort-URL CVE-2026-13233 Nicht vertrauenswürdiger Upstream: der Provider, der die URL abgerufen hat, die seine Antwort ihm vorgab. Drupal OpenAI Provider aiprovideropenai · SSRF CWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 Status:...

W3TotalChache

W3TotalChache Test auf CVE-2019-6715 Arbiträres Dateilesen/ CVE-2024-12365 SSRF/Informationsoffenlegung Verwendung: python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response =...

Moniker-Link-Lab-Setup

Configurazione del Laboratorio Moniker Link - CVE-2024-21413 🎯 Panoramica del Progetto Laboratorio pratico di penetration testing che dimostra lo sfruttamento del moniker link CVE-2024-21413 per il furto di credenziali NTLM. Questo progetto documenta l'intera catena di attacco, dalla configurazio...

EUVD-2026-63369

ATutor is vulnerable to Server-Side request forgery in import functionalities. An authenticated administrator can make the server request arbitrary internal HTTP endpoints, cloud metadata services, or local files via file:// if the PHP environment permits URL wrappers. Product is no longer active...