CVE-2018-3760

CVE-2018-3760 Vulnerabilità di Directory Traversal nell'Asset Pipeline di Rails Trovato da Orange Tsai Nota : Per impostazione predefinita, le app Rails in esecuzione in modalità produzione non sono vulnerabili a questo exploit. Exploit: curl -v...

PutScanner

🔍 Scanner di Directory PUT Uno strumento di penetration testing che identifica directory web scrivibili tramite il metodo HTTP PUT, progettato specificamente per rilevare CVE-2025-24813 Caricamento Arbitrario di File in Apache Tomcat. 📌 Caratteristiche Gestione Intelligente del Protocollo :...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20th Aug 2020 Wordpress-Plugin-0day Die elFinder-Sicherheitslücke ist eine bekannte Sicherheitslücke; mein Skript ändert nur den Pfad zu "/wp-content/plugins/wp-file-manager/". Hört auf, Fixes im Skript oder sonst etwas für mich anzufordern. RTFM... Referenzen:...

server

Ulterius: Einfache Fernverwaltung Interesse an einer Unterlizenzierung? Möchten Sie unseren Code in Ihrem Stack verwenden oder ihn für den internen Gebrauch umbenennen? Kontaktieren Sie uns unter [email protected] Ulterius ist ein Tool, das uneingeschränkten Zugriff auf ein Windows-System üb...

CVE-2025-43919-POC

🚨 CVE-2025-43919: Directory Traversal in GNU Mailman 2.1.39 cPanel/WHM È stata scoperta una nuova vulnerabilità in GNU Mailman 2.1.39, in bundle con cPanel/WHM, che consente a utenti remoti non autenticati di leggere file arbitrari sul server tramite un difetto di directory traversal. 📌 Riepilogo...

CVE-2025-48384-POC

Para acionar, execute git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git em uma versão vulnerável do git e você verá um arquivo /tmp/sectest aparecer de repente...

WordPress Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin <= 3.4.5 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by Osman Hussein in WordPress Plugin Extensions For CF7 versions = 3.4.5...

CVE-2022-40471

CVE-2022-40471 Esecuzione di codice remoto tramite vulnerabilità di upload di file senza restrizioni nel Clinic's Patient Management System v 1.0 Descrizione tecnica: L'esecuzione di codice remoto in Clinic's Patient Management System v 1.0 consente a un attaccante di caricare webshell php...

slui-file-handler-hijack-privilege-escalation

Slui Dateihandler-Hijack LPE Exploit-Informationen| ---|--- Datum| 15.01.2018 Gepatcht| Windows 10 20H1 19041 exploit-db| 44830 Getestet auf| Windows 8-10, unabhängig von x86/x64 Beschreibung slui.exe ist eine automatisch erhöhte Binärdatei, die anfällig für Dateihandler-Hijacking ist. Bei der...

hook

Hook Hook sfrutta una vulnerabilità di iniezione dei parametri nell'interfaccia SSH di WatchGuard. La vulnerabilità consente a un utente con privilegi bassi di esfiltrare file di sistema arbitrari verso un server FTP controllato dall'attaccante. Fortunatamente, esiste un utente integrato con...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

cypher

🌹 CYPHER TOOLS 🌹 Scritto da TMRSWRR Versione 1.0.0 Strumenti tutto in uno per CRITTOGRAFIA. Instagram: Capture the Root 🖼️ Schermate 🖼️ 📹 Come usare 📹 Fai clic sull'immagine... 🧰 Funzionalità 🧰 Questo strumento include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍...

CVE-2019-1253

CVE-2019-1253 AppXSvc – Überschreiben von Sicherheitsdeskriptoren beliebiger Dateien EoP Ich habe diese Schwachstelle unabhängig an MSRC gemeldet, meine Einreichung stellte sich jedoch als Duplikat heraus, da der Fix für CVE-2019-1253 auch dieses Problem behoben hat. Mein PoC unterscheidet sich v...

CVE-2026-27540

🌐 Idioma / Dil 📌 Resumo WooCommerce Wholesale Lead Capture WWLC — Upload de arquivo sem autenticação → RCE | ---|--- Produto| WooCommerce Wholesale Lead Capture — plugin wwlc Versão| ≤ 2.0.3.1 Corrigido| 2.0.3.2+ — handler de upload protegido Auth| Não autenticado Vetor|...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — Beliebiger Dateizugriff über streamhandler in ml-logger Dieses Repository stellt ein eigenständiges Python-Skript bereit — CVE-2025-10952.py — das eine nicht authentifizierte Schwachstelle für beliebigen Dateizugriff in ml-logger's streamhandler ausnutzt, verkettet mit dem...

CopyEscape-CVE-2026-17106

CopyEscape: Übernahme von Docker-Hosts mit docker cp CVE-2026-17106 Dies ist das Proof-of-Concept-Repository zum Blogbeitrag CopyEscape: Übernahme von Docker-Hosts mitdocker cp — CVE-2026-17106. CopyEscape ermöglicht es einem bösartigen laufenden Container, den Archiv-Erzeuger von Docker in einem...

cve-2019-5736-poc

Per eseguire: 1. modifica il comando poc in stage2.c 2. costruisci docker docker build -t cve . 3. esegui docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. fai il backup di docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. nel docker...

CVE-2025-32206

CVE-2025-32206 - Plugin WordPress Processing Projects "Vulnerabilità di Upload senza Restrizioni di File con Tipo Pericoloso in LABCAT Processing Projects permette agli attaccanti di caricare una web shell su un server web. Ciò può portare al compromesso completo." 🧑‍💻 Descrizione dell'Exploit...

PoC

Ausnutzen von CVE-2018-19788 zum Auslesen geschützter Dateien ohne Root-Shell CVE-2018-19788 ist ein Problem, bei dem jeder Benutzer mit einer UID über INTMAX also 4000000000 jeden systemctl-Befehl auf einem systemd-Linux-Rechner wie Ubuntu ausführen kann. Es gibt bereits eine Anleitung, um eine...

cgiemail-exploit

Cgiemail – Exploit zur Offenlegung von Quellcode/Lokalem Dateieinschluss cgiecho, ein mit cgiemail enthaltenes Skript, gibt jede Datei unter dem Dokumentenroot einer Website zurück, wenn die Datei eckige Klammern enthält und der Text innerhalb der Klammern erraten werden kann. cgiemail wird derze...