CVE-2024-52806-PoC

POC für CVE-2024-52596 / CVE-2024-52806 - SimpleSAMLphp Pre-Auth-XXE-Dateilesen...

CVE-2021-24145

CVE-2021-24145 WordPress File Upload Vulnerability, Modern Events Calendar Lite WordPress plugin before 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Installations- und Ausführungsreihenfolge 1. WordPress-Installation Bei der Installation führen Sie bitte das Port-Forwarding in der Datei...

CVE-2024-3400

CVE-2024-3400 Descrição Uma injeção de comando resultante de uma vulnerabilidade de criação arbitrária de arquivos no recurso GlobalProtect do software PAN-OS da Palo Alto Networks, em versões específicas do PAN-OS e configurações de recursos distintas, pode permitir que um atacante não autentica...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 permite travessia de diretório ../ para ler /etc/shadow através do parâmetro sLanguage em /language/lang. postagem inicial https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f explorando via burp GET /language/lang...

CVE-2018-4878

CVE-2018-4878-Beispiele Beispielquelle: https://github.com/brianwrf/CVE-2017-4878-Samples Analysebericht: http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Exploit-Quelle im Python-Skript: https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py ist das Skript zur...

CVE-2015-3306-Home-Lab

ENGLISH BELOW ProFTPD 1.3.5 modcopy — RCE Simulationslabor Lab นี้ถูกออกแบบเพื่อจำลองช่องโหว่ CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE ใช้สำหรับเรียนรู้ Web Shell Injection RCE ผ่านโมดูล modcopy ของ ProFTPD Funktionen ProFTPD 1.3.5 แบบ Vulnerable เปิดใช้ modcopy เต็มรูปแบบ SITE CPF...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Nicht authentifizierter Upload beliebiger Dateien 👤 Von: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress Upload beliebiger Dateien Nicht authentifizierte Remote-Codeausführung über den AJAX-Handlerimgupload 📌...

CVE-2022-22948

CVE-2022-22948 Informationsoffenlegung in VMWare vCenter Penteras Forschungsgruppe entdeckte eine Schwachstelle im vCenter-Server-Programm von VMWare, die die weltweit in 500.000 Organisationen installierte VMWare-Software betrifft, die für die Verwaltung ihrer kritischsten Systeme verantwortlich...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

reverse-ssh

ReverseSSH Un server SSH compilato staticamente con funzionalità di connessione inversa per un accesso remoto semplice ma potente. Particolarmente utile per sfide HackTheBox, CTF o simili. È stato sviluppato ed è stato ampiamente utilizzato durante la preparazione all'esame OSCP. Ottieni l'ultima...

Malicious code in media-manager5 (PyPI)

Source: kam193 28307627b9e2beadd142ce8e492f406f6ea13bad1ce2cf989b74e81954595e11 The package installs a persistent job that allows the attacker for exfiltrating files and executing remote code on the victim's machine. --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

Malicious code in agentaix (PyPI)

Source: kam193 fd321806b962224268527ea2f73221d5f6014beeca857682854fb5a5e85e5fb1 The package installs a persistent job that allows the attacker for exfiltrating files and executing remote code on the victim's machine. --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Datei-Schreib-Exploit Dieser Exploit durchsucht Global Protect URLs-Instanzen und versucht, eine Datei zu schreiben unter Verwendung von CVE-2024-3400 Mit Vorsicht verwenden Nur für Bildungszwecke erstellt Verwendung: chmod +x gp-exploit.sh ./gp-exploit.sh...

CVE-2020-1938

CVE-2020-1938 Dieses Tool ist ausschließlich für Sicherheitsforschung und interne Audits bestimmt. Die Verwendung für illegale Angriffe ist untersagt. Für die Konsequenzen haftet der Nutzer. apache-tomcat-8.5.32.zip Test-Tomcat Beliebiges Dateilesen java -jar 1.jar...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS - PoC RCE di caricamento file grandi non autenticato Questo script consente lo sfruttamento della falla di sicurezza del software Chamilo's LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti la 1.11.24. Utilizzo Clona il repository sulla tua macchina e...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Dies ist nur zu Bildungszwecken. Nur als Referenz verwenden und nicht die Polizei kontaktieren. Dieser Inhalt dient nur zu Bildungszwecken. Nur als Referenz verwenden und nicht die Polizei kontaktieren. Details zur Sicherheitslücke CVE-ID : CVE-2025-24071 Betroffenes System...

tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

CVE-2022-39952

CVE-2022-39952 POC para o CVE-2022-39952 que afeta o Fortinet FortiNAC A configuração padrão deste exploit cria um cron job para gerar um reverse shell. Certifique-se de alterar o arquivo payload para se adequar ao seu ambiente. Análise Técnica Uma análise técnica da causa raiz da vulnerabilidade...

CVE-2020-29607

CVE-2020-29607-Exploit Exploit-Titel: Pluck CMS 4.7.13 - Datei-Upload Remote Code Execution Authentifiziert CVE-Beschreibung: Eine Schwachstelle zur Umgehung der Datei-Upload-Beschränkung in Pluck CMS vor 4.7.13 ermöglicht einem privilegierten Administratorbenutzer, über die Funktion „Dateien...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Kritische XXE-Sicherheitslücke in Apache Tika Zusammenfassung CVE-2025-66516 ist eine kritische XML-External-Entity-XXE-Einschleusungssicherheitslücke in Apache Tika mit einem CVSS-Score von 10,0 maximale Schwere. Die Sicherheitslücke ermöglicht es entfernten Angreifern, beliebige...