CVE-2023-29343

CVE-2023-29343 Questo è un PoC per il bug di scrittura arbitraria di file in Sysmon versione 14.14 Dopo l'ultima patch, Sysmon verifica se la directory Archive esiste e, in tal caso, controlla se la directory archive è di proprietà di NT AUTHORITY\SYSTEM e l'accesso è concesso solo a NT...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http Reproducer für Header-Injection CVE-2026-47323 Dieses Projekt demonstriert eine Message-Header-Injection in den CXF- und Knative-HTTP-Header-Filter-Strategien von Apache Camel, verfolgt als CVE-2026-47323. CxfRsHeaderFilterStrategy camel-cxf-rest,...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF Scrittura Arbitraria di File a RCE – Processo di Derivazione del PoC e Riflessioni Ambito di applicazione: solo per laboratori locali, ambienti autorizzati di riproduzione, verifica di vulnerabilità e analisi di regole di protezione. Non...

CVE-2026-35204

CVE-2026-35204 Questo repository rappresenta un PoC per la CVE-2026-35204 Descrizione "Helm è un gestore di pacchetti per Charts per Kubernetes. Dalla versione 4.0.0 to 4.1.3, un plugin Helm appositamente creato, quando installato o aggiornato, causa la scrittura del contenuto del plugin in una...

CVE-2024-50623

CVE-2024-50623 Cleo Unbeschränkter Datei-Upload und -Download PoC CVE-2024-50623 Beliebiger Datei-Schreibzugriff root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | /...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP-Modus akzeptiert POST /api/functions ohne Authentifizierung. Das Feld spec.handler wird nicht auf Pfade validiert, sodass ein Wert wie ../../../../tmp/x.txt:handler über path.Join das Build-Tempverzeichnis verlässt. Dadurch kann ein...

cve-2021-4034

cve-2021-4034...

CVE-2026-48282-coldfusion-rds-detection

CVE-2026-48282 — Adobe ColdFusion RDS Validierung und Erkennung Laborvalidierung von CVE-2026-48282 in Adobe ColdFusion Remote Development Services RDS, mit Fokus auf technische Beweise, Ereignisrekonstruktion und defensive Erkennungsmöglichkeiten. Das Repository dokumentiert einen kontrollierten...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 Fuga di informazioni + RCE tutto in uno Questo PoC scrive un file sul target, in questo caso scrive phpinfo. Se hai bisogno di altre funzionalità, modificalo tu stesso. Non usarlo per scopi illegali...

CVE-2024-31771

CVE-2024-31771 TotalAV Scrittura Arbitraria di File TotalAV versione 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Cronologia: 13 febbraio 2024: Scoperta la vulnerabilità 6.0.740 e segnalata a TotalAV. 15 febbraio 2024: TotalAV ha confermato...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Panoramica luigi è un pacchetto che ti aiuta a costruire pipeline complesse di job batch. Gestisce la risoluzione delle dipendenze, la gestione dei flussi di lavoro, la visualizzazione, la gestione degli errori, l'integrazione con la riga di comando e molto altro. Le versioni...

cve-2025-65099

Prova di concetto per CVE-2025-65099 Ulteriori dettagli sono forniti nell'articolo pubblicato. Tecnica yarnPath Un ambiente vulnerabile per yarnPath può essere inizializzato come segue: root@kitploit: docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq &&...

ProxyLogon

ProxyLogon ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e di impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazione di...

POC-CVE-2024-44258-Py

PoC Concettuale CVE-2024-44258: Vulnerabilità Symlink in iOS Requisito: Python 3.7+ • Licenza: MIT ⚠️ Avvertenza: Questo repository contiene una prova di concetto PoC sviluppata a scopo esclusivamente educativo e di ricerca. Non è un exploit completamente funzionante. Il suo utilizzo su dispositiv...

CVE-2025-65346

CVE-2025-65346 – Path Traversal autenticato dalla funzione UnZip che porta alla scrittura arbitraria di file in laravel-file-manager v3.3.1 🧭 Panoramica Una vulnerabilità di Path Traversal nella funzionalità di unzip/estrazione dell'applicazione interessata consente a un attaccante di scrivere fi...

WP-CVE-2016-10033

WordPress = 4.6 Vulnerabilità di esecuzione di comandi PHPMailer CVE-2016-10033 Informazioni sulla vulnerabilità WordPress è una piattaforma di blogging sviluppata in PHP che consente agli utenti di creare il proprio sito web su server che supportano PHP e database MySQL. WordPress può anche esse...

CVE-2026-18953

CVE-2026-18953 — PoC Scrittura arbitraria di file in awslabs.aws-transform-mcp-server server MCP AWS Transform tramite il parametro savePath dello strumento getresource...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Beliebiger Dateischreibzugriff Schwachstelle fontTools ist eine Python-Bibliothek zur Bearbeitung von Schriftartdateien. Das Modul varLib verarbeitet .designspace-Dateien – ein XML-Format, das beschreibt, wie mehrere Schrift-Master interpoliert werden sollen, um...

cve-2026-16219-croogo-lab

CVE-2026-16219: Defensives Labor für Croogo FileManager Dieses Repository dokumentiert und demonstriert sicher die Schwachstelle in der Pfadautorisierung, die als CVE-2026-16219 in Croogo CMS geführt wird. Es richtet sich an Verteidiger, Betreuer, Studierende und Forschende, die Systeme testen, d...

CVE-2025-59342

CVE-2025-59342 - Path Traversal esm-dev Autore: Byte Reaper Descrizione CVE-2025-59342 è una vulnerabilità di path traversal in esm.sh, una rete di distribuzione di contenuti CDN nobuild per lo sviluppo web moderno, nella versione 136 e precedenti. Il problema risiede nella gestione...