Aegis

AEGIS Independent, OS-level observability for AI coding agents Watches what AI agents actually do on your machine — processes, files, network — from outside the agents, no hooks required. AEGIS is an independent, OS-level observer for AI agents. It watches agent processes, file access, and networ...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager में मनमानी फ़ाइल लेखन पथ ट्रैवर्सल -orange 📋 विवरण CVE-2026-20262 Cisco Catalyst SD-WAN Manager पहले SD-WAN vManage के वेब इंटरफ़ेस में पथ ट्रैवर्सल CWE-22 भेद्यता है। यह एक प्रमाणित हमलावर को लेखन अनुमतियों के साथ AnyConnect प्रोफ़ाइल अपलोड endpoint...

CVE-2021-43798

CVE-2021-43798 by Privacy Hunter प्रभावित संस्करण: Grafana 8.0.0-beta1 से 8.3.0 तक पैच किए गए संस्करणों को छोड़कर कमजोरी का प्रकार: Directory Traversal निर्देशिका में भ्रमण प्रभाव स्तर: अत्यंत खतरनाक Critical प्लेटफ़ॉर्म: Grafana ओपन-सोर्स मॉनिटरिंग और ऑब्ज़र्वेबिलिटी प्लेटफ़ॉर्म ⚠️ कमजोरी का विवर...

CVE-2026-37070

CVE-2026-37070 Fehlerhafte Zugriffskontrolle in /vfm-admin/ajax/streamvid.php im Veno File Manager Project in Version 4.4.9 erlaubt einem authentifizierten Angreifer, beliebige von anderen Benutzern hochgeladene Dateien zu lesen, sofern er den Pfad und den Dateinamen kennt, und zwar über eine...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Schwachstelle zur nicht authentifizierten Remote-Codeausführung in Wing FTP Server = 7.4.3. Ein während der Anmeldung in den Parameter username injiziertes NULL-Byte bewirkt, dass Lua-Code in die Sitzungsdatei geschrieben wird. Wird /dir.html mit dem resultierende...

CVE-2015-3306

CVE-2015-3306 ProFTPD Exploit Dieses Repository enthält einen Python-Proof-of-Concept PoC-Exploit für CVE-2015-3306 ⚠️ Warnung: Verwenden Sie dies nur gegen Systeme, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben. Unbefugte Ausnutzung ist illegal. Autor Mohamed...

struts2_cve-2017-5638

struts2cve-2017-5638 Dies ist eine Art Java-Portierung des Python-Exploits unter: https://www.exploit-db.com/exploits/41570/. Diese Software wurde ohne externe Abhängigkeiten geschrieben. HAFTUNGSAUSSCHLUSS Dieses Tool ist für Sicherheitsingenieure und AppSec-Leute für Sicherheitsbewertungen...

CVE-2026-36438

CVE-2026-36438: Sensible Informationen durch Passwort-Reset Die Intelbras-VIP-1230-B/D-G4-Versionen vor 6 ermöglichen es einem entfernten Angreifer, sensible Informationen des Administratorkontos über die Passwort-Reset-Funktion in der Datei OutsideCmd zu erlangen. Entdeckt von Henrique Koji,...

CVE-2026-66492

Pfad-Traversal im Zielverzeichnis des Datei-Uploads PhocaCommander ≤ 6.1.3 — Authentifizierter Administrator schreibt Dateien außerhalb des Webroot ZUSAMMENFASSUNG Der Datei-Upload-Handler in PhocaCommander erstellt den Zielpfad aus einem angreiferkontrollierten, base64-kodierten folder-Parameter...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 مقدمة توثّق هذه الوثيقة البحث في الثغرة الأمنية CVE-2025-2825 التي تؤثر على مكوّن الخادم في CrushFTP — وهو حل تجاري لتنظيم نقل الملفات وتخزينها FTP، SFTP، HTTP/S، وواجهات مشابهة لـ S3 وغيرها. يُصنَّف هذا الخلل كـ تجاوز للمصادقة authentication bypass ، مما يسمح لمهاجم ...

CVE-2025-68705

CVE-2025-68705 - Exploit di Path Traversal in RustFS Descrizione Questo script sfrutta una vulnerabilità di path traversal CVE-2025-68705 in RustFS che consente di leggere file arbitrari sul server. Requisiti Python 3.6+ Vedere requirements.txt per le dipendenze Installazione root@kitploit: git...

demo-CVE-2021-29447-lezione

POC CVE-2021029447 - XXE in WordPress WordPress 5.6-5.7 - Authentifizierter Autor+ XXE CVE-2021-29447 https://vulners.com/cve/CVE-2021-29447 Verwendung Schritt 1. WordPress ausführen root@kitploit: $ make up-wp Schritt 2. Angreifer-Webserver ausführen root@kitploit: $ make up-mal Schritt 3...

LockingGirl-----CVE-2022-0847-Dirty_Pipe_virus

DirtyPipevirus Dirty Pipe ist eine Art Linux-Exploit. Die zugehörige CVE-Nummer ist CVE 2022-0847. Wir verwenden ihn, um alle Dateien auf deinem Ubuntu zu löschen. Umgebung: Ubuntu 20.04 Linux Kernel 5.8 Dies ist die OVA-Datei von Ubuntu 20.04:...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Versione : prima della 210.9.28693.62001 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory sotto C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite collegamenti simbolici symlink...

CVE-2026-37073

CVE-2026-37073 Controllo degli accessi non corretto in /vfm-admin/ajax/sendfiles.php in Veno File Manager Project 4.4.9 consente a un attaccante non autenticato di inviare email dal server SMPT configurato sull'applicazione effettuando una richiesta POST all'endpoint con i parametri e l'header...

CVE-2024-24137

CVE-2024-24137: Injeção SQL no Sistema de Gerenciamento de Arquivos de Estudante Prova de ConceitoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Prova de ConceitoPoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

CVE-2025-68645-Exploiting-Zimbra-Webmail-LFI-Vulnerability

CVE-2025-68645 — LFI della Classic UI di Zimbra Defender Pack Questo repository è un pacchetto di riferimento orientato ai difensori per CVE-2025-68645 , un problema di Local File Inclusion LFI in Zimbra Collaboration ZCS 10.0.x e 10.1.x Classic Webmail UI causato da una gestione impropria dei...

CVE-2024-23334-PoC

CVE‑2024‑23334 Path Traversal - PoC Ho creato questo script per automatizzare lo sfruttamento della CVE‑2024‑23334 sulla macchina Hack The Box Chemistry. Questa vulnerabilità colpisce aiohttp versioni ≥ 1.0.5 e 3.9.2 quando l'applicazione è configurata per servire file statici con...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Blueimp jQuery-File-Upload Lab Ambiente Docker vulnerabile per CVE-2018-9206 - Caricamento file senza restrizioni in Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED Oppure esegui lo scrip...

POC_CVE-2024-36420

POCCVE-2024-36420 Laboratorio di riproduzione locale e bozza di template nuclei per CVE-2024-36420 che colpisce Flowise. Sommario CVE-2024-36420 è una lettura arbitraria di file in Flowise causata dall'uso non sanificato del parametro body fileName in: POST /api/v1/openai-assistants-file Questo...