407511 matches found
dnschan
dnschan Questo è un trojan che funziona su DNS. Puoi: gestire più agenti molto lentamente caricare file recuperare file dal web eseguire processi...
pypacker
Allgemeine Informationen Dies ist Pypacker: Die schnellste und einfachste Low-Level-Paketmanipulationsbibliothek für Python. Siehe unten Beispiele für das, was Sie damit machen können. Wenn Sie dieses Projekt unterstützen möchten, können Sie via PayPal spenden. Was Sie mit Pypacker machen können...
CVE-2026-47862
An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...
CVE-2026-47852
A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9...
CVE-2021-41277
CVE-2021-41277 Metabase GeoJSON Karte lokale Dateieinbindung Version: x.40.0-x.40.4 Verwendung : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd Referenzen https://vulners.com/cve/CVE-2021-41277...
ActiveReign
ActiveReign ⚠️ Vielen Dank für Ihre Unterstützung. Dieses Projekt wird nicht mehr öffentlich gepflegt. Hintergrund Vor einiger Zeit wurde ich herausgefordert, ein Erkennungstool mit Python3 zu schreiben, das den Prozess des Auffindens sensibler Informationen auf Netzwerkdateifreigaben...
CVE-2026-21858
CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain Lettura Arbitraria di File Non Autenticata → Forgiatura Token Admin → Bypass Sandbox → RCE...
logrotten
!WARNING تم نقل هذا المستودع إلى https://codeberg.org/whotwagner/logrotten. يرجى زيارة الموقع الجديد للحصول على أحدث التحديثات. استغلال حالة سباق في logrotate لرفع الامتيازات وصف موجز logrotate معرّض لحالة سباق بعد إعادة تسمية ملف السجل. إذا تم تنفيذ logrotate بصلاحيات الجذر، مع خيار ينشئ ملفًا م...
CVE-2019-12735
CVE-2019-12735 Eine Schwachstelle vom Typ Arbitrary Code Execution über die Modeline in Vim/Neovim. root@kitploit: Product: Vim 8.1.1365, Neovim 0.3.6 Type: Arbitrary Code Execution CVE: CVE-2019-12735 Date: 2019-06-04 Author: Arminius @rawsec Vim vor Version 8.1.1365 und Neovim vor Version 0.3.6...
send
@fastify/send Send è una libreria per lo streaming di file dal filesystem come risposta HTTP, con supporto per risposte parziali Range, negoziazione condizionale GET If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, elevata copertura dei test ed eventi granulari che possono essere...
CVE-2025-30208-ViteVulnScanner
CVE-2025-30208-ViteVulnScanner E aí, esse é um script Python multi-thread foda do keklick1337 pra caçar domínios vulneráveis ao CVE-2025-30208 no Vite. Basicamente, ele verifica se você pode pegar arquivos aleatórios via o endpoint @fs com ?raw?? ou ?import&raw?? — tipo vazamento de /etc/passwd e...
CVE-2026-3844
CVE-2026-3844 Breeze Cache ≤ 2.4.4 - رفع ملفات تعسفي غير مصادق عليه ⚠️ إخلاء مسؤولية root@kitploit: هذه الأداة مقدمة لأغراض تعليمية وبحوث أمنية فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. استخدم هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. لا يتحمل المؤلف أي...
CVE-2021-43798-Grafana-File-Read
Grafana-File-Read Неавторизованное чтение файлов в Grafana Затронутые версии: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Использование уязвимости недостаточной проверки маршрутов URL в интерфейсе Grafana /public/plugins для чтения произвольных локальных файлов н...
CVE-2023-42362
CVE-2023-42362 Auteur : Abdelrahman Mohamed Mr-n0b3dy Linked-in : https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ Nom de la vulnérabilité : Téléversement de fichier non restreint ayant conduit à une prise de contrôle de compte ATO Sévérité : Élevée Produit : Application web NCR...
CVE-2018-14772
CVE-2018-14772 Informações Este é um PoC de exploit de Execução Remota de Código para CVE-2018-14772, uma vulnerabilidade que descobri na plataforma de compartilhamento de arquivos pydio. Requer credenciais de administrador da aplicação pydio para funcionar. Você pode executar o exploit da seguin...
CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE
CVE-2025-69906: Monstra CMS 3.0.4 Upload Arbitrário de Arquivo para RCE Autor : David PS Abraham Data : 5 de fevereiro de 2026 Severidade : Crítica - Execução Remota de Código CVSS 8.8+ CWE : 434 Upload Irrestrito de Arquivo com Tipo Perigoso Descrição da Vulnerabilidade O plugin Files Manager do...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Uma coleção de exploits e documentação para testadores de penetração e red teamers que pode ser usada para auxiliar na exploração da vulnerabilidade Dirty Pipe do Linux. Sobre a Vulnerabilidade Dirty Pipe CVE-2022-0847 é uma vulnerabilidade de escalonamento de...
Modules
Moduli Moduli utilizzati dal framework Havoc. Powerpick Implementazione di Powerpick per il framework Havoc. InvokeAssembly Implementazione di InvokeAssembly per il framework Havoc. Template Questo è il modello di base per i moduli. Puoi usarlo per scrivere i tuoi moduli per il framework Havoc...
CVE-2022-29464
CVE-2022-29464 WSO2 RCE CVE-2022-29464 Exploit und Writeup. Details CVE-2022-29464 ist eine kritische Schwachstelle in WSO2, die von Orange Tsai entdeckt wurde. Die Schwachstelle ist ein nicht authentifizierter, uneingeschränkter, beliebiger Datei-Upload, der es nicht authentifizierten Angreifern...