CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ WARNUNG Dieser Code führt beliebige Befehle auf deinem System aus. NUR in virtuellen Maschinen oder isolierten Containern verwenden. Beschreibung Funktionaler PoC für CVE-2026-0848. Demonstriert, wie eine bösartige JAR-Datei beliebigen Code...

CVE-2025-49132

CVE-2025-49132 - RCE non autenticata su Pterodactyl Panel root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit per Pterodactyl Panel ≤ 1.11.10 - da LFI non autenticata a RCE. La vulnerabilità L'endpoint...

cve-tarmageddon

CVE-2025-62518: TARmageddon Questo repository dimostra un bug critico in tokio-tar e nelle librerie Rust async correlate per tar, dove gli override della dimensione size dell'header esteso PAX non vengono applicati prima di calcolare la posizione dell'header successivo. Riepilogo del Bug Causa...

CVE-2024-23773

CVE-2024-23773 - Schwachstelle für beliebiges Dateilöschen Weitere Informationen folgen zu gegebener Zeit...

CVE-2021-41277

CVE-2021-41277 MetaBase मनमाना फ़ाइल पढ़ना व्यक्तिगत रूप से लिखी गई छोटी स्क्रिप्ट, अच्छी नहीं लिखी गई है, कृपया सुधारें घोषणा : प्रदान की गई तकनीक केवल सीखने, संदर्भ और परीक्षण के लिए है। इस लेख में दी गई जानकारी के उपयोग से होने वाले प्रत्यक्ष या अप्रत्यक्ष नुकसान की जिम्मेदारी उपयोगकर्ता स्वयं...

Eden-RAT

Eden-RAT Contexto Durante o desenvolvimento do EgoDrop e do DuplexSpy, implementei com sucesso um shell interativo em uma aplicação GUI baseada em C. Lembrei-me então de um dos meus projetos anteriores que havia sido suspenso devido à minha experiência limitada de desenvolvimento na época...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Shell Upload Diese Anwendung wurde von Mayurik erstellt. Das Projekt eines Pharmacy-Management-Systems in PHP wurde entwickelt, um die Genauigkeit und Effizienz von Apotheken durch Sicherheit und Verwaltung zu verbessern. Kurz gesagt handelt es sich u...

CVE-2021-31805

CVE-2021-31805 PoC für CVE-2021-31805 Apache Struts2 Dies ist die Anwendung, die im Erklärungsartikel zu CVE-2021-31805 verwendet wurde. Einrichtung root@kitploit: $ docker-compose build $ docker-compose up -d Funktionsprüfung Rufen Sie http://localhost:8080/struts2-showcase-2.5.29/index.html auf...

CVE-2026-81486

A vulnerability was detected in bsmi021 mcp-file-context-server 1.0.0. Affected by this issue is the function readcontext of the file src/index.ts of the component Path Resolution. Performing a manipulation of the argument path results in path traversal. It is possible to initiate the attack...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 CASO DI RIPRODUZIONE Utilizzare i file mostrati sopra oppure navigare su http://188.68.220.248/js.svg...

CVE-2023-46474

PMB =7.5.3 - Esecuzione di codice remota tramite caricamento di file senza restrizioni CVE-2023-46474 Vettore CVSS v3.1| Punteggio CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Scoperta nell'ambito di un test di penetrazione da Marcus Reynaud di Devensys Cybersecurity Descrizione Lo...

CVE-2026-39363

CVE-2026-39363 Vulnerabilità di Lettura Arbitraria di File tramite WebSocket nel Vite Dev Server Panoramica della Vulnerabilità...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite sfruttamento di .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non patchati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup-Restore-Schwachstelle für beliebiges Schreiben von Dateien Zusammenfassung Eine kritische Schwachstelle für beliebiges Schreiben von Dateien existiert in der Backup-Wiederherstellungsfunktion von Halo CMS bis Version 2.25.4. Die Methode restoreWorkdir in MigrationServiceImpl.java...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Vulnerabilità nel cluster di Wazuh Avvertenza: Questo repository contiene informazioni e codice relativi a vulnerabilità di sicurezza. Usalo esclusivamente per scopi educativi o in ambienti autorizzati. Descrizione Sono state identificate due vulnerabilità critic...

CVE-2025-56503

CVE-2025-56503 Description Un problème dans Sublime Text 4 4200 de Sublime HQ Pty Ltd permet à des attaquants authentifiés disposant de faibles privilèges d'élever leurs privilèges vers Administrateur en remplaçant le fichier de désinstallation par un binaire malveillant dans le dossier...

TABPE

TABPE Cos'è TABPE? TABPE una combinazione di TABriz + PE - Tabriz è la mia città natale, e ho chiamato questo progetto per il mio amore per la mia città è un dataset aperto e strutturato contenente informazioni su tutti i file PE eseguibili Windows inclusi .exe, .dll, .sys, ecc., su versioni...

PhantomFS

PhantomFS Provedor ProjFS. Projeta arquivos onde o conteúdo depende de qual processo os lê. O payload é armazenado criptografado em AES-256-CBC no disco, descriptografado apenas em memória em tempo de execução. Isso não deve contornar nenhum EDR, pois o payload será gravado no disco quando...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意文件读取导致认证绕过漏洞的 Python 实现 基于 Nikhith Tumamlapalli 的原始 EDB PoC（EDB ID: 47519） 原始 PoC 利用由于 Python Requests 库中的路径规范化而无法工作。本仓库中的代码修复并改进了原始利用。 利用工具大部分自动化。查看 ./CVE-2019-17662.py --help 获取完整的开关选项。 警告： 本仓库中的代码仅可用于学术/道德目的。作者不赞同将此利用用于任何其他目的——它只能用于你拥有或已获授权测试的系统。...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Caricamento-File-Esecuzione-Remota-Di-Codice-Non-Autenticato- Esecuzione remota di codice RCE Autore Exploit: Ashish Koli Shikari Homepage del fornitore: https://thedigitalcraft.com/ Link del software: https://github.com/thedigicraft/Atom.CMS Versione: 2.0 CVE: CVE-2022-25487 A...