CVE-2025-52691

CVE-2025-52691 SmarterMail: неаутентифицированная произвольная загрузка файлов RCE Обзор Критическая уязвимость неаутентифицированной произвольной загрузки файлов, позволяющая удалённо выполнять код...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 — это программное приложение, предназначенное для мониторинга компьютерных систем и сетей. Оно имеет веб-интерфейс, позволяющий пользователям просматривать и управлять системными ресурсами. Однако в Icinga Web 2 существует уязвимость, которая позволяет...

vulnerability-url

vulnerability-url WARNUNG! Nur für Tests und zu Bildungszwecken! root@kitploit: https://github.com/nu11secur1ty/vulnerability-url/raw/main/Calculator512.exe...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意文件读取 CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: 更新至 Jenkins 2.442, LTS 2.426.3 修复: 如果你无法更新到最新版本，请禁用对CLI的访问，这将完全消除被利用的可能性。...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Ausstehend: django-summernote Beliebiger Datei-Upload RCE Dieses Repository enthält einen Proof of Concept PoC für eine bedingte Remote Code Execution RCE -Schwachstelle, die in django-summernote Version 0.8.20.0 und früher entdeckt wurde. Details zur Schwachstelle Produkt :...

CVE-2026-30498

CVE-2026-30498 – Vulnerabilità CSRF AdminPanel 4.0 Panoramica ID CVE: CVE-2026-30498 Riservato da MITRE Scopritore: Mehdi Ben Hamou Esiste una vulnerabilità di Cross-Site Request Forgery CSRF nell'endpoint delete.php di AdminPanel 4.0. Questa vulnerabilità consente a un attaccante di attivare...

CVE-2022-34919

CVE-2022-34919 Contensis 内容管理系统在 15.2.1.79 之前的版本中，其“Classic”界面存在一个缺陷，允许未经身份验证的用户上传并批准任意文件。通过上传 aspx 文件，可以在 Web 服务器的上下文中执行命令。 此漏洞于 2022 年 3 月发现，并于 2022 年 4 月 8 日由 Zengenti 在其发布中修复。 复现步骤 1: 初始文件上传通过对以下端点的 POST 请求执行：...

Filedumper

FileDumper - Dumper de forensique mémoire FileDumper v1.0.1 Un outil simple et puissant pour extraire des fichiers directement depuis les régions mémoire des processus. Créé lors d'une collaboration nocturne entre l'ingéniosité humaine et la créativité de l'IA — xAI's Grok + Kadir Isbirligi 2026...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Outil en Python qui crée un fichier RAR malveillant pour exploiter la vulnérabilité CVE-2025-8088 dans WinRAR. La vulnérabilité CVE-2025-8088 permet l'exploitation de fichiers RAR manipulés pour provoquer un path traversal et écraser des fichiers arbitraires sur le système de...

PoC-CVE-2019-10743

Zip Slip डेमो यह प्रोजेक्ट mholt/archiver पैकेज के असुरक्षित संस्करण का उपयोग करके Zip Slip भेद्यता CVE-2019-10743 को प्रदर्शित करता है। Zip Slip क्या है? Zip Slip एक भेद्यता है जिसे Snyk के सुरक्षा शोधकर्ताओं ने खोजा था। यह पाया गया कि यह भेद्यता कई पैकेजों को प्रभावित कर रही है जिनका उपयोग...

OverlayFS---CVE-2021-3493

TL;DR Erfahren Sie, wie eine Schwachstelle in OverlayFS lokalen Benutzern unter Ubuntu ermöglicht, Root-Rechte zu erlangen. Zusammenfassung der Sicherheitslücke Ein Ubuntu-spezifisches Problem im overlayfs-Dateisystem des Linux-Kernels, bei dem die Anwendung von Dateisystem-Capabilities in Bezug...

LocalPotato_CVE-2023-21746

विंडोज़ में एक लोकल प्रिविलेज एस्केलेशन LPE भेद्यता की सूचना Andrea Pierini @decoderit और Antonio Cocomazzi @splintercode द्वारा 9 सितंबर, 2022 को Microsoft को दी गई थी। यह भेद्यता एक होस्ट पर निम्न-विशेषाधिकार low-privilege खाते वाले हमलावर को SYSTEM विशेषाधिकारों के साथ मनमानी फाइलें पढ़ने/लिखन...

CVE-2021-40438

Preuve de concept de l'exploit CVE-2021-40438 avec configuration Docker Placez-vous dans le répertoire contenant la configuration Apache et le Dockerfile partagé dans le dépôt. Construction de l'image : docker build -t cve-2021-40438:1.0 . Exécution de l'image Docker : docker run --rm -d -p 4444:...

CVE-2025-8081-Elementor

CVE-2025-8081 – Elementor-Schwachstelle für beliebiges Dateilesen Eine kritische Schwachstelle für beliebiges Dateilesen im Elementor-WordPress-Plugin, die es authentifizierten Administratoren ermöglicht, jede Datei zu lesen, auf die der Webserver zugreifen kann, einschließlich sensibler...

server

Ulterius: Einfache Fernverwaltung Interesse an einer Unterlizenzierung? Möchten Sie unseren Code in Ihrem Stack verwenden oder ihn für den internen Gebrauch umbenennen? Kontaktieren Sie uns unter [email protected] Ulterius ist ein Tool, das uneingeschränkten Zugriff auf ein Windows-System üb...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Entdeckt von: Lucas Montes NiRoX Schwachstelle: Nicht authentifizierter beliebiger Datei-Upload, der zu Remote Code Execution RCE führt CVE-ID: CVE-2026-1357 CVSS: Kritisch 9.8 Status: In Version 0.9.124 gepatcht Überblick Dieses Repository enthält...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 Questo documento esplora una vulnerabilità che consente scritture arbitrarie di file, portando all'escalation dei privilegi su un sistema Windows che ha installato Hasleo Backup Suite Free = 4.9.4. Dimostra come le operazioni di ripristino dei...

CVE-2018-6546-Exploit

Exploit POC CVE-2018-6546 Ceci est un exploit de preuve de concept pour la version 1.27.5.0 et antérieures du service Plays.tv playsservice.exe. Plus de détails sur les vulnérabilités sont disponibles sur : https://www.securifera.com/advisories/cve-2018-6546/...

CVE-2025-24813

CVE-2025-24813 Script de preuve de concept PoC pour la vulnérabilité CVE-2025-24813 dans Apache Tomcat. Ce script a été modifié à partir du lien associé et adapté à mes besoins. Configuration de l'environnement Tomcat vulnérable Environnement basé sur l'image officielle Tomcat 9.0.90. Il supprime...

WindowsProtocolTestSuites

Windows Protocol Test Suites Windows Protocol Test Suites forniscono test di interoperabilità rispetto all'implementazione delle specifiche aperte di Windows, inclusi File Services, Identity Management, Remote Desktop e altri. Originariamente sviluppate per i test interni delle Microsoft Open...