CVE-2026-47881

Spring Batch's FlatFileItemReader is vulnerable to a Denial of Service via a specially crafted input file. Because the reader supports logical records spanning multiple physical lines (e.g., quoted CSV fields with embedded newlines), a malicious file can exploit the record-assembly logic to consu...

CVE-2021-41277

CVE-2021-41277 MetaBase Vulnerabilidade de leitura arbitrária de arquivos - poc em lote para fofa Declaração Este poc destina-se apenas à detecção da existência da vulnerabilidade no alvo. É estritamente proibido utilizá-lo para testes não autorizados. O autor não assume qualquer responsabilidade...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Blind SSRF in Squidex CMS Ricerca tecnica e analisi per CVE-2026-41177: una vulnerabilità di Server-Side Request Forgery SSRF cieca nell'API di ripristino di Squidex CMS. Panoramica della vulnerabilità ID CVE: CVE-2026-41177 Componente interessato: API Squidex: motore di...

log4j-dork-scanner

Scanner dork per Log4j Questo è uno script automatico per cercare, raschiare e scansionare i file affetti da Apache Log4j CVE-2021-44228 utilizzando i dork di Google. Installazione: root@kitploit: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Инструмент для выполнения команд в контейнерах Docker Мощный инструмент для эксплуатации удаленного API Docker, предназначенный для исследования безопасности и тестирования уязвимости CVE-2025-9074. Ключевые преимущества ✅ Полностью автоматизированное управление жизненным циклом...

NetSpy

NetSpyC2 NetSpyC2 एक Python-आधारित कमांड एंड कंट्रोल C2 सर्वर है जो शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और नियंत्रित प्रयोगशाला वातावरण के लिए बनाया गया है। यह प्रोजेक्ट दर्शाता है कि Python का उपयोग करके एप्लिकेशन प्रोटोकॉल स्तर पर एन्क्रिप्टेड क्लाइंट-सर्वर संचार, सत्र प्रबंधन और सुरक्षित फ़ाइ...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पैठ परीक्षण के लिए है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। यह zAbuQasem/gogs-CVE-2025-8110 का एक संशोधित संस्करण है, जिसे HackTheBox पर...

CVE-2023-4863

CVE-2023-4863 root@kitploit: checkout webp git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ checkout vulnerable version git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 enable AddressSanitizer sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix build...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · Forschung zur Masterarbeit -orange Bring Your Own Vulnerable Driver BYOVD — Baidu AntivirusBdApiUtil64.sys Drei undokumentierte Kernel-Primitive: Prozessbeendigung, beliebiges Dateilöschen und Löschen von in Benutzung befindlichen Dateien mit...

wordlists

Wordlists Praxisnahe Infosec-Wortlisten, regelmäßig aktualisiert Aktuelle Wortlisten Technologien Diese Wortlisten basieren auf dem Quellcode der hier aufgeführten CMS/Server/Frameworks. Zu den aktuellen Wortlisten gehören: Wordpress Joomla Drupal Magento Ghost Tomcat Es gibt 2 Versionen jeder...

CVE-2026-20841

CVE-2026-20841 - RCE in Blocco note di Windows PoC per una vulnerabilità di esecuzione remota di codice nel renderer Markdown del Blocco note di Windows. Il motore Markdown non limita i protocolli URL, consentendo l'attivazione di gestori di protocollo arbitrari tramite link cliccabili...

CVE-2026-37637

CVE-2026-37637 Proof of Concept per CVE-2026-37637 - Remote Code Execution in Alexantr filemanager v1.0 tramite upload di file senza restrizioni in filemanager.php. Panoramica CVE-2026-37637 è una vulnerabilità di Remote Code Execution che colpisce Alexantr filemanager v1.0. La vulnerabilità...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit di Chirag Artani https://3rag.com per CVE-2024-11613 nel plugin WordPress File Upload Ecco le informazioni - Il plugin WordPress File Upload per WordPress è vulnerabile a Remote Code Execution, Arbitrary File Read e Arbitrary File Deletion in tutte le version...

CVE-2017-0199-v5.0

Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递到受害者手中。 免责声明...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim या apt-get install vim $ pkg install jhead या apt-get install jhead $ jhead -h मदद के लिए $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg बचाने के लिए ESC दबाएँ और :x टाइप करें $ jhead yourfiles.jpg उदाहरण : site.com/youfiles.php?cmd=Comman...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — ZimaOS Scrittura Arbitraria di File Da Configurazione API Errata → Scrittura Arbitraria di File → Potenziale Compromissione del Sistema ⚡ TL;DR Endpoint: /v21/files/file Problema: Nessuna validazione del percorso Impatto: Scrittura arbitraria di file al di fuori della directory...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786: Vulnerabilità Symlink in Tar di Node.js -yellow 📌 Riepilogo Esecutivo Questo repository documenta la ricerca su CVE-2026-29786 , una vulnerabilità ad alta gravità scoperta nel popolare pacchetto tar di Node.js. Il difetto consente a un attaccante di creare un archivio tar dannos...

vt-py-scanner

VirusTotal स्कैनर VirusTotal API के साथ सभी फाइलों का विश्लेषण करने के लिए Python स्क्रिप्ट, जो फोल्डर और सबफोल्डर को पुनरावर्ती रूप से स्कैन करती है। Windows के लिए अनुकूलित। विशेषताएं किसी फोल्डर और उसके सबफोल्डर में सभी फाइलों को स्कैन करता है .env फाइल के माध्यम से कॉन्फ़िगरेशन - अपनी API कुं...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP मोड बिना प्रमाणीकरण के POST /api/functions स्वीकार करता है। spec.handler फ़ील्ड पाथ-सत्यापित नहीं है, इसलिए ../../../../tmp/x.txt:handler path.Join के माध्यम से बिल्ड tempdir से बाहर निकल जाता है, जिससे हमलावर रूट के रूप में किसी भी...