CVE-2026-34070

Ho Trovato un Bug di Path Traversal in LangChain Che Potrebbe Far Trapelare le Tue Credenziali Cloud Come un'API legacy dimenticata in uno dei framework AI più popolari ha esposto silenziosamente milioni di applicazioni a letture arbitrarie di file. C'è una certa sensazione che provi quando una...

flowise-arbitrary-file-read-getFileFromStorage

Flowise बिना प्रमाणीकरण के मनमानी फ़ाइल रीड getFileFromStorage — प्रस्तावित नया CVE CVE-2025-71338 से एक अलग भेद्यता जो write sink है। यह एक बिना प्रमाणीकरण के मनमानी फ़ाइल रीड है, Flowise document-store लोडर "rehydrate" पथ में, 1.7.1 – 2.2.3 को प्रभावित करती है, 2.2.4 में ठीक हुई।...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook 2.6.9 तक एक स्थानीय .md फ़ाइल के माध्यम से XSS की अनुमति देता है MD फ़ाइल में स्क्रिप्ट दर्ज करके, इसे GitBook द्वारा निष्पादित किया जा सकता है...

PageMyadmin_file_upload_getshell

Ce depot n’a pas de fichier README...

CVE-2026-20841

L'accuratezza di questo metodo di attivazione del PoC non è stata verificata e va considerato solo a scopo informativo/di riferimento. CVE-2026-20841 - RCE in notepad.exe di Windows Condizione di sfruttamento: Testato su : Versione di Blocco note 11.2510.14.0 Passaggio 1 : Salvare il file Passagg...

CVE-2026-6227

CVE-2026-6227: Inclusione Locale di File in BackWPup Riepilogo Advisory Le versioni di BackWPup fino alla 5.6.6 inclusa sono affette da una vulnerabilità di Inclusione Locale di File LFI autenticata tramite il parametro blockname dell'endpoint REST /wp-json/backwpup/v1/getblock. Il difetto è stat...

windows-api-function-cheatsheets

Windows-API-Funktions-Cheatsheets Kontakt 🌨️ Snowcrash: [email protected] Inhaltsverzeichnis Windows-API-Funktions-Cheatsheets Dateioperationen Prozessverwaltung Speicherverwaltung Thread-Verwaltung Dynamische Linkbibliothek DLL-Verwaltung Synchronisierung Interprozesskommunikation...

PhpMyAdmin <4.8.2 - Local File Inclusion

PhpMyAdmin before version 4.8.2 is susceptible to local file inclusion that allows an attacker to include view and potentially execute files on the server. The vulnerability comes from a portion of code where pages are redirected and loaded within phpMyAdmin, and an improper test for whitelisted...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner 修改版 - 已弃用 原始脚本和仓库：https://github.com/CERTCC/CVE-2021-44228scanner 修改者：Alex Pena 容易受到 log4j CVE-2021-44228 问题影响的应用程序，可以通过扫描 jar、war 和 ear 文件，搜索是否存在 JndiLookup.class 来检测。 发现的任何文件都值得进一步调查，以确定使用它的应用程序是否易受攻击。对于任何存在的 JndiLookup.class，log4j 通常会在 jar 文件名中包含版本号。例如，命中...

Tenda-F3-V4

Exploit del router Tenda F3 e downloader di file Questo progetto è uno strumento per scaricare vari file dal router Tenda F3 v3/v4 attraverso una vulnerabilità senza autenticazione CVE-2020-35391. Permette di ottenere il file di configurazione, il log di sistema e il dump della flash da un router...

CVE-2022-42176

PCSecure V5.0.8.xw - Использование жестко заданных учетных данных в файлах конфигурации приводит к доступу к панели администратора Краткое описание Поставщик: PCTechSoft SAS Продукт: PCSecure Затронутые версии: 5.0.8.xw Кодовое имя: PapiQuieroPollo00 Уязвимость Тип: Использование жестко заданных...

CVE-2025-11371

CVE-2025-11371 Panoramica Questo repository contiene un proof-of-concept per CVE-2025-11371, una vulnerabilità di Local File Inclusion LFI non autenticata in Gladinet CentreStack e TrioFox. L'exploit consente il recupero remoto di file di sistema sensibili, come Web.config, che può esporre le...

zeek-gozi-detector

Gozi Malware Detector Dieses Zeek-Paket erkennt Gozi-Banking-Malware-Aktivitäten. Ressourcen: Die RAR-Dateien, nach denen dieses Paket sucht, wurden in den folgenden Artikeln behandelt: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

Icedid-file-decryptor

IcedID Decryptor Um script para descriptografar estaticamente arquivos license.dat associados a infecções por IcedID. O script também descriptografará a seção .data de amostras IcedID desempacotadas. Notas: O script detectará automaticamente se um arquivo PE ou arquivo license.dat for fornecido. ...

sploits

sploits | कोड| विवरण ---|---|--- CVE-2018-4310| code| MediaRemote: अतिरिक्त सैंडबॉक्स प्रतिबंधों के साथ एक एक्सेस समस्या का समाधान किया गया CVE-2018-4991| code| Adobe Creative Cloud Desktop Application के संस्करण 4.4.1.298 और पहले के संस्करणों में एक शोषण योग्य अनुचित प्रमाणपत्र सत्यापन भेद्यता ह...

SetupHijack

SetupHijack Aperçu SetupHijack est un outil de recherche en sécurité qui exploite des conditions de concurrence et une gestion non sécurisée des fichiers dans les processus d'installation et de mise à jour de Windows. Il cible les scénarios où des installateurs ou programmes de mise à jour...

CVE-2026-30952-PoC

CVE-2026-30952: PoC di Path Traversal in LiquidJS Questo repository contiene una Proof of Concept PoC per CVE-2026-30952 , una vulnerabilità di path traversal ad alta gravità scoperta nella libreria liquidjs versioni 10.25.0. Autori e Ricercatori: Moriel Harush Maor Caplan Descrizione La...

zip_bomb

ZIP-Bomben-Ersteller ZIP-Bomben-Ersteller ist ein Werkzeug zum Erstellen einer ZIP-Datei, die eine geringe Größe hat, sich beim Extrahieren jedoch drastisch vergrößert. Dies ist nützlich für Sicherheitsexperimente und zum Testen von Dateisystemen gegen ZIP-Bomben-Angriffe. Funktionen Erstellen...

Diamorphine

Diamorphine Diamorphine ist ein LKM-Rootkit für Linux-Kernel 2.6.x/3.x/4.x/5.x/6.x x86/x8664 und ARM64 Funktionen Beim Laden ist das Modul unsichtbar; Jeden Prozess durch Senden von Signal 31 verstecken/einblenden; Durch Senden von Signal 63 an eine beliebige PID wird das Modul unsichtbar; Durch...