CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 mit Ausnahme der gepatchten Versionen sind anfällig für Directory Traversal, wodurch der Zugriff auf lokale Dateien ermöglicht wird. Der anfällige URL-Pfad...

jinjava-cve-2026-25526-poc

Exploit passo-passo tutti i 9 passaggi: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Catene di exploit finali creazione file, lettura file, divulgazione di informazioni: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Esfiltrazione del contenuto dei file legge /etc/passwd, /etc/hosts:...

CVE-2026-20841

CVE-2026-20841 – Windows-Notepad-RCE PoC für eine Schwachstelle zur Remote-Codeausführung im Markdown-Renderer von Windows Notepad. Die Markdown-Engine schränkt URL-Protokolle nicht ein, sodass über klickbare Links beliebige Protokoll-Handler ausgelöst werden können. Haftungsausschlüsse 1. Nicht...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal Informazioni su MLflow MLflow è una piattaforma open-source per la gestione dell'intero ciclo di vita del machine learning. Funzioni principali: MLflow gestisce quattro funzioni principali: Tracciamento degli esperimenti per registrare e confrontare parametri e...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal nei Template di Report di InvenTree Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Gravità: Media Pubblicato: 2026-03-20 Crediti: @alonaki Descrizione Una vulnerabilità di path traversal nel motore dei template di report consente a un utente con privilegi di sta...

Weblate-CVE-2026-24126

Weblate — Lettura Arbitraria di File tramite Iniezione di Argomenti Host SSH Scoperto da: Alejandro Baño · Gennaio 2026 Riconosciuto da: Note di rilascio Weblate 5.16 Panoramica L'endpoint di gestione delle chiavi host SSH di Weblate passa il parametro host fornito da un amministratore autenticat...

EUVD-2026-66845

Spring Cloud Config Server native environment repository allows exposure of configuration files outside of the configured repository path. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier...

CVE-2024-57487-and-CVE-2024-57488

Vulnerabilità del Sistema di Noleggio Auto Online Questo repository contiene i dettagli sulle vulnerabilità identificate nel progetto Code-Projects Online Car Rental System Versione 1.0. Alle vulnerabilità sono stati assegnati CVE e includono writeup completi per aiutare a comprendere e mitigare ...

CVE-2026-47881 Denial of Service in Spring Batch FlatFileItemReader via Malformed Input File

Spring Batch's FlatFileItemReader supports files where a single logical record spans multiple physical lines — for example, a CSV field that contains embedded newlines wrapped in quotes. A specially crafted input file could exploit the way the reader assembles those multi-line records to consume...

CVE-2026-47881

Spring Batch's FlatFileItemReader is vulnerable to a Denial of Service via a specially crafted input file. Because the reader supports logical records spanning multiple physical lines (e.g., quoted CSV fields with embedded newlines), a malicious file can exploit the record-assembly logic to consu...

CVE-2021-41277

CVE-2021-41277 MetaBase Vulnerabilidade de leitura arbitrária de arquivos - poc em lote para fofa Declaração Este poc destina-se apenas à detecção da existência da vulnerabilidade no alvo. É estritamente proibido utilizá-lo para testes não autorizados. O autor não assume qualquer responsabilidade...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Blind SSRF in Squidex CMS Ricerca tecnica e analisi per CVE-2026-41177: una vulnerabilità di Server-Side Request Forgery SSRF cieca nell'API di ripristino di Squidex CMS. Panoramica della vulnerabilità ID CVE: CVE-2026-41177 Componente interessato: API Squidex: motore di...

log4j-dork-scanner

Scanner dork per Log4j Questo è uno script automatico per cercare, raschiare e scansionare i file affetti da Apache Log4j CVE-2021-44228 utilizzando i dork di Google. Installazione: root@kitploit: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Инструмент для выполнения команд в контейнерах Docker Мощный инструмент для эксплуатации удаленного API Docker, предназначенный для исследования безопасности и тестирования уязвимости CVE-2025-9074. Ключевые преимущества ✅ Полностью автоматизированное управление жизненным циклом...

NetSpy

NetSpyC2 NetSpyC2 एक Python-आधारित कमांड एंड कंट्रोल C2 सर्वर है जो शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और नियंत्रित प्रयोगशाला वातावरण के लिए बनाया गया है। यह प्रोजेक्ट दर्शाता है कि Python का उपयोग करके एप्लिकेशन प्रोटोकॉल स्तर पर एन्क्रिप्टेड क्लाइंट-सर्वर संचार, सत्र प्रबंधन और सुरक्षित फ़ाइ...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पैठ परीक्षण के लिए है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। यह zAbuQasem/gogs-CVE-2025-8110 का एक संशोधित संस्करण है, जिसे HackTheBox पर...

CVE-2023-4863

CVE-2023-4863 root@kitploit: checkout webp git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ checkout vulnerable version git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 enable AddressSanitizer sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix build...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · Forschung zur Masterarbeit -orange Bring Your Own Vulnerable Driver BYOVD — Baidu AntivirusBdApiUtil64.sys Drei undokumentierte Kernel-Primitive: Prozessbeendigung, beliebiges Dateilöschen und Löschen von in Benutzung befindlichen Dateien mit...

wordlists

Wordlists Praxisnahe Infosec-Wortlisten, regelmäßig aktualisiert Aktuelle Wortlisten Technologien Diese Wortlisten basieren auf dem Quellcode der hier aufgeführten CMS/Server/Frameworks. Zu den aktuellen Wortlisten gehören: Wordpress Joomla Drupal Magento Ghost Tomcat Es gibt 2 Versionen jeder...

CVE-2026-20841

CVE-2026-20841 - RCE in Blocco note di Windows PoC per una vulnerabilità di esecuzione remota di codice nel renderer Markdown del Blocco note di Windows. Il motore Markdown non limita i protocolli URL, consentendo l'attivazione di gestori di protocollo arbitrari tramite link cliccabili...