408126 matches found
WindowsProtocolTestSuites
Windows Protocol Test Suites Windows Protocol Test Suites forniscono test di interoperabilità rispetto all'implementazione delle specifiche aperte di Windows, inclusi File Services, Identity Management, Remote Desktop e altri. Originariamente sviluppate per i test interni delle Microsoft Open...
CVE-2026-31802
CVE-2026-31802: tar Attraversamento di Percorso tramite Symlink / Sovrascrittura Arbitraria di File Ricerca: Joshua van Rijswijk Descrizione Questo repository contiene la mia proof of concept e il write-up per CVE-2026-31802 , una vulnerabilità ad alta gravità nel pacchetto npm tar node-tar che...
CVE-2026-23745
CVE-2026-23745: node-tar Beliebige Dateiüberschreibung Forschung: Joshua van Rijswijk Beschreibung PoC für CVE-2026-23745 , eine Path-Traversal-Schwachstelle mit hohem Schweregrad in node-tar 7.5.2. Die Bibliothek versäumt es, absolute Pfade im linkpath-Feld für Hardlinks und Symlinks zu...
Stealth-Kid-RAT
Stealth Kid RAT Кодовое имя: Kiddo Версия: 0.01A Stealth Kid RAT — это инструмент удаленного администрирования с открытым исходным кодом, написанный на C. В настоящее время разрабатывается в ветке POC Concept. Разрабатываемые функции:- Поток TCP-сети поддержка IPv4 и IPv6 Быстрая сетевая...
CVE-2026-21436
CVE-2026-21436 أداة إدارة الحزم في Solus OS eopkg = 4.3.4، أثناء تثبيت الحزم ذات الامتداد .eopkg، تقوم بكتابة الملفات التي تحتوي على مسارات مطلقة absolute paths داخل محتوى الحزمة مباشرة إلى الدليل المحدد. حتى عند استخدام المعامل --destdir الذي يُستخدم لتثبيت الحزمة في دليل معين، يمكن تجاوز هذا...
CVE-2025-66516-Writeup-POC
CVE-2025-66516: Kritische XXE-Sicherheitslücke in Apache Tika Zusammenfassung CVE-2025-66516 ist eine kritische XML-External-Entity-XXE-Einschleusungssicherheitslücke in Apache Tika mit einem CVSS-Score von 10,0 maximale Schwere. Die Sicherheitslücke ermöglicht es entfernten Angreifern, beliebige...
CVE-2026-0911
CVE-2026-0911 — PoC importazione modulo Hustle Strumento assistente di ricerca / pentest che testa il comportamento di caricamento tramite l'endpoint di importazione modulo con autenticazione per il plugin WordPress Hustle wordpress-popup, WPMU DEV, nell'ambito di CVE-2026-0911. Lo script...
CVE-2026-39363
CVE-2026-39363 — Vite Dev Server WebSocket Beliebige Datei-Lesen Massen-Scanner Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Bildungsforschung bestimmt. Benutzer müssen die lokalen Gesetze und Vorschriften einhalten. Das Scannen oder Angreifen fremder...
CVE-2026-31431-PocC
CVE-2026-31431-PocC CVE-2026-31431 in C umgesetzter PoC, nutzbar in Zielumgebungen ohne Python Grundlegende Informationen zur Schwachstelle Schwachstellentyp: Page-Cache-Poisoning im AFALG-Subsystem des Linux-Kernels, das durch Manipulation des Inhalts von SUID-Dateien eine lokale...
CVE-2026-23907
Apache PDFBox Path Traversal Schwachstelle Zusammenfassung der Schwachstelle Beschreibung Der Beispielcode ExtractEmbeddedFiles von Apache PDFBox bereinigt Dateinamen beim Extrahieren eingebetteter Dateien aus PDFs nicht. Ein Angreifer kann Dateien mit Pfad-Traversal-Sequenzen ../ einbetten, um...
CVE-2023-41474
IVANTI AVALANCHE - PATH TRAVERSAL Eine neue Schwachstelle wurde in Ivanti Avalanche gefunden. Getestet auf Avalanche Server v6.3.4.153 und identifiziert als CVE-2023-41474. Es handelt sich um eine eingeschränkte, nicht authentifizierte Path-Traversal-Schwachstelle, was bedeutet, dass nicht...
EUVD-2026-66827
An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...
EUVD-2026-66822
A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9...
CVE-2026-1107
CVE-2026-1107 Nuclei-Vorlage Nuclei-Vorlage zur Erkennung von CVE-2026-1107 in EyouCMS. Die Schwachstelle ermöglicht nicht authentifizierten Angreifern Path Traversal/Beliebiges Dateilesen über die Funktion checkuserinfo in Diyajax.php. Schwachstellendetails CVE-ID: CVE-2026-1107 Ziel: EyouCMS...
CVE-2021-4034
कमजोर Linux मशीन पर उस डायरेक्टरी में निम्नलिखित कमांड चलाएँ जहाँ c फ़ाइल मौजूद है और यह आपको root एक्सेस दे देगी। $ gcc CVE-2021-4034.c -o exploit $ ./exploit whoami root...
bl_sbx
blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...
CVE-2026-41551
CVE-2026-41551 Reproduktion Schwachstelle: Relative Pfad-Traversierung in den Siemens ROS-Diensten fileserver / fileserver2 CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N Betroffene Versionen: ros-sharp alle name.substr10; // "package://" entfernen std::string package =...
CVE-2026-8461-PoC
CVE-2026-8461 PoC !WARNING Questo PoC è stato interamente generato da un'IA. Uso: root@kitploit: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi Una versione non patchata di ffmpeg andrà in crash durante l'elaborazione di baseline.avi...
CVE-2025-60500
CVE-2025-60500 — Upload di file non sicuro / difetto logico in QDocs Smart School Smart School 7.1 Data di pubblicazione: 2025-10-17 Autore / Scopritore: Lebas Vivien Stato: Riservato CVE: CVE-2025-60500 riservato Riepilogo Un upload di file non sicuro / difetto logico in QDocs Smart School —...