MAL-2026-17510 Malicious code in internallib_v275 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 80c1c6d383b3defb01da235e39e08ce56276d887e63d900aea2ee689836f71b4 index.js exports a command function that invokes /bin/bash -c to curl a reverse-shell payload from reverse-shell.sh targeting the hardcoded host...

Malicious code in internallib_v275 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 80c1c6d383b3defb01da235e39e08ce56276d887e63d900aea2ee689836f71b4 index.js exports a command function that invokes /bin/bash -c to curl a reverse-shell payload from reverse-shell.sh targeting the hardcoded host...

CVE-2019-0709

CVE-2019-0708 Exploit em Andamento Ele atinge a Função Vulnerável...

Malicious code in css-env-function-shim (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 03e6fced50259d6d3781ef3917caba965e4744420188c3e06919541b64e2e294 Package self-describes as a CSS env shim but ships thunderboltRegistry.js, which runs an IIFE at module load that base64-decodes the strings...

MAL-2026-17477 Malicious code in css-env-function-shim (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 03e6fced50259d6d3781ef3917caba965e4744420188c3e06919541b64e2e294 Package self-describes as a CSS env shim but ships thunderboltRegistry.js, which runs an IIFE at module load that base64-decodes the strings...

CVE-2025-55183_POC

CVE-2025-55183 – Offenlegung des Quellcodes von Next.js RSC-Serverfunktionen Eine Sicherheitslücke zur Offenlegung von Quellcode in Next.js React Server Components RSC. Eine böswillige HTTP-Anfrage, die an eine anfällige Serverfunktion gesendet wird, kann unsicher den Quellcode jeder Serverfunkti...

CVE-2024-5961

CVE-2024-5961 Reflektiertes XSS in 2ClickPortal Version: von 7.2.31 bis 7.6.4. intext:"Powered by 2ClickPortal" PoC https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 Exploit de Reverse Shell Este é um script Python que explora a CVE-2022-22963, uma vulnerabilidade de execução remota de código no Spring Cloud Function que permite que atacantes executem código arbitrário em um servidor vulnerável. O exploit utiliza o endpoint vulnerável...

CVE-2020-17456

Beschreibung Am 21. August 2020 wurde bekannt, dass der Router seown SLC 130 eine Authentifizierungs-RCE-Schwachstelle aufweist. Die Schwachstelle trägt die Nummer cve-2020-17456. Sie wird durch eine Ping-Befehlseinschleusung in der Diagnosefunktion des Webservices des Routers verursacht. In...

ed25519-unsafe-libs

ed25519-unsafe-libs Double Public Key Signing Function Oracle Attack auf Ed25519 Eine Liste potenziell unsicherer Ed25519-Signatur-Bibliotheken, die eine öffentliche API bereitstellen, bei der geheimer und öffentlicher Schlüssel unabhängig voneinander als Eingaben für die Signierfunktion angegebe...

SleepyCrypt

SleepyCrypt Eine Shellcode-Funktion, die beim Schlafen Sleep einen laufenden Prozess-Image im Speicher verschlüsselt. Dies ist der Begleitcode zu meinem Blogbeitrag hier. Build Führe einfach build.sh aus, um den C-Code zu kompilieren, den .text-Abschnitt als Shellcode zu extrahieren und ihn in ei...

gimphash

gimphash gimphash ist eine vorgeschlagene Methode, um ein imphash-Äquivalent für Go-Binaries zu berechnen. Der Name steht für G o-imp ort-hash. Golang-Binaries enthalten ihre Abhängigkeiten als Teil der ausführbaren Datei. Diese Abhängigkeiten umfassen sowohl Pakete der Standardbibliothek als auc...

CVE-2025-49223-BillboardJS-PoC

💥 CVE-2025-49223 - Prototype Pollution in Billboard.js Es wurde festgestellt, dass billboard.js vor 3.15.1 eine Prototype Pollution über die Funktion generate enthält, die es Angreifern ermöglichen könnte, beliebigen Code auszuführen oder einen Denial of Service DoS durch das Einschleusen...

test_iconv

Testando CVE-2024-2961 V1 - Em Análise Este repositório contém um programa em C para testar a CVE-2024-2961, que envolve uma vulnerabilidade de estouro de buffer na função iconv da GNU C Library glibc. Devido à estrutura do heap do PHP, esse estouro pode ser explorado para modificar parte de um...

CVE-2024-44337

CVE-2024-44337 Das Paket „github.com/gomarkdown/markdown“ ist eine Go-Bibliothek zum Parsen von Markdown-Text und zur Darstellung als HTML. In der Pseudo-Version „v0.0.0-20240729232818-a2a9c4f“, die dem Commit „a2a9c4f76ef5a5c32108e36f7c47f8d310322252“ entspricht, besteht ein logisches Problem in...

CVE-2026-105156

A weakness in YzmCMS up to version 7.6 affects the Password function within the /common/function/system.func.php file of the MD5 Handler component. A remote attacker can manipulate the pass argument to generate password hashes with insufficient computational effort (CWE-916, CWE-326). While the a...

CVE-2026-105156 YzmCMS MD5 system.func.php password weak password hash

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function Schwachstelle CVE-2022-22963 RCE Dies ist eine Python-Implementierung von Spring4Shell, CVE-2022-22963, die Dienste betrifft, die Spring Cloud Function =3.1.6 für 3.1.x und =3.2.2 für 3.2.x ausführen. Kombination mehrerer POCs online Autor: Randall Banner Datum: 17.04.23...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — React Server Components RCE A Proof-of-Conce...

CVE-2024-54239

CVE-2024-54239 Brillen-Rezeptformular = 4.0.18 – Fehlende Autorisierung führt zu nicht authentifizierter beliebiger Aktualisierung von Optionen Beschreibung Das Eyewear Prescription Form Plugin für WordPress ist anfällig für unbefugte Datenänderungen, die zu einer Privilegieneskalation führen...