Wordpress-ebook-CVE-2016-10924

Das Wordpress eBook Download 1.1 Plugin weist eine Schwachstelle zur Offenlegung von Dateien auf, indem es seinen get-Parameter in der Datei filedownload.php missbraucht. Dieses Script führt Brute-Force-Angriffe auf verschiedene Prozesse auf dem Server durch, indem es diese Schwachstelle ausnutzt...

CVE-2026-34197

CVE-2026-34197 Beschreibung Unsachgemäße Eingabevalidierung, unsachgemäße Kontrolle der Codegenerierung 'Code Injection' Schwachstelle in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic legt die Jolokia JMX-HTTP-Brücke unter /api/jolokia/ auf der Webkonsole offen. Die...

CVE-2024-46987

CVE-2024-46987: Automatisierte Path Traversal 📖 Übersicht Dieses Repository enthält einen Python-basierten Proof of Concept PoC für CVE-2024-46987. Diese Schwachstelle ist ein Path Traversal-Fehler, der in Datei-Download-Modulen bestimmter CMS-Umgebungen insbesondere Camaleon CMS Version 2.9.0...

CVE-2008-6970

BESCHREIBUNG Nutzt eine Schwachstelle in der PHP-Parameter-Eingabevalidierung aus und führt blindes Brute-Force auf den gespeicherten MD5-SQL-Hash für eine bestimmte Benutzer-ID durch. DATEI root@kitploit: CVE-2008-6970.sh - Shellcode-Programm. QUELLE https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2020-28018

CVE-2020-28018: Exim Use-After-Free UAF mit RCE-Folge Einleitung Es existiert eine Use-After-Free UAF-Schwachstelle in tls-openssl.c, die es entfernten, nicht authentifizierten Angreifern ermöglicht, interne Speicherdaten zu korrumpieren und schließlich eine entfernte Codeausführung Remote Code...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng Việt...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook PoC für die Remote-Codeausführung-Schwachstelle 📜 Beschreibung Dieses Skript stellt einen Proof of Concept PoC für CVE-2024-21413 dar, eine bedeutende Sicherheitsschwachstelle in Microsoft Outlook mit einem CVSS-Wert von 9.8. Diese als MonikerLink-Bug bezeichnet...

CVE-2023-48842

CVE-2023-48842 Quelle : Es wurde festgestellt, dass D-Link Go-RT-AC750 revAv101b03 eine Befehlsinjektions-Schwachstelle über den service-Parameter bei hedwig.cgi enthält. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Kleines Upgrade : Ich habe das Skript aktualisiert, das...

CVE-2025-63585

CVE-2025-63585 Blinde zeitbasierte SQL-Injection in /action/rtcomments/status Parameter: timestamp Eine blinde, zeitbasierte SQL-Injection-Schwachstelle wurde im timestamp-Parameter des Endpunkts /action/rtcomments/status gefunden. Ein authentifizierter Angreifer, der diesen Parameter bereitstell...

CVE-2025-63441

CVE-2025-63441 शीर्षक: arbitrarily supplied URL parameter param के माध्यम से परावर्तित XSS, endpoint u/administrator/friends पर सारांश: OSSN एप्लिकेशन के u/administrator/friends endpoint में एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS कमज़ोरी की पहचान की गई। यह कमज़ोरी हमलावरों को मनमाने ढंग से...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Zusammenfassung Die Datei-Upload-Logik ist fehlerhaft und ermöglicht einem Angreifer, Pfade mit Traversalen zu ermöglichen - ein ähnliches Problem wie in S2-066 gemeldet. Wer sollte dies lesen Alle Struts-2-Entwickler und -Benutzer Auswirkung der...

CVE-2023-30145

Beschreibung: Camaleon CMS v2.7.0 wurde entdeckt, dass sie eine Server-Side Template Injection SSTI Schwachstelle über den formats-Parameter enthält. Betroffene Komponente: Alle Versionen unter 2.7.0 Behobene Version: Behobene Versionen: 2.7.4 Schritte zur Reproduktion : Erkennung: 1.Öffnen Sie d...

nacos-authscope

Nacos 3.x: Authentication Scope Mismatch Unauthorized Self-Bu...

CVE-2022-46649

CVE-2022-46649 PoC-Exploit für CVE-2022-46649, eine Befehlsinjektions-Schwachstelle im Endpunkt /cgi-bin/iplogging.cgi. Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle über manipulierte tcpdumpParams. Übersicht Schwachstelle: OS Command...

cve-2024-4577-lab

Umgebungs-Blueprint root@kitploit: Betriebssystem-Container: ubuntu:22.04 ausgeführt unter Windows WSL2. Webserver-Schicht: Apache2 mit modactions, modcgi und modcgid, global in die Haupt-apache2.conf erzwungen. Sprachinterpreter: PHP 8.1.2, der streng unter CGI/FastCGI-Modus Server API läuft...

Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite

Wazuh Rules CVE-2026-73570 Zimbra OS Command Injection Dete...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Antwort:...

CVE-2024-39210

CVE-ID CVE-2024-39210 PRODUKT Bestes Hausmietverwaltungssystem VERSION =1.0 PROBLEMTYP Falsche Zugriffskontrolle Beschreibung Es wurde festgestellt, dass Best House Rental Management System v1.0 eine Schwachstelle für beliebiges Dateilesen über den Page-Parameter in index.php aufweist. Diese...

CVE-2023-31753

Proof of Concept für CVE-2023-31753 Beschreibung: In eNdonesia Portal v8.7 wurde eine SQL-Injection-Schwachstelle entdeckt, die durch das Einfügen eines manipulierten Payloads in den Parameter „rid“ in diskusi.php ausgenutzt wird. Exploit-Titel: eNdonesia Portal 8.7 – SQL-Injection-Schwachstelle ...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC für Forgot2kEyXCHANGE CVE-2020-0688 geschrieben in PowerShell Verwendung Dieser PoC erfordert einen gültigen Benutzernamen und ein gültiges Passwort. Dieser PoC verwendet ysoserial.net, um den neuen ViewState zu erstellen, der den von Ihnen im Parameter -Command angegebene...