git-lfs-RCE-exploit-CVE-2020-27955-Go

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versão Go Vulnerável: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Descoberto por Dawid Golunski https://legalhackers.com https://exploitbox.io Testado no Windows em: git, GitHub CLI gh, GitHu...

-Detection-and-Mitigation-for-CVE-2022-1679

-Erkennung und Abwehr für CVE-2022-1679 Beschreibung Der ath9k ist ein Linux-Kernel-Treiber, der Atheros-Chips unterstützt. Es wurde ein Use-After-Free-Fehler im Atheros-WLAN-Adaptertreiber des Linux-Kernels gefunden, und zwar in der Art und Weise, wie ein Benutzer die Funktion...

CVE-2024-4577

CVE-2024-4577 Argument Injection Schwachstelle in PHP INSTALLATION git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt NUTZUNG root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets pytho...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter ist ein professioneller Proof-of-Concept PoC-Scanner zur Identifizierung der CVE-2025-68645 -Schwachstelle in der Zimbra Collaboration Suite. Dieses Tool erkennt Local File Inclusion LFI-Schwachstellen über den Endpunkt /h/printcalendar. 🛡️...

CVE-2026-41940

CVE-2026-41940 — cPanel2Shell Strumento di sfruttamento interattivo per CVE-2026-41940 🧠 Cos'è CVE-2026-41940 ? cPanel2Shell sfrutta una grave falla di bypass dell'autenticazione in cPanel & WHM. La vulnerabilità è causata da un'iniezione CRLF nel meccanismo di gestione del login/sessione,...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro का शोषण 📖 विवरण इस रिपॉजिटरी में CVE-2025-6934 के लिए Proof of Concept PoC exploit शामिल है, जो WordPress प्लगइन: Opal Estate Pro = 1.7.5 में एक गंभीर भेद्यता है, जो बिना प्रमाणीकरण के व्यवस्थापक खाता बनाने की अनुमति देती है। ⚠️ अस्वीकरण : यह उपकरण केवल...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 importato in python3 Per iniziare Queste istruzioni ti permetteranno di ottenere una copia del progetto e di eseguirlo sulla tua macchina locale per scopi di sviluppo e test. Vedi la sezione deployment per note su come distribuire il progetto...

CVE-2025-49132

CVE-2025-49132 — RCE di Pterodactyl Strumento di exploit per CVE-2025-49132 — una vulnerabilità critica di esecuzione arbitraria di codice non autenticata che colpisce il pannello del server di gioco Pterodactyl. 🧠 Cos'è CVE-2025-49132 ? Una falla ACE critica nel pannello Pterodactyl che consente...

CVE-2021-46422_RCE

CVE-2021-46422 RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Verwendung von pocsuite3 Einzelne URL: root@kitploit: pocsuite -r CVE-2021-46422...

cve-2024-10914

POC - CVE-2024–10914- D-Link NAS के name पैरामीटर में कमांड इंजेक्शन भेद्यता अवलोकन D-Link DNS-320, DNS-320LW, DNS-325 और DNS-340L में 20241028 तक एक भेद्यता पाई गई। इसे गंभीर घोषित किया गया है। यह भेद्यता /cgi-bin/accountmgr.cgi?cmd=cgiuseradd फ़ाइल में फ़ंक्शन cgiuseradd को प्रभावित करती है। na...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio Avanzato di PoC Questo repository fornisce un laboratorio basato su container e un PoC dettagliato per due vulnerabilità critiche di sudo: CVE-2025-32462 – bypass della logica di corrispondenza host di sudo -h CVE-2025-32463 – escape della libreria NS...

CVE-2024-3400

CVE-2024-3400 Autor: wa6n3r | GitHub | Web Beschreibung Werkzeug zur automatisierten Ausnutzung der Schwachstelle CVE-2024-3400 in Palo Alto Networks PAN-OS-Geräten. Unterstützt mehrfädige Scans, automatischen Download von Artefakten und detaillierte Protokollierung. !!!Wichtig : Verwenden Sie es...

cve-2018-15473

CVE-2018-15473: Enumerazione degli Username OpenSSH OpenSSH fino alla versione 7.7 permette ad attaccanti remoti di enumerare username validi inviando richieste di autenticazione malformate e osservando le risposte differenziali del server. Dettagli Campo| Valore ---|--- Software Affetto| OpenSSH...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - Protocol Buffers per Sistemi Embedded Nanopb è un'implementazione di Protocol Buffers di piccole dimensioni in ansi C. È particolarmente adatta per l'uso in microcontrollori, ma si adatta a qualsiasi sistema con memoria limitata. Homepage: https://jpa.kapsi.fi/nanopb/ Documentazione:...

CVE-2022-22978

CVE 2022-22978: Bypass de Autorização no RegexRequestMatcher 🥶 Visão Geral De acordo com as informações que pesquisei, esta é uma vulnerabilidade relacionada à classe RegexRequestMatcher no framework Spring Security. Especificamente, aplicações que usam RegexRequestMatcher cuja expressão regular...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di qualità commerciale, completo e open source che...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy مكتبة لإجراء تعقيم سريع وقابل للتكوين لـ HTML القادم من مصادر غير موثوقة. هناك طريقة أخرى لقول ذلك وهي: إنها واجهة برمجة تطبيقات API تساعدك على التأكد من أن العملاء لا يقدمون كود حمولة خبيث في HTML الذي يقدمونه لملفاتهم الشخصية أو تعليقاتهم، وما إلى ذلك، والتي يتم حفظها على الخادم. مصطلح...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Bibliothèques Partagées pour Pipeline Lorsque vous avez plusieurs jobs Pipeline, vous souhaitez souvent partager certaines parties des scripts Pipeline entre eux pour garder les scripts Pipeline DRY. Un cas d'utilisation très courant est que vous avez de nombreux projets construits de manière...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

Questo progetto fornisce supporto per l'uso di Spring Security con OAuth 1a e OAuth2. Offre funzionalità per implementare sia consumer che provider di questi protocolli utilizzando i modelli di programmazione e gli idiomi di configurazione standard di Spring e Spring Security. Codice di Condotta...

apache__jspwiki_CVE-2019-10078_2-11-0-M3

Apache JSPWiki 2.12 - Documentazione root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...