CVE-2019-18634

CVE-2019-18634 ⚠️ Dieser Code wurde nur mit sudo 1.8.25 getestet. Der Fehler betrifft 1.8.30, aber es gibt Unterschiede in der Zeichenverarbeitung, die die Ausführung dieses PoCs verhindern das mindert die Ausnutzbarkeit des Fehlers nicht. Siehe 1 ⚠️ Funktionaler Exploit für CVE-2019-18634, ein...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer Modell – Sicherheitslücke durch Deserialisierung nicht vertrauenswürdiger Daten mit Remote-Codeausführung Allgemeiner Überblick und Auswirkungen der Sicherheitslücke: Die Sicherheitslücke ermöglicht es einem Angreifer, beliebigen Code auf dem...

CVE-2023-50164

Exploit CVE-2023-50164 für das HackTheBox-Labor Beschreibung Dieser Exploit wurde speziell für das Strutted -Labor von HackTheBox entwickelt, um die Schwachstelle CVE-2023-50164 in Apache Struts 2 auszunutzen. Der Fehler ermöglicht Path Traversal durch eine fehlerhafte Verarbeitung der Parameter...

CVE-2026-39023

CVE-2026-39023 RCE poc - RESPONSIVE filemanager v.9.14.0 अंतिम संस्करण - पैच नहीं किया गया Github project : https://github.com/trippo/ResponsiveFilemanager आवश्यकताएँ: कुछ भी आवश्यक नहीं है, यह एक्सप्लॉइट अप्रमाणित है। रिस्पॉन्सिव फ़ाइलमैनेजर एप्लिकेशन एक वेब-आधारित फ़ाइल प्रबंधन उपकरण है जिसका...

CRACK12

CRACK12 rootizzare un ATOZEE P12 su Android 14 usando CVE-2022-38694 — perché fastboot oem unlock ha detto di no, quindi abbiamo trovato un'altra strada. ma che diavolo è allora, c'è questo tablet. l'ATOZEE P12. non ne hai mai sentito parlare. nessuno ne ha sentito parlare. costa tipo 80 dollari ...

CVE-2021-44228

Log4Shell Proof-of-Concept Questa repository è una proof-of-concept per la vulnerabilità CVE-2021-44228. Deriva da Questa repository. In questa repository ho realizzato un esempio di applicazione vulnerabile e una dimostrazione di come sfruttarla. Componenti della proof-of-concept Ho modificato l...

VirtualBox_CVE-2019-2525-CVE-2019-2548

VirtualBox 3D PoC e exploit Autore : @niklasb Articolo di panoramica. Licenza Exploit Vedi le sottodirectory diverse da lib. Build di debug Per Arch Linux, puoi usare il PKGBUILD fornito in archpkg per ottenere una versione di debug di 5.2.18, con i fix di sicurezza 3D di luglio 2018 ripristinati...

CVE-2017-0199

Exploit-Toolkit CVE-2017-0199 - v4.0 Exploit-Toolkit CVE-2017-0199 - v4.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine schädliche RTF/PPSX-Datei erzeugen und...

CVE-2023-3047

Telegram : @ghostmans3c or @Chrome2024 Donate BTC : 17L22i227Keet23QCNaeCyrQ6xfiTQpQJ5 PoC Anleitung zur Ausnutzung von CVE-2023-3047 Beschreibung Unsachgemäße Neutralisierung von speziellen Elementen in einem SQL-Befehl SQL-Injection-Schwachstelle in TMT Lockcell ermöglicht SQL-Injection. Dieses...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

Gitlab-RCE

Analisi della vulnerabilità RCE in Gitlab CVE-2021–22192 I Costruzione Questa vulnerabilità riguarda GitLab Community Edition CE ed Enterprise Edition EE nelle versioni =13.2, =13.8, =13.9, 13.9.4 potete seguire le istruzioni di lyy289065406 per preparare l'ambiente. II Analisi Quando ho iniziato...

CVE-2025-40677

Exploit-Titel: Summar Employee Portal vor 3.98.0 – Authentifizierte SQL-Injection – CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" Datum: 09/22/2025 Exploit-Autor: Peter Gabaldon - https://pgj11.com/ Hersteller-Homepage: https://www.summar.es/ Software-Link:...

CVE-2024-1346

CVE-2024-1346 Schwaches MySQL-Datenbank-Root-Passwort in LaborOfficeFree betrifft Version 19.10. Diese Schwachstelle ermöglicht es einem Angreifer, das Root-Passwort der von LaborOfficeFree verwendeten MySQL-Datenbank mithilfe von zwei Konstanten zu berechnen. Exploit-Titel: LaborOfficeFree 19.10...

directus-security

directus-security Verifica qualsiasi istanza Directus per le misconfigurazioni che causano effettivamente perdite di dati — esposizione in lettura del ruolo pubblico, enumerazione degli utenti, leak non autenticati di versione/schema, introspezione GraphQL e l'oracolo di enumerazione dei campi...

cve_2022_0492

Template di Script Shell Un moderno template per script Bash con formattazione dell'output colorato e funzioni di utilità per creare strumenti da riga di comando professionali. Caratteristiche 🎨 Output Colorizzato : Schemi di colori predefiniti e funzioni di formattazione 📝 Messaggi Standardizzat...

cve_2019-5736-PoC

CVE-2019-5736 PoC Questo repository contiene un exploit proof-of-concept basato su C per CVE-2019-5736. Questa vulnerabilità consente a un container Docker malintenzionato di sovrascrivere il binario runc dell'host ed eseguire comandi arbitrari sull'host con privilegi di root – compromettendo...

CVE-2022-22970

Spring CVE-2022-22970 Proof of Concept Dieses Repository enthält eine Development Container-Umgebung und eine Spring-Anwendung der korrekten Version, die speziell dafür entwickelt wurde, diese CVE zu untersuchen. Einrichtungsanweisungen Klonen Sie das Repository auf Ihren Rechner und verwenden Si...

CVE-2022-23222-POC

Codice Proof of Concept per l'exploit di CVE-2022-23222 Questa è una POC per CVE 2022-23222, una vulnerabilità di escalation dei privilegi locale. Questa POC è stata scritta per Ubuntu 20.04 con versione del kernel 5.13.0-27-generic, ma anche altre versioni del kernel sono vulnerabili. Per...

CVE-2025-36911-exploit

WhisperPair Python CLI Strumento di exploit Fast Pair CVE-2025-36911 in Python per testare le nostre apparecchiature Autore: Sébastien Dudek @FlUxIuS @ Penthertz Crediti: whisperpair.eu per la scoperta e questa bella APK di @ZalexDev che ha ridotto i tempi di implementazione wpair-app ⚠️ Disclaime...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...