Malicious code in pygame-renderkit (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fdef1a055b3059d56581d5c0d33538e7799cfde5e42d596eb50094d06d984f54 setup.py registers a custom install command that forks a daemonized child during pip install and executes a base64-encoded Python payload via...

Exploit for Path Traversal in Jenkins

CVE-2024-23897 — HTTPS + CSRF-crumb aware PoC cve-2024-23897...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit Questo write-up mostra esattamente come ho emulato il webserver del firmware AC15 V15.03.05.19 con QEMU, come l'ho reso raggiungibile dal browser dell'host e come ho esercitato l'handler vulnerabile /goform/setUsbUnload CVE-2020-10987 per ottenere l'esecuzione di coman...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 Esecuzione di codice remoto Descrizione Questi attacchi hanno come bersaglio BIG-IP, un dispositivo di rete multiuso prodotto da F5 Networks. I dispositivi BIG-IP possono essere configurati per funzionare come sistemi di traffic shaping, bilanciatori di carico, firewal...

VirtualLockSensorLPE

VirtualLockSensorLPE Descrizione Exploit PoC di escalazione dei privilegi locale per CVE-2025-0886 che colpisce Elliptic Virtual Lock Sensor versione 3.1.60531.2 in esecuzione su Windows, installato per impostazione predefinita su alcuni modelli di laptop Lenovo. Consente l'esecuzione di un paylo...

Critical cPanel Flaw Could Let One Hosting Customer Take Root Control of a Whole Server

cPanel has released patches for a security flaw affecting domain parking and addon domain functionality in cPanel and WebHost Manager WHM, which could allow code execution as the root user. The vulnerability, assigned the CVE identifier CVE-2026-65643 , impacts all supported versions of cPanel &...

CVE-2018-6574

CVE-2018-6574 POC Exploit POC per CVE-2018-6574 Compilare 1. Crea un file exploit con il seguente contenuto: root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Compilalo: root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c 3. Infine,...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy precedente alla 4.30.000000 Community Edition consente molteplici iniezioni di comandi del sistema operativo. Descrizione del prodotto: Artica Tech offre una soluzione potente ma semplice da usare, di solito prerogativa delle grandi aziende e delle multinazionali. Co...

Security update for python310

This update for python310 fixes the following issues: Security issues fixed: CVE-2026-7774: tarfile.datafilter path traversal bypass allows writing outside the extraction directory bsc1267821. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST...

0day-POC-for-CVE-2024-27173

Poc CVE-2024-27173 Unisciti a t.me/SpiderzTM Shodan e FOFA Dorks Usa i seguenti dorks per trovare sistemi potenzialmente vulnerabili: Shodan Dorks: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 FOFA Dorks: app="Toshiba-e-Studio" title="Toshiba e-Studio"...

CVE-2020-4463

IBM Maximo Asset Management é vulnerável a Divulgação de Informações via Vulnerabilidade XXE CVE-2020-4463 O IBM Maximo Asset Management é vulnerável a um ataque de Injeção de Entidade Externa XML XXE ao processar dados XML. Um atacante remoto poderia explorar esta vulnerabilidade para expor...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Exploit di Path Traversal RCE Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-64446 in Fortinet FortiWeb Web Application Firewall WAF. Questa vulnerabilità critica zero-day di path traversal è stata attivamente sfruttata i...

CVE-2026-49009

CVE-2026-49009 — Mender Server Authentifizierter Path Traversal zu Remote Code Execution Entdeckt von j0xh-sec via HackerOne · PoC von INTELEON404 Inhaltsverzeichnis Zusammenfassung der Schwachstelle Betroffene Versionen Technische Analyse Proof of Concept Python-Exploit Nuclei-Vorlage ShodanX +...

CVE-2025-0133

Scanner di vulnerabilità CVE-2025-0133 Uno strumento di scansione automatizzato basato su Bash per rilevare la vulnerabilità XSS riflesso CVE-2025-0133 in Palo Alto GlobalProtect Gateway & Portal utilizzando nuclei e shodanx. Autore : Data : 2025-06-23 Gravità : Media ID CVE : CVE-2025-0133 Tipo ...

detect_bluekeep.py

detectbluekeep.py Script Python per rilevare la vulnerabilità bluekeep - CVE-2019-0708 - con supporto TLS/SSL Lavoro derivato dal modulo Metasploit scritto da @zerosum0x0 https://github.com/zerosum0x0/CVE-2019-0708 RC4 preso da https://github.com/DavidBuchanan314/rc4 Prerequisiti detectbluekeep.p...

cisco-rv-rce-poc

CVE-2023-20048 — PoC & Exploit per serie Cisco RV ⚠ AVVERTENZA: Solo per test autorizzati. Non utilizzare su sistemi di cui non sei proprietario o per i quali non hai autorizzazione scritta. Questo è un Proof of Concept per test autorizzati. Cos'è Piccolo repository con: CiscoPoc.py — PoC innocuo...

CVE-2019-20933

CVE-2019-20933 InfluxDB prima della versione 1.7.6 ha una vulnerabilità di bypass dell'autenticazione nella funzione authenticate in services/httpd/handler.go perché un token JWT può avere uno SharedSecret vuoto noto anche come shared secret. vedi https://nvd.nist.gov/vuln/detail/CVE-2019-20933 p...

cve-2022-33891

CVE-2022-33891 Vulnerabilità di Command Injection in Apache Spark Shell Un POC Python per sfruttare la vulnerabilità di command injection in Apache Spark Shell. Ho visto altri POC in giro ma sembravano super loschi. Questo è pulito e semplice. Non ho scoperto io questo exploit/vulnerabilità. Vole...

ShadowSteal

ShadowSteal | CVE-2021-36934 Implementazione pura in Nim per sfruttare CVE-2021-36934, la escalation dei privilegi locali LPE SeriousSAM. Non OPSEC safe.... ancora ;. Non rivendico il merito della scoperta di questo exploit. Avvio rapido Build con Docker Iniziare con ShadowSteal ora è più facile...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu ist ein Ruby-basiertes MySQL-Client-Skript, das ich geschrieben habe. Es erledigt die meisten Dinge, die ein normaler MySQL-Client tun würde: SQL Shell, Update/Delete/Drop-Datenbank/-Tabelle, Add/Delete-Benutzer, Dump-Datenbanken/-Tabelle mit Option für gzip…… Plus ein paar...