cve-2026-71362-magento-lab

CVE-2026-71362 — Magento / Adobe Commerce Labor zum Identitätswechsel der Kundensitzung Ein in sich geschlossenes Docker-Labor mit einem einzigen Befehl, das CVE-2026-71362 Ende-zu-Ende reproduziert und es Ihnen ermöglicht, Adobes Fix zu verifizieren, damit Verteidiger, Forscher und Studenten ein...

CVE_2019_18935

RAUcrypto Exploit combinato per Telerik UI for ASP.NET AJAX. Caricamento file per CVE-2017-11317 e CVE-2017-11357 - caricherà automaticamente il file Deserializzazione .NET per CVE-2019-18935 Affinché l'exploit funzioni, generalmente hai bisogno di una versione con chiavi hardcoded, oppure devi...

CVE-2025-53770

Divine Absolute - Strumento di Exploit per CVE-2025-53770 Panoramica Divine Absolute è un sofisticato strumento di exploit Python guidato da wizard che mira a CVE-2025-53770 , una vulnerabilità critica CVSS 9.8 di esecuzione di codice in remoto RCE non autenticata in Microsoft SharePoint Server...

CVE-2026-44578

🚨 CVE-2026-44578 — Vulnerabilità SSRF di Next.js 📌 Panoramica CVE-2026-44578 è una vulnerabilità Server-Side Request Forgery SSRF di alta gravità che colpisce le applicazioni Next.js self-hosted. Gli attaccanti possono sfruttare richieste di upgrade WebSocket appositamente create per forzare il...

CVE-2008-1930

CVE-2008-1930 Dokumentationsleitfaden zur Ausnutzung Dokumenteninformation Zweck: Dokumentation für Bildung und autorisierte Sicherheitsbewertungen Schwachstelle: CVE-2008-1930 Zielgruppe: Sicherheitsanalysten, Penetrationstester, Studierende Umgebung: Kontrolliertes und autorisiertes Testlabor...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor per WordPress è vulnerabile al caricamento arbitrario di file a causa di una mancanza di controllo delle capacit...

CVE-2024-8529

CVE-2024-8529 LearnPress – Plugin LMS per WordPress = 4.2.7 - SQL Injection non autenticata tramite 'cfields' Descrizione Il plugin LearnPress – WordPress LMS Plugin per WordPress è vulnerabile a SQL Injection tramite il parametro 'cfields' dell'endpoint API REST...

cve-2019-7609

CVE-2019-7609 Exploit für CVE-2019-7609 geschrieben in python3.6+ basierend auf dem Code von LandGrey. CVE-2019-7609 : RCE auf Kibana-Versionen vor 5.6.15 und 6.6.0 im Timelion-Visualizer. Verwendung 1. Starte einen Listener 2. Führe den Exploit mit der Ziel-URL Basis-URL des Kiba-Servers, der...

CVE-2019-9673

CVE-2019-9673: Sicherheitslücke im Content-Filter von Freenet HINWEIS: Ich habe diesen Fehler vollständig an das Freenet-Team gemeldet und mit ihnen zusammengearbeitet, um ihren Patch zu verifizieren. Der Patch ist jetzt in der neuesten Version von Freenet bereitgestellt. Ich habe kürzlich eine...

harbor

Presentazione del team Chongqing Jiugongge Security Team si dedica alla condivisione di strumenti di sicurezza open-source, coprendo molteplici aree di ricerca come Red & Blue Team, Sicurezza Web, Sicurezza Mobile, Sviluppo Sicuro, Sicurezza Aziendale, IoT/Sicurezza Industriale/AI/Sicurezza...

CVE-2022-46169

CVE-2022-46169 Exploit Exploit für die CVE-2022-46169 Schwachstelle in Cacti 1.2.19 Optionen root@kitploit: -u --url URL des Opfers -f --forwarded X-Forwarded-Wert, um die Authentifizierung zu umgehen -m --mode: check zum Überprüfen auf anfällige Server, oder exploit für den Spaß-Ausnutzungsmodus...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept Im pki-core wurde ein Fehler gefunden. Der Zugriff auf externe Entitäten beim Parsen von XML-Dokumenten kann zu XML-External-Entity-Angriffen XXE führen. Dieser Fehler ermöglicht es einem entfernten Angreifer, möglicherweise den Inhalt beliebiger Dateien abzurufen,...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 Middleware-Schwachstellenscanner NextSecureScan ist ein umfassender Sicherheitsscanner, der speziell dafür entwickelt wurde, Middleware-bezogene Autorisierungsbypass-Schwachstellen CVE-2025-29927 in Next.js-Anwendungen zu identifizieren. Dieser Scanner nutz...

CVE-2025-28062

CVE-2025-28062 — Vulnerabilità CSRF al Furto di Account in ERPNext 14.82.1 , 14.74.3 📌 Riepilogo È stata scoperta una vulnerabilità Cross-Site Request Forgery CSRF in ERPNext 14.82.1 e 14.74.3 , che consente agli attaccanti di eseguire azioni non autorizzate come: Enumerazione degli utenti Furto...

CQPToolkit

CQP Tool kit Das System bietet verschiedene Komponenten zur Integration von QKD in ein Sicherheitssystem. Es ist in C++11 geschrieben, verwendet jedoch GRPC-Schnittstellen, sodass es mit vielen verschiedenen Sprachen integriert werden kann. Schnellstart Um die Software nativ auszuführen, entweder...

CVE-2023-3460

CVE-2023-3460 Il plugin Ultimate Member per WordPress precedente alla versione 2.6.7 non impedisce ai visitatori di creare account utente con capacità arbitrarie, permettendo di fatto agli attaccanti di creare account amministratore a piacimento. Questo script esegue un exploit per questa...

CVE-2023-27163

Proof Of Concept von SSRF auf Request-Baskets CVE-2023-27163 Dieses Repository enthält einen Proof-of-Concept PoC für CVE-2023-27163, eine Server-Side Request Forgery SSRF Schwachstelle, die in request-baskets bis Version 1.2.1 entdeckt wurde. Diese Schwachstelle ermöglicht es Angreifern, auf...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Prova di Concetto Questo repository contiene uno script Prova di Concetto PoC che dimostra la vulnerabilità di Remote Code Execution RCE identificata come CVE-2017-5638 in Apache Struts 2. Dettagli della Vulnerabilità ID CVE: CVE-2017-5638 Software Interessato:...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Tutti i file OMV sono dati archiviati. Quindi, puoi estrarlo e modificarlo per sfruttare il bug XSS. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF...

CVE-2020-17518

Vulnerabilità di path traversal in Apache Flink, che consente di leggere/scrivere file remoti tramite REST API ID vulnerabilità: CVE-2020-17518 Descrizione della vulnerabilità: CVE-2020-17518: Scrittura di file remoti tramite REST API Versioni interessate: Flink 1.5.1-1.11.2 Versioni sicure: Flin...