CVE-2018-6574

CVE-2018-6574 POC Exploit POC per CVE-2018-6574 Compilare 1. Crea un file exploit con il seguente contenuto: root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Compilalo: root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c 3. Infine,...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Nicht authentifizierte Remote Code Execution durch PHP Object Injection in JoomShaper SP LMS comsplms ≤ 4.1.3 für Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Überblick SP LMS ist eine beliebte Joomla-Lernmanagement-Erweiterung von...

CVE-2024-25081_2025-47273

CVE-2024-25081 und CVE-2025-47273 Proof of Concept FontForge in Version ≤ 20230101 und Setuptools-Bibliothek in Version Proof of Concept zur Erhöhung der Privilegien auf den Benutzer, der eine Aufgabe mit Font Forge ausführt. Die zweite CVE erhöht die Privilegien auf root, vorausgesetzt, Sie habe...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy precedente alla 4.30.000000 Community Edition consente molteplici iniezioni di comandi del sistema operativo. Descrizione del prodotto: Artica Tech offre una soluzione potente ma semplice da usare, di solito prerogativa delle grandi aziende e delle multinazionali. Co...

CVE-2020-10128

CVE-2020-10128 - SearchBlox prodotto prima della V-9.2.1 è vulnerabile a Stored-Cross Site Scripting Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per organizzazioni complesse. Gli strumenti intuitivi e intelligenti di SearchBlox offrono configurazione immediata, crittograf...

cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace Exfiltration-Lab Ein in sich geschlossenes, wegwerfbares Labor, das GHSA-fg94-h982-f3mm / CVE-2026-54316 reproduziert: Claude Code hat huggingface.co als Bare-Hostname für das WebFetch-Tool vorab freigegeben, sodass jeder Pfad auf dieser Domain —...

CVE-2019-13027

CVE-2019-13027 Dettagli per la divulgazione di CVE-2019-13027 Cronologia contatti con il vendor: 1 luglio 2019 - Nessuna risposta, nessuna email di risposta. 4 luglio 2019 - Nessuna risposta, nessuna email di risposta. 8 luglio 2019 - Email inviata, Github creato. 11 luglio 2019 - Nessuna rispost...

CVE-2019-25137-Version-Research

Forschung zu betroffenen Versionen von CVE-2019-25137 CVE-2019-25137 Überblick CVE-2019-25137 ist eine XSLT-Injection-Schwachstelle in Umbraco CMS. Die Schwachstelle befindet sich in der XSLT-Visualizer-Webseite. Die verwundbare URI für diese Webseite ist /umbraco/developer/Xslt/xsltVisualize.asp...

HW-Pyton-10

CVE-2020-11022 Breve descrizione CVE-2020-11022 — una vulnerabilità di tipo Reflected XSS cross-site scripting legata a una gestione non corretta dell'input utente, che viene riflesso nella risposta HTML senza escaping. Un attaccante può iniettare codice JavaScript che verrà eseguito nel browser...

s2-048

s2-048 Exploit für s2-048, CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere PoC che sfrutta l'SQL Injection nel Provider di Download di Android nel parametro Selection CVE-2019-2198 Advisory di Sicurezza SQL Injection nel Provider di Download di Android AOSP nel parametro Query Selection CVE-2019-2198 Dimostrazione...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC che sfrutta l'iniezione SQL nel parametro di ordinamento del provider di download di Android CVE-2019-2196 Avviso di sicurezza Iniezione SQL nel provider di download di Android AOSP nel parametro di ordinamento della query CVE-2019-2196 Demo...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper PoC che sfrutta l'SQL Injection nel Download Provider di Android CVE-2018-9493 Avviso di Sicurezza https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf Ulteriori Informazioni...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Nicht authentifizierte Remotecodeausführung in XWiki 0 Inhaltsverzeichnis 1. Zusammenfassung 2. Details zur Sicherheitslücke 3. Betroffene Versionen 4. Proof-of-Concept 4.1 Payload erstellen 4.2 Manuelle Ausnutzung 4.3 Automatisiertes Python-Exploit 5. Gegenmaßnahmen 6. Quellen &...

IngressNightterror

IngressNightterror CVE-2025-1974 Panoramica Questo repository contiene la mia ricerca sulla vulnerabilità IngressNightmare. Include file di deploy Ingress vulnerabili, l'exploit stesso e un payload di oggetto condiviso. CVE Elenco degli indici CVE: CVE-2025-1974 - Vulnerabilità principale...

cisco-rv-rce-poc

CVE-2023-20048 — PoC & Exploit per serie Cisco RV ⚠ AVVERTENZA: Solo per test autorizzati. Non utilizzare su sistemi di cui non sei proprietario o per i quali non hai autorizzazione scritta. Questo è un Proof of Concept per test autorizzati. Cos'è Piccolo repository con: CiscoPoc.py — PoC innocuo...

CVE-2016-2555

Exploit CVE-2016-2555 Questo exploit mira a una vulnerabilità di SQL Injection e a una debolezza dell'autenticazione in ATutor 2.2.1. Sfruttando queste vulnerabilità, l'attaccante può caricare codice malevolo per ottenere Remote Code Execution RCE sul server vulnerabile. Utilizzo root@kitploit: $...

cve-2022-33891

CVE-2022-33891 Vulnerabilità di Command Injection in Apache Spark Shell Un POC Python per sfruttare la vulnerabilità di command injection in Apache Spark Shell. Ho visto altri POC in giro ma sembravano super loschi. Questo è pulito e semplice. Non ho scoperto io questo exploit/vulnerabilità. Vole...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...

CVE-2023-49496_PoC

CVE-2023-49496PoC Beschreibung UCServer ist ein fortschrittlicher Unified-Communications-Server. Bei UCServer von Shanghaier Shupin Informationstechnologie GmbH besteht eine SQL-Injection-Schwachstelle. Angreifer können diese Schwachstelle ausnutzen, um vertrauliche Datenbankinformationen zu...