CVE-2026-33606

Mail content stored by a user can be crafted so that it is interpreted as dsync protocol commands when an administrator later runs dsync with the stream protocol, for example during a migration. Injected commands can modify mailbox state on the destination during migration or replication, includi...

CVE-2026-33606

Open-Xchange Dovecot is affected by a vulnerability in the dsync protocol's stream mode. Mail content stored by a user can be crafted so that it is interpreted as dsync protocol commands when an administrator later runs dsync with the stream protocol, for example during a migration or replication...

CVE-2026-33604

An attacker that can get Dovecot to relay a message, for example through Sieve redirect or submission relay, can use a crafted line ending in the message body to bypass the outbound protection that prevents message content from being interpreted as SMTP commands. A downstream mail server that...

CVE-2026-33604

Dovecot (Open-Xchange) contains an SMTP smuggling vulnerability in its outbound relay protection. An attacker who can get Dovecot to relay a message—e.g., via Sieve redirect or submission relay —can craft a line ending in the message body to bypass the protection that normally prevents message co...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git Submodule Path Injection PoC Motivazione Durante la risoluzione della macchina Compiled della piattaforma Hack The Box, mi sono imbattuto in un comportamento curioso che coinvolge Git e sottomoduli. Investigando più a fondo, ho trovato questo eccellente post del ricercatore...

CVE-2022-0847-container-escape

CVE-2022-0847 Un semplice exploit che usa dirtypipe per iniettare shellcode nell'entrypoint di runC e implementare evasioni dai container. Utilizzo Genera la shellcode codificata in base64 usando msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila ed esegui nel container; il...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j Iniezione di codice remota Apache Log4j 2.x 2.15.0-rc2...

CVE-2026-41940

CVE-2026-41940 - Exploit di massa di bypass dell'autenticazione WHM/cPanel 📋 Descrizione CVE-2026-41940 è una vulnerabilità critica di bypass dell'autenticazione in WHM/cPanel che consente agli aggressori di eludere l'autenticazione e ottenere accesso root a un server senza credenziali valide. La...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Creare-un-Ambiente-Docker-Vulnerabile-CVE-2023-30212- Scarica i file dal mio repository usando git clone git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git ora per impostare l'immagine docker Creazione dell'immagine docker usa il comando sudo docke...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE autenticata tramite caricamento di file di configurazione dannoso CVE-2018-19537 Descrizione Una vulnerabilità di remote code execution RCE autenticata esiste in tutte le versioni firmware pubblicate per il router TP-Link Archer C5. Caricando un file di configurazione creato...

CVE-2025-67733

RESP Protocol Injection PoC Prova di concetto che dimostra la vulnerabilità di iniezione del protocollo RESP tramite messaggi di errore di script Lua in Valkey/Redis. File backend.py Backend Flask che simula un'applicazione web con connessione Valkey condivisa pool di connessioni. Endpoint:...

CVE-2025-59424

CVE-2025-59424 LinkAce Stored Cross-Site Scripting XSS auf der Seite /system/audit...

CVE-2024-24401

Sicherheitslückenbericht CVE entdeckt ZUM AUSFÜHREN AUF KALI LINUX ENTWICKELT Hinweise Nagios hat Version 2024R1.0.1 in allen aktuellen Downloads gepatcht. Um festzustellen, ob ein Zielsystem verwundbar ist, stellen Sie sicher, dass eine ältere Version von 2024R1.0.1 verwendet wird. Das...

CVE-2022-44215

Introduzione È stata scoperta una nuova vulnerabilità che colpisce il server web Titan FTP, catalogata come CVE-2022-44215. Titan FTP è un software commerciale creato da South River Technologies che implementa il protocollo FTP per la condivisione di file. Nella sua versione HTTPS 19.X e...

n8n-CVE-2025-68613-TryHackMe

TryHackMe-Raum: n8n: CVE-2025-68613 Spieler: J4ck3LSyN Host: ... Benutzername: [email protected] Passwort: Try12345! Vorgehensweise Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return...

CVE-2018-6574

CVE-2018-6574 POC Exploit POC per CVE-2018-6574 Compilare 1. Crea un file exploit con il seguente contenuto: root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Compilalo: root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c 3. Infine,...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Nicht authentifizierte Remote Code Execution durch PHP Object Injection in JoomShaper SP LMS comsplms ≤ 4.1.3 für Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Überblick SP LMS ist eine beliebte Joomla-Lernmanagement-Erweiterung von...

CVE-2024-25081_2025-47273

CVE-2024-25081 und CVE-2025-47273 Proof of Concept FontForge in Version ≤ 20230101 und Setuptools-Bibliothek in Version Proof of Concept zur Erhöhung der Privilegien auf den Benutzer, der eine Aufgabe mit Font Forge ausführt. Die zweite CVE erhöht die Privilegien auf root, vorausgesetzt, Sie habe...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy precedente alla 4.30.000000 Community Edition consente molteplici iniezioni di comandi del sistema operativo. Descrizione del prodotto: Artica Tech offre una soluzione potente ma semplice da usare, di solito prerogativa delle grandi aziende e delle multinazionali. Co...

CVE-2020-10128

CVE-2020-10128 - SearchBlox prodotto prima della V-9.2.1 è vulnerabile a Stored-Cross Site Scripting Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per organizzazioni complesse. Gli strumenti intuitivi e intelligenti di SearchBlox offrono configurazione immediata, crittograf...