CVE-2014-6271

Shellshock-Ausnutzung CVE-2014-6271 Shellshock ist im Wesentlichen eine Remote-Command-Execution-Schwachstelle in BASH. Dieses Skript nutzt die Schwachstelle in der Web-Umgebung auf Apache oder ähnlichen Servern mit aktiviertem modcgi. Die Schwachstelle liegt in der Manipulation von...

CVE-2026-50979

A command injection vulnerability in the 'advanced/curl' component of Osbil Technology oPanel v1.19.50 and earlier allows authenticated attackers to execute arbitrary shell commands via the 'url' parameter...

CVE-2026-24061-setup

Setup di CVE-2026-24061 Questo repository contiene il setup Docker per CVE-2026-24061. Una volta installato Docker, basta fare quanto segue: 1. Clonare questo repository. 2. Eseguire il seguente comando: root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Una volta costruita l'immagin...

CVE-2026-37751

An OS command injection vulnerability in the killSessionSync function lib/agent-runtime.ts of 23blocks-OS ai-maestro v0.24.17 allows attackers to execute arbitrary commands via a crafted input...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critico Interessate| = 0.211.0 RCE Corretta| 1.121.0 AFR / 1.120.4+ RCE Divulgat...

GHSA-JW39-3688-R4RX Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Impact A Server-Side Template Injection SSTI vulnerability exists in multiple locations of trestle's Jinja2 rendering pipeline due to a systemic pattern: untrusted data is re-parsed as Jinja2 template source code without sandboxing. This advisory tracks the root cause across all affected code...

Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Impact A Server-Side Template Injection SSTI vulnerability exists in multiple locations of trestle's Jinja2 rendering pipeline due to a systemic pattern: untrusted data is re-parsed as Jinja2 template source code without sandboxing. This advisory tracks the root cause across all affected code...

btlejack

BtleJack: ein neues Schweizer Taschenmesser für Bluetooth Low Energy Btlejack bietet alles, was Sie zum Sniffen, Stören und Hijacken von Bluetooth Low Energy-Geräten benötigen. Es basiert auf einem oder mehreren BBC Micro:Bit -Geräten, die eine dedizierte Firmware ausführen. Sie können auch...

DDOS-RootSec

RootSec Archive Panoramica di RootSec Archive Benvenuto nel RootSec Archive , la tua risorsa definitiva per strumenti DDOS, scanner, botnet, exploit e altro ancora. Il nostro archivio include: Edizioni Mirai: Versioni private e pubbliche Edizioni QBot: Versioni private e pubbliche Altre varianti ...

UnPlus

unplus Kernlogikcode für den Kernel-Exploit zum Schreiben an beliebige Adressen CVE-2026-43499 Futex PI UAF, um SELinux zu umgehen und Root zu erlangen. Dieses Repository enthält nur den Quellcode der Kern-Exploit-Logik src/ und den Single-Binary-Packer wrapper/. src/target.h ist eine Vorlage , d...

Sealighter

Sealighter – Einfaches ETW-Tracing für die Sicherheitsforschung Ich habe dieses Projekt erstellt, um Nicht-Entwicklern den Einstieg in die Recherche von Event Tracing for Windows ETW und Windows PreProcessor Tracing WPP zu erleichtern. Features Mehrere ETW- und WPP-Anbieter gleichzeitig abonniere...

code-shield

protocol-remediator MVP, das Schwachstellen-Findings in C/C++-Protokoll-/Plattform-Code in reproduzierbare Beweise normalisiert und Kandidaten-Patches in isolierten Kopien validiert. code-shield war ein Arbeitstitel, bei dem ein Namenskonfliktrisiko festgestellt wurde, daher werden für öffentlich...

CVE-2020-0023

CVE-2020-0022 ऐसा लगता है कि Android 9-6 में समान ब्लूटूथ सबसिस्टम है, Android 5 और 4 अलग हैं। Android 9.0 BlueFrag प्रयोग पैच: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf नीचे मैंने पैच की गई स्थिति को हिट किया। ठीक है, मुझे लगता है कि मुझे यह म...

slipstream

NAT Slipstreaming NAT Slipstreaming permette a un attaccante di accedere da remoto a qualsiasi servizio TCP/UDP associato a qualsiasi sistema dietro il NAT della vittima, bypassando il NAT/firewall della vittima controllo remoto arbitrario dei fori del firewall, semplicemente visitando un sito we...

GHSA-2VH6-HW4J-32WW gix-packetline: reachable panic on empty side-band packet (pre-auth network DoS)

Summary gix-packetline panics when it receives a side-band packet line that contains only the band-id byte with an empty payload. A malicious Git server - or any remote a victim clones/fetches from - can abort the gix client process during a normal fetch. This is a pre-authentication,...

gix-packetline: reachable panic on empty side-band packet (pre-auth network DoS)

Summary gix-packetline panics when it receives a side-band packet line that contains only the band-id byte with an empty payload. A malicious Git server - or any remote a victim clones/fetches from - can abort the gix client process during a normal fetch. This is a pre-authentication,...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect Command Injection RCE CVSS 10.0 CRITICO | CWE-78: Iniezione di Comandi del Sistema Operativo | Sfruttato Massicciamente nel Mondo Reale Panoramica CVE-2024-3400 è una vulnerabilità di iniezione di comandi pre-autenticazione nelle interfacce del portal...

oxasploits

oxasploits Una serie di exploit scritti da oxagast La maggior parte di queste CVE sono accreditate a oxagast Contatto: Marshall Whittaker [email protected] CVE e codice PoC CVE-2006-3392 Exploit remoto per root su Webmin =1.29 Questo exploit solleva un cookie di Webmin tramite un exploit di...

Exploit for Path Traversal in Jfrog Artifactory

cve-id Donate Help maintain this project...

htcap

HTCAP htcap ist ein Webanwendungs-Scanner, der in der Lage ist, Single-Page-Anwendungen SPA rekursiv zu durchsuchen, indem er Ajax-Aufrufe und DOM-änderungen abfängt. HAUPTFUNKTIONEN Rekursive DOM-Crawling-Engine Erkennt Ajax/Fetch/JSONP/WebSocket-Anfragen Unterstützt Cookies, Proxy,...