CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Windows-Batch-Skript-Injection über Abfragezeichenfolgen-Argumente Beschreibung Apache Tomcat mit aktiviertem CGI-Servlet und enableCmdLineArguments=true übergibt Abfragezeichenfolgen-Parameter als Befehlszeilenargumente an...

CVE-2026-31816

CVE-2026-31816 - Budibase-Authentifizierungsumgehung bis hin zu RCE CVE-2026-31816 ist eine kritische Schwachstelle zur Umgehung von Authentifizierung und Autorisierung, die Budibase betrifft. Die Schwachstelle befindet sich in der serverseitigen Autorisierungs-Middleware, die für den Schutz von...

CVE-2019-11043

CVE-2019-11043 Execução Remota de Código em PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Visão Geral Este exploit de zero-day em configurações comuns de PHP-FPM foi descoberto durante a competição Realworld CTF em 2019. Uma expressão regular é usada para analisar a URI solicitada, mas...

CVE-2019-11043

PoC CVE-2019-11043 Eine Python-Version des CVE-2019-11043-Exploits https://github.com/neex/phuip-fpizdam Dieses PoC ist noch ein Entwurf, bitte verwenden Sie den Exploit von @neex Schwachstellenanalyse: https://paper.seebug.org/1064/ PoC Einrichtung Führen Sie einfach docker compose aus, um nginx...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE de 1 Clique ★ CVE-2026-25253 OpenClaw PoC de Execução Remota de Código em 1 Clique ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Descrição CVE-2026-25253 : Vulnerabilidade de Exfiltração de Token de Autenticação do OpenClaw descrição...

CVE-2019-11043-Docker

Uma imagem Docker com uma versão vulnerável do PHP-FPM CVE-2019-11043 e nginx. Executar docker run --rm -p8080:80 akamajoris/cve-2019-11043 Você deve conseguir acessar a aplicação web em http://your-ip:8080/. Exploração Compile um binário a partir de https://github.com/neex/phuip-fpizdam, depois...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Beschreibung sapi/cgi/cgimain.c in PHP vor 5.3.12 und 5.4.x vor 5.4.2, wenn als CGI-Skript aka php-cgi konfiguriert, behandelt Abfragezeichenfolgen, die kein = Gleichheitszeichen enthalten, nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht,...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 – PHP-CGI-Argumentinjektion unter Windows „WorstFit“ Überblick CVE-2024-4577 ist eine kritische Remote-Code-Ausführungsschwachstelle in der CGI-Implementierung von PHP unter Windows. Sie umgeht den Fix für die ursprüngliche CVE-2012-1823, indem sie die...

CVE-2025-30208-PoC

CVE-2025-30208 - PoC di lettura arbitraria di file su Vite Questo è uno script Proof-of-Concept PoC per sfruttare CVE-2025-30208, che consente la lettura arbitraria di file sui server di sviluppo Vite. Dettagli della vulnerabilità Vite, un fornitore di strumenti di sviluppo frontend, presenta una...

CVE-2025-50110

CVE-2025-50110 Transmissão em Texto Claro de Informações Sensíveis no Aplicativo Android EagleEyes Lite 1. Visão Geral Nome : EagleEyesLite Versão : 2.0.0 Fornecedor : AVTECH CWE : CWE-319: Transmissão em Texto Claro de Informações Sensíveis, CWE-598: Uso do Método de Requisição GET com Strings d...

qsreplace

qsreplace Accetta URL su stdin, sostituisce tutti i valori della query string con un valore fornito dall'utente, e produce in output solo ogni combinazione di parametri della query string una volta per host e percorso. Utilizzo Esempio di file di input: root@kitploit: ▶ cat urls.txt...

EUVD-2026-37013

gRPC Erlang package's path bindings are overridable by query string and request body...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 Vulnerabilidade XSS Informações Descrição: XSS foi descoberto no ManageEngine ServiceDesk Plus versão Versões Afetadas: 9.3 Pesquisador: Dang The Tuyen Prova de conceito A vulnerabilidade origina-se da confusão entre aspas simples e ponto e...

wordlistgen

wordlistgen Cosa e perché? wordlistgen è uno strumento per passare una lista di URL e ottenere una lista di parole rilevanti per le tue wordlist. Le wordlist sono molto più efficaci quando si prende in considerazione il contesto dell'applicazione. wordlistgen estrae componenti dell'URL, come nomi...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting

WordPress amty-thumb-recent-post plugin 8.1.3 contains a cross-site scripting vulnerability via the query string to amtyThumbPostsAdminPg.php. id: CVE-2017-17059 info: name: WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress...

CVE-2025-30208

CVE-2025-30208 — قراءة ملفات تعسفية في Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w الشدة: CVSS 5.3 متوسطة خادم تطوير يمكن الوصول إليه عبر الشبكة ⚠ للاستخدامات الأمنية المصرح بها فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها غير قانوني. الوصف يسمح...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI रिमोट कोड निष्पादन RCE एक्सप्लॉइट CVE-2012-1823 के लिए एक पायथन-आधारित एक्सप्लॉइट। यह भेद्यता एक हमलावर को क्वेरी स्ट्रिंग के माध्यम से कमांड-लाइन तर्क इंजेक्ट करके PHP-CGI का कमजोर संस्करण चलाने वाले सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। 📝 भेद्यता अवलोकन य...

CVE-2026-18756

HumHub Community Edition 1.18.4 contains a reflected cross-site scripting vulnerability in the Space membership-request workflow. An attacker can place attacker-controlled button configuration in the options query-string parameter of space/membership/request-membership-form, lure an authenticated...

EUVD-2026-62500

HumHub Community Edition 1.18.4 contains a reflected cross-site scripting vulnerability in the Space membership-request workflow. An attacker can place attacker-controlled button configuration in the options query-string parameter of space/membership/request-membership-form, lure an authenticated...