CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Erzwungene Windows-Authentifizierung in FortiClient Auf Windows-Systemen wurde festgestellt, dass FortiClient App-Version 7.0.8.0427 einem entfernten, nicht privilegierten Benutzer erlaubt, Windows-Hosts zu zwingen, sich über eine benannte Pipe, die für den FortiSSLVPNdaemon-Dienst...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — RCE de la WebUI LLaMA-Factory via trustremotecode Preuve de concept pour CVE-2026-58116 CVSS 9.8 Critique : exécution de code à distance dans LLaMA-Factory = v0.9.5. La WebUI de LLaMA-Factory encode en dur trustremotecode=True lors du chargement d'un modèle...

CVE-2026-31431_exp.c

cve-2016-31431exp.c Da der offizielle Anbieter dieses CVE keinen C-Code zur Verfügung gestellt hat, ergänzen wir hier eine Privilege-Escalation-Version des C-Codes für diese Schwachstelle...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Dieser POC basiert auf dem von AkuCyberSec. Chinesische Version Verwendung Verwenden Sie docker-compose, um die anfällige Umgebung zu starten: root@kitploit: docker-compose up -d Dann können Sie auf die WordPress-Admin-Seite unter der URL http://localhost:800...

CVE-2025-8110-Gogs-Remote-Code-Execution

Betroffene Software: Gogs selbst gehosteter Git-Dienst Versionen vor 0.13.0. Schwachstellentyp: Befehlseinschleusung im Git-Hook-Mechanismus. Beschreibung: Ein Angreifer mit Push-Zugriff auf ein Repository kann einen bösartigen Git-Hook erstellen, der Befehle in das Post-Receive-Hook-Skript...

cve-2023-31346-poc

Fuite mémoire du firmware Le code présent ici vise à démontrer les fuites mémoire dans les en-têtes des messages invités et le message invité de requête CPUID. Prérequis Installer rustup. Installer un noyau Linux avec le support hôte SEV-SNP. J'ai utilisé un noyau avec quelques-uns de mes propres...

CVE-2023-51385_test

Verifica di CVE-2023-51385 Prima è necessario aggiungere quanto segue in /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nel file .gitmodules è presente un'iniezione di comandi nella dichiarazione root@kitploit: url = ssh://echo helloworld...

CVE-2023-21716

CVE-2023-21716 Corruzione dell'heap della tabella dei font RTF di Microsoft Word https://twitter.com/jduck Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione di codice in remoto con i privilegi della vittima che apre un documento RTF...

CVE-2024-4947-PoC

CVE-2024-4947 — V8-Maglev-Type-Confusion → Vollständige RCE d8-PoC Eine vollständige, eigenständige Exploitation-Kette für CVE-2024-4947 V8-Maglev-Type-Confusion, vom anfänglichen Type-Confusion-Trigger bis zur beliebigen Codeausführung. Die PoC läuft gegen einen nicht-sandboxed d8-Build und gibt...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat Partial PUT + Deserialisierung RCE 📋 Übersicht CVE-2025-24813 ist eine Schwachstelle mit hohem Schweregrad in Apache Tomcat, die eine nicht authentifizierte Remote-Code-Ausführung ermöglicht, wenn drei Bedingungen erfüllt sind: 1. Der Standard-Servlet hat...

CVE-2025-60655

CVE-2025-60655 - Remote-Code-Ausführung RCE durch uneingeschränkten Upload | ---|--- Forscher| DotAdrien Schweregrad| 9.8 KRITISCH CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Software| Script Pag...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – Fuga dalla Sandbox di NocoBase RCE -orange Esecuzione Remota di Codice Autenticata nelle versioni di NocoBase ≤ 2.0.26 tramite fuga dalla sandbox del flusso di lavoro. 📋 Descrizione CVE-2026-34156 è una vulnerabilità di fuga dalla sandbox nel motore di flusso di lavoro di NocoBas...

CVE-2025-66478

CVE-2025-66478 - Analisi dei Log di Attacchi Reali per la RCE delle Server Actions di Next.js Panoramica Questo progetto raccoglie log di attacchi reali registrati da un'applicazione Next.js 15.1.2 esposta su Internet eseguita in un contenitore Docker. Questi log mostrano lo scanning e lo...

CVE-2021-40905

CVE-2021-40905 - RCE via eine manipulierte .mkp-Datei Anwendung: CheckMK Management Web Console Software-Revision: Kleiner oder gleich 2.0.0p17 Angriffstyp: RCE Lösung: Noch offen, oder die auf https://exchange.checkmk.com/ geteilten MKPs werden manuell von CheckMK geprüft, die nach bösartigem Co...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 ist eine kritische Schwachstelle zur Remotecodeausführung in Microsoft Outlook einschließlich Versionen von Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 vor dem Februar-2024-Patch. Sie ermöglicht es einem nicht authentifizierten Angreifer, die Geschützte Ansicht Protecte...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - Funktionierender PoC Ausnutzung eines Speicherlecks in MongoDB - Simulierter R6-Angriff Vollständige Proof-of-Concept für CVE-2025-14847 MongoBleed Getestet: ✅ MongoDB 7.0.5 | 14.300+ erfolgreiche Exploits | 4 durchgesickerte UUIDs 🎯 Über das Projekt Dieses Repository...

CVE-2024-48589

phpAbook 9.0i - Cross-Site Scripting XSS Schwachstelle CVE-2024-48589 Zusammenfassung: Eine Cross-Site Scripting XSS Schwachstelle wurde im rol-Parameter von index.php oder im Pfadabschnitt der phpAbook-Anwendung entdeckt. Diese Schwachstelle ermöglicht es einem Angreifer, beliebigen...

CVE-2018-1335

CVE-2018-1335 Vulnerabilidade RCE remote code execution em servidores apache Tika-server com versões inferiores a 1.18 comandos: sudo bash install.sh python2 exploit.py...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - Framework d'Exploitation Complet 📚 Documentation Technique pour Présentation Ce document explique chaque composant du framework, pourquoi il existe , et comment fonctionne l'exploitation du heap buffer overflow sur Windows moderne. 🎯 Qu'est-ce que CVE-2024-38077 ? La...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interactif en Python pour la vulnérabilité WP File Manager. Le plugin File Manager wp-file-manager pour WordPress, avant la version 6.9, permet à des attaquants distants de téléverser et d'exécuter du code PHP arbitraire, car il renomme un fichier connecteur elFinder...