CVE-2021-41773-exercise

CVE-2021-41773-exercise A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by...

SCRAPPER

🕷️ SCRAPPER von BertUI Der Session Observer für Webautomatisierung SCRAPPER ist kein Scraper – es ist ein SESSION OBSERVER, der Ihre echten Browserdaten erfasst und für jedes Automatisierungstool bereitstellt. Basierend auf dem BertUI React Framework GitHub: BunElysiaReact/SCRAPY Keine Domain...

otto-support

Otto Support Server MCP per l'assistenza clienti per assistenti di codifica AI. Un singolo binario Go, autenticazione a livelli, 19 strumenti su 4 livelli di ruolo. Realizzato con mcp-go. Avvio rapido Opzione A: Container Docker consigliata Esegui tutto in un container isolato. Claude Code è...

CVE-2019-13633

CVE-2019-13633 Description suggérée : Blinger.io v.1.0.2519 est vulnérable aux XSS aveugles/persistantes. Informations supplémentaires : Blinger.io est une plateforme utilisée par des clients mondiaux tels que FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS...

CVE-2015-5531-POC

CVE-2015-5531-POC Contexte de la vulnérabilité Elasticsearch est un moteur de recherche distribué open source basé sur Lucene, développé par la société néerlandaise Elasticsearch. Il est principalement utilisé dans le cloud computing et prend en charge l'indexation de données via JSON sur HTTP. L...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-2025-0868

Relatório de Projeto de Teste de Penetração: Explorando CVE-2025-0868 RCE no DocsGPT via JSON Eval 1. Introdução Uma falha crítica de Execução Remota de Código RCE CVE-2025-0868 foi divulgada em 20 de fevereiro de 2025 na biblioteca open-source DocsGPT, causada pelo uso inseguro de eval ao...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 लिनक्स कर्नेल में विशेषाधिकार वृद्धि · CVSS 7.8 · 14 मई 2026 को प्रकट केवल जागरूकता के लिए रिपॉजिटरी। इस रिपॉजिटरी में शोषण कोड नहीं है। इसका उद्देश्य सिस्टम प्रशासकों, इंजीनियरों और सुरक्षा टीमों को भेद्यता की प्रकृति और उपलब्ध उपचार उपायों के बारे में सूचित करना है।...

Exploit for Improper Access Control in Oracle Http_Server

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server Proxy Pl...

DeepTrap

DeepTrap English | 中文 Open-World-Sicherheitsbewertung für OpenClaw-Agenten unter adversariellen Ausführungskontexten. DeepTrap ist ein Sicherheits-Benchmark zur Bewertung, ob OpenClaw-Agenten harmlose Benutzeraufgaben erfüllen können, während sie gleichzeitig bösartigem Druck durch den...

Umbraco-RCE

Umbraco RCE-Exploit / PoC Umbraco CMS 7.12.4 - authentifizierte Remote-Codeausführung EDB-49488 PacketStorm WLB-2020080012 Verwendung root@kitploit: $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this...

OpenEMR-RCE

OpenEMR RCE exploit / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including...

flipper-template

Flipper Zero Zig टेम्पलेट Flipper Zero एप्लिकेशन को Zig प्रोग्रामिंग भाषा का उपयोग करके विकसित करने के लिए एक आधुनिक, प्रोडक्शन-रेडी टेम्पलेट। यह प्रोजेक्ट एक सुव्यवस्थित बिल्ड सिस्टम प्रदान करता है जो Zig को Flipper Zero SDK के साथ एकीकृत करता है, जिससे डेवलपर्स Flipper Zero प्लेटफ़ॉर्म के लिए...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py man muss den Code verstehen 2. Aufbau eines funktionierenden Codes ohne input, direkt zmienna = '' Der Code muss mit jedem Gerät kompatibel sein, daher dürfen keine Befehle wie os.system'polecenie' verwendet werden 3...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Beschreibung Dieses Projekt ist ein einfacher Proof of Concept PoC bezüglich einer Schwachstelle im Windows-Editor Notepad zur "Remote Code Execution". Angreifer haben die Möglichkeit, eine spezielle .md-Datei zu erstellen und durch Social-Engineering-Tricks Benutzer dazu zu...

LogHound

LogHound Analizzatore EVTX Post-Sfruttamento per la Mappatura di BloodHound LogHound raccoglie e analizza i registri eventi di sicurezza di Windows .evtx per estrarre eventi di autenticazione, dati delle sessioni e metadati di accesso, da inserire in BloodHound e per una telemetria avversaria più...

claude-poc

Ci sono molti modi per abusare di Claude code, questo è uno di questi che ho trovato durante la mia ricerca e segnalato 23 novembre 2025 non risolto, potrebbe tornare utile durante RT/PT per l'accesso iniziale. Riepilogo: apiKeyHelper è uno script shell personalizzato /bin/sh progettato per...

SkillsGuard

विकास का समर्थन करें यदि SkillsGuard आपकी पाइपलाइन की सुरक्षा करता है, तो कृपया चल रहे शोध और नए डिटेक्शन नियमों का समर्थन करने पर विचार करें। ETH दान वॉलेट 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR कोड स्कैन करें या ऊपर दिया गया वॉलेट पता कॉपी करें। AI एजेंट स्किल पैकेजों के लिए स्थैतिक...

dompdf-rce

RCE exploit for dompdf This repository contains a vulnerable demo application using dompdf 1.2.0 and an exploit that achieves remote code execution via a ttf+php polyglot file. For more details, please visit https://positive.security/blog/dompdf-rce Instructions 1. Run the demo application...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Das Repository enthält eine Beschreibung für CVE-2023-31446, entdeckt vom Dodge Industrial Team für die Dodge OPTIFY-Plattform. CVE-ID: CVE-2023-31446 Anbieter: Cassia Networks Produkt: Cassia Gateway Firmware Version:...