CVE-2025-1337-PoC

PoC für CVE-2025-1337 Proof of Concept für die Schwachstelle der Remote Code Execution RCE im Dienst LogServ v1.2. Details der Schwachstelle CVE: CVE-2025-1337 Software: LogServ v1.2 Typ: Unsichere Deserialisierung eines Session-Objekts im Cookie sessiondata. Auswirkung: Ein nicht authentifiziert...

strot

Die interne API jeder Website mit natürlicher Sprache reverse-engineeren Das Problem Moderne Websites laden Daten durch versteckte AJAX-Aufrufe: Die Daten sind nicht im HTML – sie werden über interne APIs abgerufen Sie müssen Netzwerkanfragen manuell inspizieren Komplexe Paginierungslogik, die in...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 ist anfällig für Stored Cross-Site Scripting XSS in der Funktion „Create Assignment“, wodurch Angreifer bösartige Skripte im Kontext der Sitzungen anderer Benutzer ausführen können. Anbieter: Unifiedtransform PoC Schritt 1: Melden Sie sich als Lehrer bei der...

PwnKit-Hunter

Hintergrund Letzte Woche wurde eine schwerwiegende Schwachstelle in polkits pkexec öffentlich bekannt gegeben Link. Durch die Ausnutzung dieser Schwachstelle konnten Angreifer auf einem verwundbaren Host von jedem unprivilegierten Benutzer aus problemlos vollständige Root-Rechte erlangen. Nach de...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Boîte à outils d'exploitation CVE-2025-0316 🚨 Exploit de contournement d'authentification pour le plugin WordPress WP Directorybox Manager 🔥 Script d'exploitation automatisé pour CVE-2025-0316 — Contournement d'authentification via une action AJAX vulnérable. ⚠️ Avis légal Ce...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs An Nagios XI gemeldete Bugs CVE-2021-25296 Code-Stelle /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Code-Ausschnitt root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .=...

domato

Domato 🍅 Ein DOM-Fuzzer Geschrieben und gepflegt von Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Lizenziert unter der Apache-Lizenz, Version 2.0 die "License"; Sie dürfen diese Datei nur in Übereinstimmung mit der Lizenz verwenden. Eine Kopie der Lizenz...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel Version 0.9.8.836 - 0.9.8.847 Am 29. Juni 2019 begann unser Team, Schwachstellen im CentOS Control Web Panel CWP Version 0.9.8.836 zu suchen, und wir fanden einige kritische Schwachstellen. Einige der von uns gefundenen Schwachstellen können zu einer Kette verbunden werde...

Filedumper

FileDumper - Dumper de forensique mémoire FileDumper v1.0.1 Un outil simple et puissant pour extraire des fichiers directement depuis les régions mémoire des processus. Créé lors d'une collaboration nocturne entre l'ingéniosité humaine et la créativité de l'IA — xAI's Grok + Kadir Isbirligi 2026...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : Kritische Remote-Authentifizierungsumgehung in GNU InetUtils telnetd 🧠 Überblick CVE-2026-24061 ist eine kritische Schwachstelle, die den telnetd-Dienst in GNU InetUtils betrifft. Sie ermöglicht einem nicht authentifizierten Remote-Angreifer, sich als root anzumelden, indem ein...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Ausnutzen der Java-Deserialisierungsschwachstelle mit Burp Suite 0x01 Aufbau der Jboss JMXInvokerServlet-Deserialisierungsschwachstelle Testumgebung: JBoss JMXInvokerServlet-Deserialisierungsschwachstelle Prinzip der Schwachstelle: JBoss liest in der...

cve-2025-59287-exploit-poc

CVE-2025-59287 Proof-of-Concept-Exploit Überblick über die Schwachstelle CVE-2025-59287 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE in Microsoft Windows Server Update Services WSUS. Die Schwachstelle wird durch unsichere Deserialisierung von AuthorizationCookie-Daten über...

xalgorix

Xalgorix — Pentester IA open-source che dimostra le vulnerabilità La maggior parte degli scanner rileva. Xalgorix dimostra. Un agente LLM autonomo esegue una metodologia di pentest completa, poi un verificatore indipendente ri-sfrutta ogni scoperta prima che venga segnalata — così ottieni prove,...

Analysis-for-stage1-shellcode-loader-from-hacking-

Analyse des Stage-1-Shellcode-Loaders von Hacking Team Flussdiagramm des Codes Netzwerk-IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0;...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE PoC Kritische Schwachstelle in Next.js Server Actions, die eine nicht authentifizierte Remote Code Execution über die Deserialisierung des React Flight Protocol ermöglicht Übersicht Dieses Repository enthält einen Pro...

sandbox-runtime

Anthropic Sandbox Runtime srt Uno strumento di sandboxing leggero per imporre restrizioni su filesystem e rete a processi arbitrari a livello di sistema operativo, senza richiedere un container. srt utilizza primitive di sandboxing native del sistema operativo sandbox-exec su macOS, bubblewrap su...

cli v1.1307.0

Getting started with the Snyk CLI Introduction to the Snyk CLI Snyk is a developer-first, cloud-native security tool to scan and monitor your software development projects for security vulnerabilities. Snyk scans multiple content types for security issues: Snyk Open Source: Find and automatically...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Descrizione Una vulnerabilità di injection nei template sulle versioni precedenti di Confluence Data Center e Server consente a un attaccante non autenticato di ottenere RCE su un'istanza interessata. I clienti che utilizzano una versione vulnerabile devono agi...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CookieViz

CookieViz Deutsch CookieViz ist ein Visualisierungstool, mit dem Sie die Auswirkungen von Cookies während Ihres eigenen Surfens messen können. Cookieviz analysiert die Interaktionen zwischen einem Browser und entfernten Websites und Servern. So können Sie erfahren, an welche anderen Akteure die v...