motionEye-RCE-through-config-parameter

MotionEye RCE tramite bypass della validazione lato client Riepilogo Durante i test di sicurezza su un'istanza di MotionEye in esecuzione in Docker, è stato osservato che la validazione lato client nell'interfaccia web può essere aggirata. Ciò consente l'invio di input arbitrari, inclusi payload...

CVE-2025-24054

Windows Datei-Explorer Zero-Click NTLMv2-SSP Hash-Offenlegung 🎥 Demonstrations-PoC + März 2025 Patch-Bypass 🎥 Patch-Bypass Klicken Sie auf das Bild oben, um die Demonstration der Sicherheitslücke anzusehen 📋 Technische Übersicht Dieses Repository bietet einen umfassenden Forschungsrahmen zur...

CVE-2025-34040Exp

RCE durch Datei-Upload in 致远OA CVE-2025-34040 Parameter root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord...

CVE-2022-30040

ثغرة رفض الخدمة في Tenda AX1803 v1.0.0.12890 نظرة عامة معلومات موقع الشركة المصنعة: https://www.tenda.com.cn/profile/contact.html عنوان تحميل البرنامج الثابت: https://www.tenda.com.cn/download/default.html وصف الثغرة تقع الثغرة في نظام الملفات rootfsubifs، وتحديدًا في /goform/SetSysTimeCfg داخل...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Docker-Umgebung zur praktischen Demonstration von CVE-2025-54236 SessionReaper: PHP-Object-Deserialisierung mit RCE in Magento Open Source 2.4.7. Ausschließlich zur Nutzung in kontrollierten Umgebungen. Nicht gegen Systeme ohne ausdrückliche Genehmigung ausführe...

practice-22-23

Projekt Zum Starten: ./script.sh Repository auf GitHub - https://github.com/LaCinquette/practice-22-23 Durchführung 1. Für die Suche nach einer Schwachstelle habe ich das Projekt FFmpeg ausgewählt. Ich fand darin einen Commit, der den Anforderungen entsprach, nämlich: Entsprach dem Typ CWE-476 -...

CVE-2025-63441

CVE-2025-63441 Titolo: XSS riflesso tramite arbitrarily supplied URL parameter param all'endpoint u/administrator/friends Sommario: È stata identificata una vulnerabilità di Cross-Site Scripting XSS riflesso nell'endpoint u/administrator/friends dell'applicazione OSSN. Questa vulnerabilità consen...

nacos-authscope

Nacos 3.x: Authentication Scope Mismatch Unauthorized Self-Bu...

Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite

Wazuh Rules CVE-2026-73570 Zimbra OS Command Injection Dete...

CVE-2024-39210

CVE-ID CVE-2024-39210 PRODUKT Bestes Hausmietverwaltungssystem VERSION =1.0 PROBLEMTYP Falsche Zugriffskontrolle Beschreibung Es wurde festgestellt, dass Best House Rental Management System v1.0 eine Schwachstelle für beliebiges Dateilesen über den Page-Parameter in index.php aufweist. Diese...

CVE-2023-31753

Proof of Concept per CVE-2023-31753 Descrizione: Una vulnerabilità di SQL Injection è stata scoperta in eNdonesia Portal v8.7 che viene sfruttata inserendo un payload modificato nel parametro "rid" in diskusi.php. Titolo Exploit: eNdonesia Portal 8.7 - SQL injection vulnerability in diskusi.php r...

CVE-2024-29269-EXPLOIT

CVE-2024-29269 - Telesquare TLR-2005KSH Remote-Codeausführung RCE In den Versionen 1.0.0 und 1.1.4 von Telesquare TLR-2005Ksh wurde ein Problem identifiziert, das Angreifern möglicherweise die Ausführung beliebiger Systembefehle ermöglicht, indem sie den Parameter Cmd ausnutzen. Diese Schwachstel...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link Remote-Code-Ausführung RCE Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für eine kritische Schwachstelle, die D-Link-NAS-Geräte betrifft. Der Fehler, der als CVE-2024-10914 verfolgt wird, betrifft die folgenden Modelle: D-Link DNS-320 D-Link DNS-320LW D-Lin...

CVE-2017-8225-EXPLOIT

CVE-2017-8225 - GoAhead System.ini-Leck Diese Schwachstelle betrifft WIFICAM-Geräte, bei denen es sich um drahtlose IP-Kameras P2P handelt. Sie entsteht durch einen Fehler bei der korrekten Validierung von .ini-Dateien, die kritische Anmeldeinformationen speichern. Ein versierter Angreifer kann...

obridge

OBridge OBridge bietet einen einfachen Java-Quellcodegenerator zum Aufrufen von Oracle PL/SQL-Package-Prozeduren. Unterstützte Eingabe-, Ausgabeparameter und Rückgabewerte sind: BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle Object Type PLSINTEGER TABLE - Table o...

CVE-2025-49113

CVE-2025-49113 Roundcube Exploit Ein Python-Exploit für CVE-2025-49113, der eine Sicherheitslücke in Roundcube Webmail ausnutzt, die durch PHP-Objekt-Deserialisierung eine Remote-Code-Ausführung ermöglicht. Übersicht Dieser Exploit nutzt eine Deserialisierungssicherheitslücke in Roundcubes...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS Exploit für Remote-Befehlsausführung CVE-2014-6287 Dies ist eine Python-3-Neuimplementierung des klassischen Remote-Befehlsausführungs-Exploits RCE, der den Rejetto HTTP File Server HFS v2.3.x anvisiert und die als CVE-2014-6287 identifizierte Sicherheitslücke ausnutzt. Ursprünglich entdeckt...

CVE-2019-9053-exploit

CVE-2019-9053 — Unauthhentifizierte SQL-Injection in CMS Made Simple Beschreibung CVE-2019-9053 ist eine time-based blind SQL-Injection-Schwachstelle, die CMS Made Simple in Versionen ≤ 2.2.9 betrifft. Sie erfordert keine Authentifizierung. Der anfällige Parameter ist m1idlist im Modul News...

Security Bulletin: Security vulnerabilities have been identified in Java Jackson Databind library shipped with IBM Guardium Cryptography Manager (GCM)

Summary Security vulnerabilities identified in Jackson Databind shipped with IBM Guardium Cryptography Manager GCM have been addressed Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data...

Security Bulletin: Security vulnerabilities have been identified in Jackson Databind shipped with IBM Guardium Cryptography Manager (GCM)

Summary Security vulnerabilities identified in Jackson Databind shipped with IBM Guardium Cryptography Manager GCM have been addressed Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data...