k8s-CVE-2021-43557-poc

Installation installer minikube installer apisix: root@kitploit: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

CVE-2021-40438

CVE-2021-40438 Le chemin uri de la requête peut amener modproxy à transférer la requête vers un serveur source choisi par un utilisateur distant. Ce problème affecte Apache HTTP Server 2.4.48 et les versions antérieures. Un attaquant peut exploiter cette vulnérabilité en créant une requête avec u...

CVE-2015-7214

CVE-2015-7214 Qu'est-ce que CVE-2015-7214 ? Veuillez consulter le lien suivant. Attaque de lecture cross-site via des URI data et view-source Contenu www/index.html PoC de contournement de la SOP pour le Web local/index.html PoC de contournement de la SOP pour le local Prérequis Firefox version...

CVE-2025-55763

CVE-2025-55763 Débordement de tampon dans l'analyseur d'URI de CivetWeb 1.16 dernière version à ce jour. Code vulnérable Le crash se produit ici dans src/civetweb.c lors du dernier strcat marqué. Correctif Voir la pull request. PoC Le PoC plante le serveur en effectuant un débordement de tas, mai...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Script d'accès au compte Samsung Ce script peut être utilisé pour accéder au compte Samsung d'une victime si celle-ci dispose d'une version spécifique de Samsung Members installée sur son appareil Samsung, et si l'appareil de la victime provient de la région des États-Unis ou de ...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - Exploit SSRF en Python Un chemin d'URI de requête spécialement conçu peut amener modproxy à transférer la requête vers un serveur d'origine choisi par l'utilisateur distant. Ce problème affecte Apache HTTP Server 2.4.48 et versions antérieures. CVSS v3.1: Score ...

CVE-2021-34429

CVE-2021-34429 POC pour CVE-2021-34429 - Divulgation de fichiers sensibles Eclipse Jetty 11.0.5 Utilisation d'URI encodées pour accéder aux fichiers dans le répertoire WEB-INF Mise en place de l'environnement de test Prérequis : Installation de Docker et Docker Compose sur votre système Pour les...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN Dans Pulse Secure Pulse Connect Secure PCS 8.2 avant 8.2R12.1, 8.3 avant 8.3R7.1, et 9.0 avant 9.0R3.4, un attaquant distant non authentifié peut envoyer une URI spécialement conçue pour exécuter une vulnérabilité de lecture arbitraire de fichiers. exploit.sh = Exploration...

CVE-2026-79786

Coroot versions 1.20.2 through 1.24.5 are affected by an unvalidated redirect URI in the MCP OAuth dynamic client registration endpoint. The endpoint accepts any syntactically valid redirect URI without validation, allowing an unauthenticated attacker to register a client pointing to an attacker-...

EUVD-2026-65698

Coroot's unauthenticated MCP OAuth dynamic client registration endpoint accepts any syntactically valid redirect URI without validation, allowing attackers to register clients pointing to attacker-controlled hosts. Attackers can send authorization URLs to signed-in users, capture their...

mistune-patch-backport

CVE-2021-1748 تصحيح لـ iOS = 14.3 السبب الجذري لـ CVE-2021-1748 هو أن التطبيق يثق في بيانات URI عشوائية ويقوم بتحميلها في WebView محلي. هذا التعديل يعيد توفير التصحيح لـ iOS = 14.3 من خلال اعتراض URI data:. يرجى ملاحظة أنه لا يزال هناك متغير قوي من الثغرة. هذا التصحيح لا يمنع حقن البرامج النصية م...

CVE-2023-23924

CVE-2023-23924 Dompdf vulnérable à une défaillance de validation d'URI lors de l'analyse SVG · CVE-2023-23924 · GitHub Advisory Database https://github.com/advisories/GHSA-3cw5-7cxw-v5qg Exécution root@kitploit: Terminal 1 ❯ cd www ❯ php -S 127.0.0.1:9000 -t . Terminal 2 ❯ cd src ❯ php...

cve-2016-1764

CVE-2016-1764 PoC 익스플로잇 코드 암호화를 깨지 않고 iMessage 평문 데이터 복구 저자 Shubham Shah Bishop Fox 소속 Joe DeMesy Bishop Fox 소속 Matthew Bryant CVE-2016-1764 공급업체: Apple 공개 날짜: 2016년 4월 8일 패치 날짜: 2016년 3월 21일 영향을 받는 시스템: OS X Mountain Yosemite, El Capitan의 Messages 최근 Apple에 대한 논쟁의 대부분이 암호화에 집중되어 있는 동안, 업계와 법 집행...

Nginx-CVE-2013-4547

Vulnérabilité de logique de nom de fichier dans Nginx CVE-2013-4547 Description de la vulnérabilité Versions concernées : Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 Liens de référence : https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/...

CVE-2025-63588

CVE-2025-63588 CMSimpleXH cmsimplexh 경로 처리에서의 반사형 크로스 사이트 스크립팅 XSS 추정 CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 Medium 할당된 CVE: CVE-2025-63588 제품: CMSimpleXH - 1.8 공급업체: CMSimpleXH - https://www.cmsimple-xh.org/ 요약 CMSimpleXH 프론트 라우터 파싱 코드에서 동적 로그인 관련 입력을 처리하는 부분에 반사형 크로스 사이트 스크립팅XSS...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - Exploit compatible HTB Exploit autonome pour la vulnérabilité de dépassement de tas heap buffer overflow dans NGINX découverte en 2024. Cette version est optimisée pour les environnements HackTheBox et CTF où vous ne pouvez pas mettre en place de conteneurs Docker...

CVE-2023-1177

CVE-2023-1177 | | Traversée de chemin MLFlow | Testé sur MLflow 2.2.0 | src: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...

CVE-2026-79662

Ech0 through 4.5.6 contains an OAuth redirect URI validation vulnerability in parseAndValidateClientRedirect internal/service/auth/auth.go that compares only the scheme and host of the client-supplied redirecturi against the admin-configured allowlist, ignoring path, query, and fragment component...

CVE-2026-79662

Ech0 through 4.5.6 contains an OAuth redirect URI validation bypass in parseAndValidateClientRedirect (internal/service/auth/auth.go). The function compares only the scheme and host of the client-supplied redirect_uri against the admin-configured allowlist, ignoring path, query, and fragment comp...

EUVD-2026-65452

Ech0 through 4.5.6 contains an OAuth redirect URI validation vulnerability in parseAndValidateClientRedirect internal/service/auth/auth.go that compares only the scheme and host of the client-supplied redirecturi against the admin-configured allowlist, ignoring path, query, and fragment component...