docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. verifica l'esecuzione con: docker ps 4. verifica l'esecuzione del server web: http://localhost:8080 5. sfrutta la vulnerabilità : curl -H "user-agent: :; ; echo;...

CVE-2021-44228

CVE-2021-44228 Utilizza la libreria Log4j 2.14 Vulnerabile in User-Agent, metodo POST e endpoint /admin/cores?foo= L'ho caricato su Docker Hub: puoi eseguire il pull ed eseguirlo https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Servizio di test Spring Boot Questo è un progetto hello world spring boot fatto con un hack sporco per testare localmente i tuoi strumenti/payload/capacità di rilevamento prima di colpire i target di produzione con essi. La versione di Log4j configurata è 2.13.0 Creazione...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Beschreibung CVE-2026-54806 ist eine kritische CVSS 9.8 nicht authentifizierte PHP-Objekt-Injection-Schwachstelle im WP Activity Log WordPress Plugin wp-security-audit-log von Melapress. Ein nicht authentifizierter Angreifer kann...

CVE-2024-50395

CVE-2024-50395 Informações do CVE Foi relatada uma vulnerabilidade de bypass de autorização por meio de chave controlada pelo usuário que afeta o complemento Media Streaming. Se explorada, a vulnerabilidade pode permitir que atacantes da rede local obtenham privilégios. Já corrigimos a...

php-8.1.0-dev-backdoor-rce

Backdoor PHP 8.1.0-dev Esecuzione Remota di Codice Script di shell di sistema backdoor PHP 8.1.0-dev La versione 8.1.0-dev di PHP è stata rilasciata con una backdoor il 28 marzo 2021, ma la backdoor è stata rapidamente scoperta e rimossa. Se questa versione di PHP è in esecuzione su un server, un...

CVE-2024-46982-Reproduction

Per Iniziare 1. Installa Node.js LTS 2. npm install 3. npm run build 4. npm run start Sfruttamento 1: XSS persistente tramite avvelenamento della cache 1. Invia la seguente richiesta HTTP Richiesta d'attacco usando un qualsiasi client HTTP. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host:...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Panoramica Questo repository è un ambiente PoC di CVE-2014-6271. Puoi distribuire un servizio web che include la vulnerabilità utilizzando l'immagine contenitore apache2. Preparazione Costruzione dell'immagine Costruisci l'immagine insicura dal Dockerfile. root@kitploi...

CVE-2021-42697

Akka HTTP 10.1.x precedente alla 10.1.15 e 10.2.x precedente alla 10.2.7 può incorrere in esaurimento dello stack durante l'analisi delle intestazioni HTTP, consentendo a un attaccante remoto di effettuare un attacco Denial of Service inviando un'intestazione User-Agent con commenti profondamente...

CVE-2025-9816

CVE-2025-9816 XSS Memorizzato sul Plugin WP-Statistics Scanner Rilevamento e PoC "Il plugin WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin per WordPress è vulnerabile a Stored Cross-Site Scripting tramite l'header User-Agent in tutte le versioni fino alla 14.5.4 inclusa, a cau...

vaas-cve-2014-6271

الثغرة كخدمة - CVE 2014-6271 نظام لينكس دبيان Buster مع إصدار ضعيف من bash وتطبيق ويب لعرض CVS-2014-6271، المعروف أيضًا باسم Shellshock. نظرة عامة تعتمد حاوية docker هذه على دبيان Buster وتم تعديلها لاستخدام إصدار ضعيف من Bash bash4.2:2b:dfsg-0.1. يتوفر تطبيق ويب عبر Apache 2 يقدّم سكربت CGI يشغّ...

CVE-2026-76564

XSS memorizzato tramite User-Agent nella vista dell'ordine dell'amministratore in PhocaCart PhocaCart ≤ 6.1.7 — Un attaccante non autenticato memorizza un payload XSS tramite il checkout. Si esegue nel contesto del browser dell'amministratore SOMMARIO PhocaCart 6.1.7 per Joomla memorizza l'header...

Exploit for CVE-2026-76564

Stored XSS via User-Agent in Admin Order View in PhocaCart...

CVE-2026-76564

Joomla Extension - phoca.cz - Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7...

CVE-2026-76564 Joomla Extension - phoca.cz - Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7

Joomla Extension - phoca.cz - Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7...

EUVD-2026-63215

Joomla Extension - phoca.cz - Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7...

CVE-2026-76564

PhocaCart (Joomla extension) versions 5.0.0–6.1.7 are affected by a Stored XSS (CWE-79) in the admin order view. When the non-default store_user_agent option is enabled, the raw User-Agent header from checkout requests is stored unsanitized in the orders database and rendered without HTML encodin...

CVE-2026-66832

When the Mira Android app opens in-app WebView content e.g., shop redirect flows, the user's live session token is appended to the URL as a query string parameter, and a persistent user identifier is included in the WebView's User-Agent header. Both are then transmitted to third-party web...

CVE-2026-66832

When the Mira Android app opens in-app WebView content e.g., shop redirect flows, the user's live session token is appended to the URL as a query string parameter, and a persistent user identifier is included in the WebView's User-Agent header. Both are then transmitted to third-party web...

EUVD-2026-56978

When the Mira Android app opens in-app WebView content e.g., shop redirect flows, the user's live session token is appended to the URL as a query string parameter, and a persistent user identifier is included in the WebView's User-Agent header. Both are then transmitted to third-party web...