CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Lab Dieses Repository enthält ein lokales Labor zum Studieren von CVE-2026-34197 in Apache ActiveMQ Classic und zum Vergleichen einer anfälligen Instanz mit einem gepatchten Build. Das Repository ist so organisiert, dass es zwei Ziele unterstützt: Das Problem in...

libtaxii

libtaxii Una libreria Python per la gestione dei messaggi v1.x di Trusted Automated eXchange of Indicator Information TAXII™ e per l'invocazione dei servizi TAXII. :Origine: https://github.com/TAXIIProject/libtaxii/ :Documentazione: https://libtaxii.readthedocs.io/ :Informazioni:...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python proof-of-concept che mira a CVE-2023-43208 in Mirth Connect. Disclaimer Utilizzare solo in ambienti di cui si possiede l'autorizzazione esplicita al test. Questo repository è destinato a ricerca sulla sicurezza, validazione e test difensivi...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 costruttore di payload & exploit Info / Aiuto root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal...

Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 Descrizione della vulnerabilità All'inizio, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro i server aziendali. Un gran numero di server aziendali è...

CVE-2026-81723

NLTK versions before 3.10.3 contain a quadratic CPU exhaustion vulnerability in XMLCorpusView.readxmlfragment that rescans accumulated XML fragments on every 1 KiB block read. Attackers can provide malformed XML corpus files to cause severe CPU consumption and denial of service through affected...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Ein Python-Exploit, um automatisch alle vom Auto-Completion-Plugin von Ametys CMS gespeicherten Daten in eine lokale SQLite-Datenbankdatei zu exportieren. Funktionen Automatische Erkennung der maximalen Ergebnisse, die vom Autovervollständigungs-Plugin...

CVE-2024-47533

CVE-2024-47533 – Exploit di Bypass dell'Autenticazione XML-RPC di Cobbler 📜 Descrizione CVE-2024-47533 è una vulnerabilità critica di bypass dell'autenticazione in Cobbler, un server di installazione Linux che automatizza le installazioni di sistemi operativi via rete. Il difetto è causato da un...

CVE-2019-8997

CVE-2019-8997 Una vulnerabilità di XML External Entity Injection XXE nel Management System console di BlackBerry AtHoc, versioni precedenti alla 7.6 HF-567, potrebbe potenzialmente consentire a un utente malintenzionato di leggere file locali arbitrari dal server dell'applicazione o effettuare...

external_expat_2.1.0_CVE-2022-43680

Expat, Release 2.1.0 Questa è Expat, una libreria C per il parsing XML, scritta da James Clark. Expat è un parser XML orientato al flusso. Ciò significa che è possibile registrare gestori handler con il parser prima di avviare il parsing. Questi gestori vengono chiamati quando il parser scopre le...

XML-RPC-Pingback-Vulnerability

XML-RPC-Pingback-Vulnerabilità POC Questo è un POC scritto da me sulla vulnerabilità xmlrpc-pingback trovata in wordpress. CVE-2025-54352. Questa vulnerabilità interessa wordpress dalla versione 3.5 fino alla 6.8.2...

CVE-2025-71346

A flaw was found in Nokogiri, which packages a vulnerable version of libxml2. This heap-based buffer under-read vulnerability, located in the xmlSchemaIDCFillNodeTables function, can be triggered when processing untrusted XML Schemas or documents. A remote attacker could exploit this by providing...

EUVD-2026-67073

NLTK versions before 3.10.3 contain a quadratic CPU exhaustion vulnerability in XMLCorpusView.readxmlfragment that rescans accumulated XML fragments on every 1 KiB block read. Attackers can provide malformed XML corpus files to cause severe CPU consumption and denial of service through affected...

CVE-2021-29447

WordPress 5.6-5.7 - XXE autenticato Autore+ CVE-2021-29447 Utilizzo Passaggio 1. Esegui WordPress root@kitploit: $ make up-wp Passaggio 2. Avvia il server web dell'attaccante root@kitploit: $ make up-mal Passaggio 3. Genera un file WAV dannoso Senza wavefile npm Consigliato root@kitploit: $ echo...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2021-38647

CVE-2021-38647 Questo è un POC per CVE-2021-38647 : Invia una richiesta POST a /wsman con il contenuto di payload.xml e cambia solo il comando con quello desiderato, Come POC, viene eseguito solo il comando id. Fonte: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Segui se...

CVE-2023-54354

A flaw was found in Nokogiri, specifically in its bundled libxml2 library when processing XML schemas. An attacker can exploit this by providing a specially crafted XML schema, leading to a NULL pointer dereference. This can cause the application to crash, resulting in a denial of service...

CVE-2022-50999

A flaw was found in Nokogiri. An integer overflow vulnerability in packaged libxml2 buffer handling functions allows a remote attacker to cause out-of-bounds memory writes. By crafting specially designed, large XML files, an attacker can trigger buffer overflows, leading to potential information...

CVE-2022-50998

A flaw was found in Nokogiri, a Ruby gem for parsing XML and HTML documents. This vulnerability arises from issues within its bundled libxml2 library, specifically involving data corruption from entity reference cycles and integer overflows when processing large XML files. A remote attacker could...

CVE-2021-47996

A flaw was found in Nokogiri, specifically within its bundled libxml2 library. A remote attacker could exploit multiple vulnerabilities, including memory leaks, buffer over-reads, heap-based buffer overflows, and out-of-bounds reads, by processing specially crafted XML documents. This could lead ...