expat_2_1_0_CVE-2024-28757

Expat, Release 2.1.0 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, geschrieben von James Clark. Expat ist ein stromorientierter XML-Parser. Das bedeutet, dass Sie vor dem Start des Parsens Handler beim Parser registrieren. Diese Handler werden aufgerufen, wenn der Parser die zugehörigen...

XOE

XOE Sfrutta facilmente la vulnerabilità XXE Out-Of-Band Dettagli Questo strumento crea un file xml che contiene l'IP e la porta inseriti e ascolta la connessione per rispondere :D Screenshot...

JDSer-ngng

JDSer-ngng Un plugin Burp Extender che deserializza oggetti Java e li codifica in XML usando la libreria Xtream. Perché? Questa release corregge il bug nell'altra implementazione in JDSer-ng che in realtà non consentiva la modifica della richiesta. Inoltre la estende ulteriormente, permettendo il...

liblapith

Liblapith - una libreria per il parsing dei file di risultati di Nessus Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith Rilasciato sotto LGPL. Vedere LICENSE per...

CVE-2025-58360

CVE-2025-58360 प्रश्न में कमजोरी CVE-2025-58360 CVSS स्कोर: 8.2 है, यह एक अप्रमाणित XML बाहरी एंटिटी XXE दोष है जो संस्करण 2.25.5 तक और उस सहित सभी संस्करणों, और संस्करण 2.26.0 से 2.26.1 तक को प्रभावित करता है। इसे संस्करण 2.25.6, 2.26.2, 2.27.0, 2.28.0 और 2.28.1 में पैच किया गया है। कृत्रिम...

CVE-2019-10172

CVE-2019-10172 https://vulners.com/cve/CVE-2019-10172 Non esiste una versione nota non vulnerabile di questo componente/pacchetto. Si consiglia di valutare componenti alternativi o un potenziale controllo di mitigazione. Mitigazione 1. Consigliabile Provare a passare dall'uso di...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Dieses Projekt dient dem Nachweis und Testen des Zero-Day-log4j-Exploits Abhängigkeit überprüfen ./mvnw dependency:list Patch A setze die Umgebungsvariable LOG4JFORMATMSGNOLOOKUPS=true B Füge VM-Option -Dlog4j2.formatMsgNoLookups=true hinzu C.1 Füge Eigenschaft...

EXPLOIT-CVE-2026-8832

EXPLOIT CVE-2026-8832 Uno strumento di sfruttamento per testare le vulnerabilità di Remote Code Execution RCE nel plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Questa vulnerabilità deriva dalla registrazione del Custom Post Type CPT wpcode senza definire un capabilitytype...

CVE-2017-15950

CVE-2017-15950 Exploit PoC per la vulnerabilità CVE-2017-15950 Stack-Based Buffer Overflow nel parser XML di SyncBreeze e/o nella funzionalità Sync. Utilizzo Quando si esegue il generatore di payload XML, lo script produrrà un file XML xplSyncBreeze.xml contenente il payload da importare usando...

CVE-2025-58360

CVE-2025-58360 Dalla versione 2.26.0 fino alla versione 2.26.2 esclusa e nelle versioni precedenti la 2.25.6, è stata identificata una vulnerabilità XML External Entity XXE. L'applicazione accetta input XML tramite un endpoint specifico /geoserver/wms per l'operazione GetMap Sfruttamento1:...

CVE-2019-16941

CVE-2019-16941 Proof-of-Concept: La vulnerabilità richiede condizioni multiple e relativamente improbabili per essere innescata, fatto che ne limita lo sfruttabilità. Tuttavia, serve poco sforzo e comprensione per preparare un payload, dato che può risultare in un'esecuzione arbitraria di codice...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Lab Dieses Repository enthält ein lokales Labor zum Studieren von CVE-2026-34197 in Apache ActiveMQ Classic und zum Vergleichen einer anfälligen Instanz mit einem gepatchten Build. Das Repository ist so organisiert, dass es zwei Ziele unterstützt: Das Problem in...

libtaxii

libtaxii Una libreria Python per la gestione dei messaggi v1.x di Trusted Automated eXchange of Indicator Information TAXII™ e per l'invocazione dei servizi TAXII. :Origine: https://github.com/TAXIIProject/libtaxii/ :Documentazione: https://libtaxii.readthedocs.io/ :Informazioni:...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python proof-of-concept che mira a CVE-2023-43208 in Mirth Connect. Disclaimer Utilizzare solo in ambienti di cui si possiede l'autorizzazione esplicita al test. Questo repository è destinato a ricerca sulla sicurezza, validazione e test difensivi...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 costruttore di payload & exploit Info / Aiuto root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal...

Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 Descrizione della vulnerabilità All'inizio, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro i server aziendali. Un gran numero di server aziendali è...

CVE-2026-81723

NLTK versions before 3.10.3 contain a quadratic CPU exhaustion vulnerability in XMLCorpusView.readxmlfragment that rescans accumulated XML fragments on every 1 KiB block read. Attackers can provide malformed XML corpus files to cause severe CPU consumption and denial of service through affected...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Ein Python-Exploit, um automatisch alle vom Auto-Completion-Plugin von Ametys CMS gespeicherten Daten in eine lokale SQLite-Datenbankdatei zu exportieren. Funktionen Automatische Erkennung der maximalen Ergebnisse, die vom Autovervollständigungs-Plugin...

CVE-2019-8997

CVE-2019-8997 Una vulnerabilità di XML External Entity Injection XXE nel Management System console di BlackBerry AtHoc, versioni precedenti alla 7.6 HF-567, potrebbe potenzialmente consentire a un utente malintenzionato di leggere file locali arbitrari dal server dell'applicazione o effettuare...

external_expat_2.1.0_CVE-2022-43680

Expat, Release 2.1.0 Questa è Expat, una libreria C per il parsing XML, scritta da James Clark. Expat è un parser XML orientato al flusso. Ciò significa che è possibile registrare gestori handler con il parser prima di avviare il parsing. Questi gestori vengono chiamati quando il parser scopre le...