889565 matches found
GwisinMsi
GwisinMsi Dieses Repository enthält den PoC der MSI-Nutzlast, die im Blogbeitrag verwendet wurde. Die Nutzlast basiert auf der Analyse der MSI-Nutzlast der Gwisin-Ransomware durch das AhnLab-ASEC-Team in dessen Blogbeitrag. DLL-Kompilierungskonfiguration Projekt Projekteigenschaften C/C++...
CVE-2014-0196
CVE-2014-0196 Die Funktion nttywrite in drivers/tty/ntty.c im Linux-Kernel bis Version 3.14.3 verwaltet den tty-Treiberzugriff im Fall "LECHO & !OPOST" nicht ordnungsgemäß, was es lokalen Benutzern ermöglicht, einen Denial-of-Service Speicherkorruption und Systemabsturz zu verursachen oder...
exploit-grafana-CVE-2021-43798
CVE-2021-43798 – Exploit Grafana Informazioni Questo è un exploit proof-of-concept per la vulnerabilità di lettura non autorizzata di file arbitrari di Grafana CVE-2021-43798. Questa vulnerabilità interessa Grafana 8.0.0-beta1 to 8.3.0. Secondo i dati di Shodan, ci sono poco più di 2.000 server...
CVE-2026-77183
The FooSales – Point of Sale POS for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.43.0. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This makes...
mole
Mole Un framework per identificare e sfruttare vulnerabilità out-of-band OOB. Installazione e Configurazione Installazione di Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Imposta...
active_c2_ioc_public
+OPTIONS: ^: +TITLE: Aktive C2-IOCs Hinweis Seien Sie vorsichtig mit den firstseen/lastseen-Daten in jedem Eintrag. Beurteilen Sie einen Eintrag nicht nur anhand einer IP-Adresse...
PyHmmm
PyHmmm Was ist das? Dies ist ein Drittanbieter-Agent für Havoc C2, geschrieben in Python. Er ist als einfacher PoC gedacht, um zu lernen, wie man eigene Havoc-Agenten schreibt, mit dem dazugehörigen Blogbeitrag...
go_follina
gofollina Follina CVE-2022-30190 Proof-of-Concept. Inspiriert von : https://github.com/JohnHammond/msdt-follina https://github.com/chvancooten/follina.py...
CVE-2025-32433
PoC funzionante per CVE-2025-32433 Post del blog: https://platformsecurity.com/blog/CVE-2025-32433-poc...
CVE-2024-37383-POC
CVE-2024-37383-POC Prova di concetto per CVE-2024-37383 Introduzione Questo repository contiene una prova di concetto per la vulnerabilità XSS in roundcube: CVE-2024-37383. Maggiori informazioni su questa vulnerabilità sono disponibili: qui Passi Avvia Roundcube Se non hai ancora un'istanza di...
CVE-2024-28987
CVE-2024-28987 Proof of Concept Exploit per CVE-2024-28987: Vulnerabilità con credenziali hardcoded in SolarWinds Web Help Desk Panoramica Estrae fino a 25 ticket più recenti limite API Recupera i dettagli completi per ogni ticket Analizza gli ID dei ticket per stimare il totale dei ticket nel...
CVE-2024-48208
CVE-2024-48208 O repositório contém todo o trabalho relacionado ao desenvolvimento do PoC para demonstrar como uma simples leitura OOB Out-of-Bound pode resultar em fugas de jail e quebra de controle de acesso. Sobre a Vulnerabilidade A descrição original do CVE é a seguinte: O PR no GitHub no...
archiver-MOTW-support-comparison
Vergleich der MOTW-Weitergabeunterstützung Mark of the Web von Archivierungssoftware für Windows Englisch | Japanisch Hintergrund Am 3. März 2022 kündigte Microsoft an, dass das Standardverhalten von Office-Anwendungen unter Windows geändert wird, um Makros in Dateien aus dem Internet z. B...
CVE-2019-0709
CVE-2019-0708 BlueKeep Exploit CVE-2019-0708 Exploit RCE e Crash usando Python Crash Exploit Pubblicato Usage: python3 crashexploit.py 127.0.0.1 64 RCE Exploit Non pubblicato Usage: python3 exploitrce.py 127.0.0.1 payload...
CVE-2021-26102
CVE-2021-26102 PoC del bypass dell'autenticazione di FortiWAN https://www.fortiguard.com/psirt/FG-IR-21-048...
CVE-2026-23918
CVE-2026-23918: DoS Apache HTTP/2 Double-Free CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | Corretto in 2.4.67 Una vulnerabilità di doppia liberazione double-free in modhttp2 h2mplx.c consente a un attaccante remoto di causare una denial of service crash del worke...
Bitrix24DoS
Exploit DoS per Bitrix24 Questo repository contiene uno script Python progettato per sfruttare una vulnerabilità Denial of Service DoS in Bitrix24. Si noti che questo script è solo a scopo educativo e il suo utilizzo per attività non autorizzate è illegale e non etico. CVE-2023-1718 Identificator...
anubis-fetch
anubis-fetch $ nix run github:fzakaria/anubis-fetch -- --text https://lore.kernel.org/ Una CLI Go per recuperare URL protetti dalle sfide proof-of-work di Anubis. Risolve le sfide legacy SHA-256 e WASM in-process, con Chromium headless come fallback. Siti come lore.kernel.org e kernel.org usano...
EUVD-2026-96124
The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization checks before exporting stored form submissions, allowing unauthenticated attackers to download the personal data name, email, telephone, postal address, message and payment metadata o...