Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 È stato scoperto che Sudo non è affidabile, una delle utility più significative, potenti e comunemente utilizzate installate in quasi tutti i sistemi operativi basati su Unix e Linux come semplice comando. Una falla di bypass della politica di sicurezza...

hashes

Magische Hashes – PHP-Hash-„Kollisionen" Registriere dich mit Passwort 1 und melde dich dann mit Passwort 2 an. Wenn du drin bist, verwendet der Speicher den angegebenen Algorithmus, um das Passwort zu hashen, und PHP verwendet ==, um sie zu vergleichen für MD5, SHA-1 und Klartext. MD5, SHA-1,...

cve-2025-39682

Exploit CVE-2025-39682 sull'istanza mitigation di kernelCTF Questo è anche il mio primo ? exploit 1-day, in realtà è una variante di CVE-2024-58239. Patch: tls: correzione della gestione dei record di lunghezza zero su rxlist Questa CVE è stata utilizzata in exp398 e e exp403. Foglio di calcolo d...

strutt-cve-2014-0114

CVE-2014-0114 - Schwachstelle in Struts 1 Parameter in einer POST- oder GET-Request werden als Eigenschaften Properties behandelt, die ausgehend vom Formular gesetzt werden sollen. Parameter können ein Pfad zu einem verschachtelten Objekt sein. Apache Struts 1.x kann manipuliert werden, um getCla...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text è una libreria incentrata su algoritmi che operano sulle stringhe. Documentazione Maggiori informazioni sono disponibili sulla homepage di Apache Commons Text. È possibile consultare la Javadoc. Le domande relative all'utilizzo di Apache Commons Text vanno...

formal_np1sec

Ricerca sulla dimostrazione della riservatezza della chiave di gruppo nella parte di scambio di chiavi di gruppo di n+1sec, con alcune limitazioni, come ad esempio avere solo 3 partecipanti. Questo lavoro è stato svolto da Alex Balducci e Andy Lee. Il documento principale è...

cve-2017-7529

CVE-2017-7529 Questo fa parte di Cved: uno strumento per gestire container docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/cve-2017-7529 Autore immagine: https://github.com/Medicean/VulApps/tree/master/n/nginx/1...

xwiki__xwiki-commons_CVE-2023-29528_14-9-rc-1

XWiki Commons XWiki Commons sono librerie tecniche comuni a diversi altri progetti XWiki di livello superiore. Queste librerie possono essere utilizzate da progetti al di fuori dell'ecosistema XWiki, sono generiche e non legate al dominio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fann...

CVE-2018-17456

CVE-2018-17456 1-day...

CVE-2025-51726

As solicitado, agora demonstrei ambas as vulnerabilidades BA2022 & BA2015 com cenários práticos de exploração e evidências de PoC, o que mostra como um atacante poderia abusar desses problemas em um contexto do mundo real. 📌 1. BA2022 Hash Fraco em Assinatura de Código – Demonstração de Exploraçã...

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 Rilevatore di vulnerabilità WebKit PoC Questo proof-of-concept rileva se un browser basato su WebKit è vulnerabile a CVE‑2025‑24201 , una vulnerabilità di scrittura fuori dai limiti ad alta gravità causata da una convalida non corretta delle capability nell'implementazione WebGL. 🔍...

CVE-2020-9484

CVE-2020-9484 Riferimenti Autori: redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Ho appena analizzato l'exploit 1-day. poi rimodellato. Descrizione Rispetto al PoC precedente, presenta i seguenti vantaggi. + Script di ambiente per Ubuntu 18.04. + Puoi...

CVE-2019-10172

CVE-2019-10172 https://vulners.com/cve/CVE-2019-10172 Es gibt keine bekannte nicht verwundbare Version dieser Komponente/dieses Pakets. Es wird empfohlen, alternative Komponenten oder eine potenzielle mildernde Maßnahme zu untersuchen. Gegenmaßnahmen 1. Wünschenswert Versuchen Sie, von der...

git-dump

git-dump Dieses Skript ist ein Werkzeug, um rekursiv den Inhalt des '.git'-Verzeichnisses von einer Website herunterzuladen. Mit Python und Bibliotheken wie 'requests' und 'BeautifulSoup' untersucht dieses Skript die Verzeichnisstruktur, lädt Dateien herunter und identifiziert SHA-1-Hashes in...

Quartz-1

Zum Kompilieren: % mvn install -DskipTests Hinweis: a. Das endgültige Quartz-JAR befindet sich unter quartz/target b. Falls Sie nicht über Oracle- und/oder Weblogic-Drittanbieter-Bibliotheken JARs verfügen, die für die Kompilierung erforderlich sind diese können aufgrund von Lizenzbestimmungen...

CVE-2014-0094-test-program-for-struts1

Über die Unterstützung von CVE-2014-0094 für Struts 1 Einleitung Dies fasst die Auswirkungen von CVE-2014-0094 auf Struts 1 zusammen. Sofern nicht anders angegeben, wurden alle Tests mit Java 1.7.002, Struts 1.3.10, Apache-Tomcat-6.0.39 und FreeBSD 8.2 durchgeführt. Es wird keinerlei Gewähr für d...

soc-analyst-hub

🛡️ SOC Analyst Hub — Tier 1 Toolkit Ein kostenloses, vollständig offline nutzbares interaktives Toolkit für SOC-Analysten der Stufe 1 – mit Vorfallreaktion, Alarmtriage, Bedrohungsjagd und Onboarding für Analysten. Keine Abhängigkeiten. Einzelne HTML-Datei. In jedem Browser öffnen. 🚀 Live Demo → 📦...

pyFlipper

PyFlipper Wrapper CLI Python per Flipper Zero Articoli Come hackerare un ristorante Funzioni e caratteristiche: Wrapper CLI seriale per Flipper Interfaccia client Websocket Interfaccia TCP semplice Novità compatibilità firmware 1.x Questa release allinea il wrapper alla CLI corrente di Flipper Ze...

CVE-2024-38399

HAFTUNGSAUSSCHLUSS Alle bereitgestellten Inhalte dienen ausschließlich Bildungs- und Forschungszwecken. Sämtliche Tests wurden ausschließlich auf einem Samsung-Gerät Snapdragon Gen 1 durchgeführt, das dem Autor rechtmäßig gehört, in einer sicheren, isolierten Umgebung. Es waren keine...

cve_2025_20265

PoC per CVE-2025-20265 Avviso ⚠️ AVVERTENZA Questo è un exploit funzionante per una vulnerabilità 1-day. Può eseguire codice su sistemi vulnerabili. Usalo solo sui tuoi server interni che sei autorizzato a testare. L'uso non autorizzato è illegale e non etico. Usalo a tuo rischio. Sei responsabile...