cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub Nel documento di sudo -h --host è scritto che -h può essere usato solo insieme a -l. Negli aggiornamenti successivi, sudo -h può essere utilizzato anche con -e, -i, ecc. sudo --host-h -l--list /etc/sudoer.d viene utilizzato per...

AudioCaptchaBypass-CVE-2008-2019

Exploit per CVE-2008-2019 - Simple Machines Form SMF 1.1.4 e versioni precedenti. SMF utilizza un captcha audio composto dalla voce di una donna che pronuncia ogni lettera dell'alfabeto. L'utente che potrebbe essere non vedente deve digitare queste lettere per superare la sfida a risposta challen...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Autore: Letda Kes dr. Sobri, S.Kom. Uno strumento di penetration testing per bypassare le risposte HTTP 401/403 utilizzando varie tecniche di manipolazione degli header e fuzzing dei percorsi. Caratteristiche Testa varie manipolazioni degli header X-Forwarded-For,...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Panoramica delle vulnerabilità CVE-2025-30208, CVE-2025-31125 e CVE-2025-31486 sono vulnerabilità di lettura arbitraria dei file nel server di sviluppo Vite. Queste vulnerabilità consentono a un attaccante di aggirare il controllo degli accessi...

vulnerability-exploitation

vulnerability-exploitation Vulnerabilità di root locale - CVE-2019-13272 / Vulnerabilità di bypass della sicurezza – CVE-2019-14287/Google Android - 'Stagefright' Esecuzione di codice remoto - CVE-2015-1538 Assolutamente, ho sempre scelto una vulnerabilità Linux, ma poi ho dovuto scegliere un'alt...

CVE-2024-55211

CVE-2024-55211 Vulnerabilità di autenticazione basata su cookie in Tk-Rt-Wr135G Fornitore interessato : Think Technology Prodotto interessato : Wireless Router Ac 1199Mbps Tk-Rt-Wr135G Versione interessata : Firmware V3.0.2-X000 Descrizione La vulnerabilità consente di bypassare il modulo di logi...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 Exploit 📌 Panoramica Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2024-10924, una vulnerabilità nel plugin WordPress Really Simple SSL che consente di bypassare l'autenticazione a due fattori 2FA. Gli attaccanti possono sfruttare questa falla per...

CVE-2023-23752

CVE-2023-23752 Vulnerabilità di accesso non autorizzato a Joomla CVE-2023–23752 Questo file readme fornisce informazioni sulla vulnerabilità di accesso non autorizzato a Joomla CVE-2023–23752 e su come rilevarla. Questa vulnerabilità consente a un utente malintenzionato di bypassare il sistema di...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Descrizione: Zabbix è vulnerabile a una vulnerabilità di bypass dell'autenticazione del frontend con abilitata l'autenticazione SAML SSO, a causa di una memorizzazione insicura delle sessioni lato client. In caso di sfruttamento riuscito di...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco ha avvisato di una vulnerabilità critica zero-day di bypass dell'autenticazione CVE-2023-20198 nel suo software IOS XE che consente ad attaccanti non autenticati di ottenere pieni privilegi amministrativi. 👨‍💻 La vulnerabilità colpisce solo i...

cve-2022-25640-exploit

Ausnutzung von CVE-2022-25640 mit scapy Siehe CVE-2022-25640.ipynb. CVE-2022-25640 ist eine Schwachstelle in wolfSSL vor Version 5.2. Sie ermöglicht es einem Client, die mututation Authentifizierung in TLS 1.3-Verbindungen zu umgehen...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...

CVE-2026-34040-PoC

CVE-2026-34040 — Bypass do Plugin AuthZ do Docker/Moby Lab PoC KO: Projeto de reprodução prática de uma vulnerabilidade que contorna o plugin de autorização AuthZ do Docker Moby usando um corpo de requisição superior a 1MB. PT: Uma reprodução laboratorial de uma vulnerabilidade que contorna os...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza critica che colpisce Next.js , un popolare framework React per la creazione di applicazioni web full-stack. Questa falla consente agli attaccanti di bypassare i controlli di...

ludus_crushftp_cve-2025-31161_sim

Ruolo Ansible: Simulazione CrushFTP CVE-2025-31161 Ludus Ruolo complementare per luduscrushftpcve-2025-31161 che aggiunge un livello di scenario realistico sopra l'istanza vulnerabile di CrushFTP. !NOTE Questo ruolo richiede che il ruolo principale luduscrushftpcve-2025-31161 venga applicato prim...

CVE-2019-13496

CVE-2019-13496 Titolo Exploit: Bypass OTP Controllo di integrità fallito Data: 07/10/2019 Autore Exploit: Furqan Khan Vendor Homepage: https://www.oneidentity.com/ Software Link: https://www.oneidentity.com/products/cloud-access-manager/ Versione: 8.1.3 Testato su: Kali Linux , Windows 7 ,Ubantu...

YellowKey-Bitlocker

🔑 YellowKey-Bitlocker - Gestisci la sicurezza BitLocker sui sistemi Windows 🛡️ Cos'è YellowKey-Bitlocker? YellowKey-Bitlocker è un programma per Windows 10 e Windows 11. Aiuta gli utenti a proteggere le unità dalla vulnerabilità CVE-2026-45585. Questo problema riguarda il modo in cui BitLocker...

CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - CyberPanel noto anche come Cyber Panel Negazione del Servizio Descrizione Una vulnerabilità di negazione del servizio DoS è stata scoperta in Cyber Panel che consente a qualsiasi utente autenticato di riavviare il database inviando richieste all'endpoint...

CVE-2024-27198

EN GenTeamCityExploit è uno strumento PoC che prende di mira una vulnerabilità nel server TeamCity CVE-2024-27198. Consente di individuare la versione di TeamCity e di creare un nuovo utente amministratore sfruttando una falla di bypass dell'autenticazione. Caratteristiche Estrae la versione del...

CVE-2020-15916

EN GenLANConfigAttack - è un PoC per lo sfruttamento di CVE-2020-15916 , una vulnerabilità che consente di modificare senza autorizzazione la configurazione LAN di un dispositivo. Funzionalità Sfrutta la vulnerabilità della configurazione LAN Invia un payload dannoso per alterare le impostazioni...