Fugu15

Fugu15 Fugu15 ist ein semi-untethered, dauerhaft signierter Jailbreak für iOS 15. Er enthält einen Code-Signing-Bypass, einen Kernel-Exploit, einen Kernel-PAC-Bypass und einen PPL-Bypass. Zusätzlich kann er über Safari installiert werden, d. h. ein Computer ist nicht erforderlich, außer für einen...

Payload-Download-Cradles

Payload Download Cradles Dies sind verschiedene Arten von Download-Cradles, die als Inspiration dienen sollen, um damit zu spielen und neue Download-Cradles zu erstellen, um AV/EPP/EDR im Kontext von Download-Cradle-Erkennungen zu umgehen. Beachte: Das Entfernen oder Verschleiern von Signaturen a...

AMSI-ETW-Patch

AMSI-ETW-Patch questa repo contiene informazioni per patchare AMSI ed ETW usando una patch a singolo byte per entrambi. L'idea era limitare il rilevamento della patch stessa dato che è un singolo byte. AMSI patch-amsi-x64.c L'idea è che AMSI esegua molti controlli di validazione prima di...

ExecASLR-ekoparty

ExecASLR - Missbrauch von Intel-Branch-Prädiktoren zur Umgehung von ASLR Was ist ASLR Address Space Layout Randomization ist eine Schutzmaßnahme, die es schwerer machen soll, Speicherkorruptionsangriffe auszunutzen. In einem Szenario einer Pufferüberlauf-Schwachstelle muss ein Angreifer, der...

CVE-2025-29927

Scanner avanzato per la vulnerabilità CVE-2025-29927 Questo è uno scanner di livello professionale progettato per rilevare la vulnerabilità di bypass del middleware CVE-2025-29927 nelle applicazioni Next.js. 🧠 Cosa fa Usa un browser headless reale Playwright per eseguire una scansione profonda di...

Nginx-CVE-2013-4547

Nginx Logica di Vulnerabilità del Nome File CVE-2013-4547 Descrizione della Vulnerabilità Versioni interessate: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 Link di riferimento: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bypass della mitigazione brute-force di Bludit Codice exploit per CVE-2019-17240 noto anche come Bypass della mitigazione brute-force di Bludit = 3.9.2 Link exploit: ExploitDB-48942 PacketStorm Risultato atteso: scoprire le credenziali di accesso, bypassando il...

Mind-Maps

MindMaps 🗺️ Dieses Repository enthält und beherbergt verschiedene Mindmaps für Bug-Bounty-Jäger🧑‍🦰, Pentester🧑‍🦰 und offensive🔴/defensive🔵 Sicherheitsexperten🫂, die von mir bereitgestellt sowie von der Community🧑🏻‍🤝‍🧑🏽 beigetragen wurden. Beiträge und Vorschläge sind willkommen. Name| Link| Typ|...

CVE-2025-68860

CVE-2025-68860 Il plugin WordPress Mobile builder La vulnerabilità Authentication Bypass Using an Alternate Path or Channel in Mobile Builder consente l'abuso dell'autenticazione. Questo problema riguarda Mobile builder da n/a fino alla 1.4.2. Punteggio CVSS: 9.8 CRITICO Vettore:...

CVE-2024-41276

CVE-2024-41276 Bypass de Autenticação do Kaiten Kaiten - um sistema de gerenciamento de workflow. Uma vulnerabilidade no Kaiten permite que atacantes burlem o mecanismo de autenticação por código PIN. O aplicativo exige que os usuários insiram um código PIN de 6 dígitos enviado para seu e-mail...

CVE-2023-27350

! Be careful executing this as it re-configures the server config in order to execute commands. The script reverts the changes on exit but might not revert it if the process is improperly killed ! CVE-2023-27350 Papercut अप्रमाणित RCE Versions root@kitploit: स्क्रिप्ट स्वचालित रूप से जाँचती है कि...

403Kangaroo

403Kangaroo !! Questo strumento è ancora in fase di sviluppo, se hai problemi non esitare a contattarmi tramite LinkedIn o altro Strumento per bypassare gli errori 403/401 tramite determinate intestazioni e valori headers.txt, values.txt. Quando carichi l'estensione per la prima volta, verrà aper...

CVE-2018-19410-POC

CVE-2018-19410-POC Proof of concept per la vulnerabilità CVE-2018-19410 Dettagli PRTG Network Monitor Versione: 18.2.39.1661 e precedenti Livello di gravità: Alto Impatto: Bypass dell'autenticazione, Autorizzazione impropria, Inclusion di file locale Vettore di accesso: Remoto La vulnerabilità...

Presentations

Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...

CVE-2020-14882

CVE-2020-14882 Bypass dell'Autenticazione di Oracle WebLogic Server Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente: Console. Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Una vulnerabilità facilmente...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 Ricetta OpenRewrite che rileva codice vulnerabile a CVE-2026-22732, un difetto di Spring Security in cui l'impostazione di Content-Length tramite uno dei tre metodi di risposta bypassa OnCommittedResponseWrapper di Spring Security. Poiché il wrapper non vede mai l'header,...

CVE-2026-24061-payload

CVE-2026-24061 - Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd Le versioni di GNU InetUtils dalla 1.9.3 alla 2.7 sono vulnerabili a un bypass remoto dell'autenticazione nel server telnetd. Il demone telnetd non riesce a sanificare correttamente la variabile...

Scrapling

Effortless Web Scraping for the Modern Web العربيه | Español | Português Brasil | Français | Deutsch | 简体中文 | 日本語 | Русский | 한국어 Selection methods · Fetchers · Spiders · Proxy Rotation · CLI · MCP Scrapling is an adaptive Web Scraping framework that handles everythi...

MHDDoS

MHDDoS - Script di attacco DDoS con 57 metodi Linguaggio di programmazione - Python 3 Non attaccare siti web senza il consenso del proprietario. Caratteristiche e Metodi 💣 Layer7 GET | Inondazione GET POST | Inondazione POST...

fortiweb-auth-bypass-check

Verifica del bypass di autenticazione FortiWeb Scanner per il bypass di autenticazione FortiWeb di Bishop Fox Verifica se un target è soggetto al bypass dell'autenticazione CVE-2025-64446 Utilizza solo un path traversal, non sfrutta il bypass dell'autenticazione vero e proprio Non esegue alcuna...