Published-CVE

Published-CVE Questa repository contiene descrizioni ed exploit per due vulnerabilità di sicurezza: 1. CVE-2023-33580: Cross-Site Scripting XSS memorizzato nello Student Study Center Management System V1.0, che consente agli aggressori di eseguire codice JavaScript arbitrario. 2. CVE-2023-33584:...

PFQ

PFQ v6.2 Einführung PFQ ist ein funktionales Framework für das Linux-Betriebssystem, das für effizientes Paket-Capturing und -Senden 10G, 40G und darüber, funktionale Verarbeitung im Kernel, Kernel-Bypass und Paketlenkung über Gruppen von Sockets/Endpunkten entwickelt wurde. Es ist hochoptimiert...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

vpwn

vpwn von qwertyoruiop Generische xnu Heap-Overflow-Exploitation. Demo-Ausgabe: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local...

DNN_CVE-2015-2794

DNNCVE-2015-2794 Plugin NSE per Nmap che analizza un'applicazione web DotNetNuke DNN per individuare una vulnerabilità di bypass dell'autenticazione amministrativa CVE-2015-2794, EDB-ID: 39777...

pinky

Fazer upload de uma webshell é quase sempre o próximo passo após explorar uma vulnerabilidade web, mas serviços como Cloudflare e a nova geração de firewalls fazem um trabalho realmente bom impedindo que atacantes executem comandos no alvo via HTTP ou HTTPS. Por outro lado, a filtragem de conteúd...

CVE-2024-29849

CVE-2024-29849 Bypass de autenticação do Veeam Backup Enterprise Manager CVE-2024-29849 por Sina Kheirkhah @SinSinology do SummoningTeam @SummoningTeam Análise Técnica Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog Resumo Versões suportadas? De acordo com o advisory...

mssqli-duet

MSSQLi-DUET - Ferramenta de Enumeração de Usuários de Domínio Baseada em Injeção MSSQL Script de injeção SQL para MSSQL que extrai usuários de domínio de um ambiente Active Directory com base em força bruta de RID. Suporta várias formas de técnicas de bypass de WAF por meio da implementação de...

The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

CVE-2023-52268

FreeScout End-User Portal Exploit di Bypass dell'Autenticazione CVE-2023-52268 Panoramica Questo exploit prende di mira una vulnerabilità nel modulo End-User Portal di FreeScout versioni precedenti alla 1.0.65 che consente a un attaccante di bypassare l'autenticazione tramite una gestione impropr...

CVE-2022-46169

CVE-2022-46169 Questo repository contiene una Proof of Concept PoC per la CVE-2022-46169 - RCE non autenticata su Cacti = 1.2.22 concatenando un bypass dell'autenticazione e un'iniezione di comandi, descritta da Sonar in questo post del blog. Le stesse vulnerabilità sono state scoperte anche da:...

CVE-2023-2640-CVE-2023-32629

GameOverlay Escalation dei privilegi di Ubuntu CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ Sui kernel Ubuntu che includono sia c914c0e27eb0 che "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs", un utente non privilegiato può impostare attributi...

CVE-2025-29927

CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...

CVE-2024-40725

Strumento di Rilevamento di HTTP Request Smuggling Questo repository contiene uno strumento basato su Python per rilevare vulnerabilità di HTTP Request Smuggling, mirato specificamente a CVE-2024-40725. Lo strumento tenta di sfruttare questa vulnerabilità nel server HTTP Apache inviando richieste...

CVE-2026-78103

WatchGuard Dimension (Log Server) is affected by a configuration lock bypass in its server-side configuration endpoint. The product provides a client-side lock/unlock UI control for management changes, but the server-side endpoint does not enforce this workflow state. As a result, an authenticate...

CVE-2022-41082

CVE-2022-41082 Questo repository contiene uno strumento proof-of-concept PoC per sfruttare la vulnerabilità OWASSRF CVE-2022-41082 nei server Microsoft Exchange. L'exploit consente agli attaccanti di eseguire comandi arbitrari sul server, compromettendo potenzialmente il sistema. Panoramica Lo...

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC Questo è il mio malware. Utilizzo la CVE 2023-38831, un tipo di exploit su WinRAR, per realizzare questo malware. Uso anche BypassUAC per ottenere i privilegi di amministratore. Questo è il file OVA del malware:...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: strumento all-in-one per la vulnerabilità RCE da bypass del certificato client in 1Panel scansione + exploit Introduzione alla vulnerabilità 1Panel è un pannello di gestione operativa Linux open source e moderno che fornisce un'interfaccia grafica per distribuire si...

CVE-2025-0108

CVE-2025-0108 - Script PoC PAN-OS /!\ Disclaimer: Questo script è fornito "così com'è" ed esclusivamente a scopo educativo. Gli utenti sono vivamente invitati a prestare attenzione e a utilizzarlo nel rispetto dei limiti legali ed etici. Descrizione Scanner di vulnerabilità in Python progettato p...