CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypass di SMEP/SMAP. No KASLR L'implementazione di waitid nei kernel upstream non limitava la destinazione target per copiare i risultati delle informazioni. Ciò può consentire agli utenti locali di scrivere su memoria del kernel altrimenti protetta, portan...

xc

XC Reverse shell simile a Netcat per Linux e Windows. Caratteristiche Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz Sicherheitslücke zur Umgehung der Authentifizierung CVE-2023-51467 und CVE-2023-49070 Dieses Exploit-Skript und der PoC wurden für eine eingehende CVE-Analyse auf vsociety erstellt. Das Apache OFBiz Enterprise-Resource-Planning-System ERP, ein vielseitiges Java-basiertes Web-Framewor...

Presentations

Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...

Bulk_403_Bypass

Bypass 403 di massa Questo è uno script Bash che esegue un bypass 403 di massa aggiungendo un'intestazione personalizzata alle richieste HTTP. Può essere utile per testare se un sito web è vulnerabile alle tecniche di bypass 403. Utilizzo Per utilizzare lo script, passa una lista di URL come...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC di Eugene Rojavski Post originale del blog sulla vulnerabilità: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ Ci sono due vettori RCE: tramite iniezione MVEL e tramite iniezione OGNL. Entrambi i vettori prendono di mir...

CVE-2020-14882

CVE-2020-14882 Bypass dell'Autenticazione di Oracle WebLogic Server Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente: Console. Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Una vulnerabilità facilmente...

Bropper

BROPPER Ein automatisches Python-Tool zur Blind-ROP-Ausnutzung Zusammenfassung BROP Blind ROP ist eine Technik, die 2014 von Andrew Bittau von der Stanford University entdeckt wurde. Originalartikel Folien Die meisten Server wie nginx, Apache und MySQL forken und kommunizieren dann mit dem Client...

Log4j-check

Log4j-check Supporta il bypass di RC1 Plugin Burp per la scansione di log4j, CVE-2021-44228, supporta il bypass di RC1, supporta il tipo di dati JSON, supporta dnslog.cn e DNS integrato di Burp, può essere utilizzato con JNDIExploit per generare payload Modifica basata sul plugin fastjson di...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 Ricetta OpenRewrite che rileva codice vulnerabile a CVE-2026-22732, un difetto di Spring Security in cui l'impostazione di Content-Length tramite uno dei tre metodi di risposta bypassa OnCommittedResponseWrapper di Spring Security. Poiché il wrapper non vede mai l'header,...

CVE-2026-24061-payload

CVE-2026-24061 - Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd Le versioni di GNU InetUtils dalla 1.9.3 alla 2.7 sono vulnerabili a un bypass remoto dell'autenticazione nel server telnetd. Il demone telnetd non riesce a sanificare correttamente la variabile...

Scrapling

Effortless Web Scraping for the Modern Web العربيه | Español | Português Brasil | Français | Deutsch | 简体中文 | 日本語 | Русский | 한국어 Selection methods · Fetchers · Spiders · Proxy Rotation · CLI · MCP Scrapling is an adaptive Web Scraping framework that handles everythi...

LOLBins

LOLBins PyQT-App, um alle Living Off The Land-Binärdateien und -Skripte für Windows von LOLBAS und Unix-Binärdateien aufzulisten, die verwendet werden können, um lokale Sicherheitsbeschränkungen in falsch konfigurierten Systemen zu umgehen, von GTFOBins. Windows Linux...

CVE-2017-16778-Intercom-DTMF-Injection

DTMF-Töne zur physischen Zugangsgewährung am Fermax Lift-Intercom-System CVE-2017-16778 Besondere Erwähnungen Allen voran @dizijoyjoy für die Unterstützung beim Demoset für eine erfolgreiche Aufnahme. Besonderer Dank an Fermax für die schnelle Reaktion auf den Sicherheitsfehlerbericht zu ihrem...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP यह CrushFTP में सर्वर-साइड टेम्पलेट इंजेक्शन SSTI और लोकल फ़ाइल इन्क्लूज़न LFI कमज़ोरी के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। विशेषताएँ CrushFTP सर्वरों में सर्वर-साइड टेम्पलेट इंजेक्शन SSTI और प्रमाणीकरण बायपास के माध्यम से क्रिटिकल गंभीरता वाली...

MHDDoS

MHDDoS - Script di attacco DDoS con 57 metodi Linguaggio di programmazione - Python 3 Non attaccare siti web senza il consenso del proprietario. Caratteristiche e Metodi 💣 Layer7 GET | Inondazione GET POST | Inondazione POST...

ids_bypass

Haftungsausschluss Diese Programme sind NUR für Bildungszwecke gedacht. Verwenden Sie sie nicht ohne Erlaubnis. injectserver: Proof-Of-Concept für CVE-2018-6794. Wenn Sie als Server die normale TCP-3-Wege-Handshake-Reihenfolge unterbrechen und einige Antwortdaten vor Abschluss des 3whs einfügen,...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 è una vulnerabilità di iniezione LDAP ad alta gravità in Apache Druid 0.17.0. Consente a un attaccante di aggirare il filtro di ricerca LDAP e di recuperare qualsiasi valore degli attributi LDAP degli utenti presenti sul server LDAP. Dal bollettino ufficiale di...

CVE-2023-27350

CVE-2023-27350 POC per CVE-2023-27350 che interessa PaperCut MF/NG Analisi tecnica Un'analisi tecnica delle cause profonde della vulnerabilità, gli indicatori di compromissione e l'esposizione a internet sono disponibili sul nostro blog:...

CVE-2020-0728

CVE-2020-0728 Details Der TrustedInstaller.exe-Dienst läuft als NTAUTHORITY\SYSTEM und hostet den Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 COM-Dienst zusammen mit dem Interface ISxsStore. Die Zugriffsberechtigungen O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;...