174816 matches found
cve-2022-25640-exploit
Ausnutzung von CVE-2022-25640 mit scapy Siehe CVE-2022-25640.ipynb. CVE-2022-25640 ist eine Schwachstelle in wolfSSL vor Version 5.2. Sie ermöglicht es einem Client, die mututation Authentifizierung in TLS 1.3-Verbindungen zu umgehen...
Zimbra
Exploração Ativa Sobre Zimbra CVE-2022-37042 RCE Não Autenticado A seguinte investigação começou tentando entender as PoCs de vários repositórios no GitHub que muitos pesquisadores compartilharam e terminou em uma surpresa interessante, que compartilharei nos parágrafos seguintes. Em 10 de agosto...
Forklift_LPE
Forklift 3.3.9 Escalation dei Privilegi Locali Quando si installa Forklift, un nuovo helper chiamato com.binarynights.ForkLiftHelper per Mac OS X viene automaticamente installato nella directory /Library/PrivilegedHelperTools/. Analizzando questo helper, che gestisce messaggi XPC, sono emersi...
CVE-2026-10795-Lab
CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...
CVE-2022-23131
CVE-2022-23131 Zabbix - Umgehung der SAML-SSO-Authentifizierung Beschreibung In Fällen, in denen die SAML-SSO-Authentifizierung aktiviert ist nicht standardmäßig, können Sitzungsdaten von einem Angreifer verändert werden, da ein in der Sitzung gespeicherter Benutzer-Login nicht überprüft wurde...
CVE-2026-34040-PoC
CVE-2026-34040 — Bypass do Plugin AuthZ do Docker/Moby Lab PoC KO: Projeto de reprodução prática de uma vulnerabilidade que contorna o plugin de autorização AuthZ do Docker Moby usando um corpo de requisição superior a 1MB. PT: Uma reprodução laboratorial de uma vulnerabilidade que contorna os...
CVE-2025-29972
CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza critica che colpisce Next.js , un popolare framework React per la creazione di applicazioni web full-stack. Questa falla consente agli attaccanti di bypassare i controlli di...
CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC
CVE-2024-47533 - Exploit di Bypass dell'Autenticazione XMLRPC di Cobbler con RCE ⚠️ Esecuzione Remota di Codice Critica tramite Bypass dell'Autenticazione in Cobbler 🛠️ Implementazione PoC di @dollarboysushil 💡 Panoramica Cobbler, un server di installazione Linux che consente la configurazione...
ludus_crushftp_cve-2025-31161_sim
Ruolo Ansible: Simulazione CrushFTP CVE-2025-31161 Ludus Ruolo complementare per luduscrushftpcve-2025-31161 che aggiunge un livello di scenario realistico sopra l'istanza vulnerabile di CrushFTP. !NOTE Questo ruolo richiede che il ruolo principale luduscrushftpcve-2025-31161 venga applicato prim...
PEzor-Docker
PEzor-Docker Mit Hilfe dieses Kali-Linux-Images können Sie ganz einfach auf PEzor auf Ihrem System zugreifen! Grundsätzlich wird dieses Image aus dem kalilinux/kali-rolling-Image erstellt und dann der PEzor-Shellcode und PE-Packer darauf installiert. Manchmal ist es wichtig, Zugriff auf PEzor zu...
CVE-2019-7216
CVE-2019-7216 In filechucker.cgi versione 5.09 e filechuckerprefs.cgi versione 4.99e-free-e02 c'è un bypass del filtro, al momento del caricamento, che può portare all'esecuzione remota di codice se l'utente carica un file dannoso. Il bypass si verifica quando filechucker tenta di filtrare...
hm-surf
Valutatore HM-Surf Valuta la suscettibilità dei browser macOS comuni a CVE-2024-44133. Contiene anche l'HTML che acquisisce uno screenshot e lo scarica insieme all'estrazione della posizione. Utilizzo - valutatore Per eseguire il valutatore, che verifica CVE-2024-44133 su tutti i browser macOS...
CVE-2019-13496
CVE-2019-13496 Titolo Exploit: Bypass OTP Controllo di integrità fallito Data: 07/10/2019 Autore Exploit: Furqan Khan Vendor Homepage: https://www.oneidentity.com/ Software Link: https://www.oneidentity.com/products/cloud-access-manager/ Versione: 8.1.3 Testato su: Kali Linux , Windows 7 ,Ubantu...
CVE-2020-29607
CVE-2020-29607-Exploit Titolo Exploit: Pluck CMS 4.7.13 - Caricamento File Esecuzione Remota di Codice Autenticato Descrizione CVE: Una vulnerabilità di bypass delle restrizioni di caricamento file in Pluck CMS precedente alla 4.7.13 consente a un utente con privilegi di amministratore di ottener...
CVE-2018-10933
CVE-2018-10933 libssh Server-Authentifizierungs-Bypass-Schwachstelle CVE-2018-10933 root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker für libssh-Schwachstelle...
YellowKey-Bitlocker
🔑 YellowKey-Bitlocker - Gestisci la sicurezza BitLocker sui sistemi Windows 🛡️ Cos'è YellowKey-Bitlocker? YellowKey-Bitlocker è un programma per Windows 10 e Windows 11. Aiuta gli utenti a proteggere le unità dalla vulnerabilità CVE-2026-45585. Questo problema riguarda il modo in cui BitLocker...
CVE-2024-54679
CVE-2024-54679 CVE-2024-54679 - CyberPanel noto anche come Cyber Panel Negazione del Servizio Descrizione Una vulnerabilità di negazione del servizio DoS è stata scoperta in Cyber Panel che consente a qualsiasi utente autenticato di riavviare il database inviando richieste all'endpoint...
F5-BIG-IP-POC
F5-BIG-IP POC Scritto in Go, collezione di POC per CVE-2020-5902 CVE-2021-22986 CVE-2022-1388. In futuro verranno aggiunti altri POC per F5. author:160team.west9B Da utilizzare solo da ricercatori di sicurezza autorizzati, nel rispetto delle leggi sulla sicurezza informatica. Qualsiasi problema o...
CVE-2024-27198
EN GenTeamCityExploit è uno strumento PoC che prende di mira una vulnerabilità nel server TeamCity CVE-2024-27198. Consente di individuare la versione di TeamCity e di creare un nuovo utente amministratore sfruttando una falla di bypass dell'autenticazione. Caratteristiche Estrae la versione del...