EUVD-2026-68047

The MStore API WordPress plugin before 4.21.1 does not verify that the order targeted by one of its delivery endpoints belongs to the requester, allowing any authenticated user, including Subscribers, to mark arbitrary orders as completed and paid without any payment being made...

CVE-2026-18233

The MStore API WordPress plugin before 4.21.1 does not verify that the order targeted by one of its delivery endpoints belongs to the requester, allowing any authenticated user, including Subscribers, to mark arbitrary orders as completed and paid without any payment being made...

CVE-2026-16947 Total Processing Card Payments for WooCommerce <= 7.3 - Unauthenticated SSRF leading to Payment Bypass and Gateway Credential Disclosure

The Total processing card payments for WooCommerce WordPress plugin through 7.3 does not validate a user-supplied path before using it to build a server-side verification request, and does not verify the authenticity of the response, allowing unauthenticated attackers to redirect that request to ...

CVE-2021-26121

CS-Cart templates.manage Vulnerabilità di esecuzione di codice remoto tramite Server Side Template Injection Trovato da: Steven Seeley di 360 Vulcan Team Versione: = 4.12.x ultima Data: 2021-01-08 12:49 CVE: CVE-2021-26121 Cronologia della divulgazione 2021-01-26 – Inviato al team di sviluppo di...

MoreImpacketExamples

MoreImpacketExamples Dieses Repository enthält ein paar kurze Python-Skripte, die mit der Bibliothek Impacket erstellt wurden. Das Hauptziel dieses Projekts ist es, mir selbst und anderen zu helfen, die den Übergang von der Verwendung der mitgelieferten Impacket-Beispiele zur...

Fugu15

Fugu15 Fugu15 ist ein semi-untethered, dauerhaft signierter Jailbreak für iOS 15. Er enthält einen Code-Signing-Bypass, einen Kernel-Exploit, einen Kernel-PAC-Bypass und einen PPL-Bypass. Zusätzlich kann er über Safari installiert werden, d. h. ein Computer ist nicht erforderlich, außer für einen...

Superset_auth_bypass_check

Supersetauthbypasscheck Tool zur Erkennung der Apahce-Superset-Authentifizierungsumgehung-Schwachstelle CVE-2023-27524 Behoben am: 3.8.2023 Behoben: Sitzungsfehler aufgrund abgelaufener hartcodierter Sitzungszeiträume; Ersetzung durch das Tool flasksessioncookiemanager zur Generierung von...

Payload-Download-Cradles

Payload Download Cradles Dies sind verschiedene Arten von Download-Cradles, die als Inspiration dienen sollen, um damit zu spielen und neue Download-Cradles zu erstellen, um AV/EPP/EDR im Kontext von Download-Cradle-Erkennungen zu umgehen. Beachte: Das Entfernen oder Verschleiern von Signaturen a...

AMSI-ETW-Patch

AMSI-ETW-Patch questa repo contiene informazioni per patchare AMSI ed ETW usando una patch a singolo byte per entrambi. L'idea era limitare il rilevamento della patch stessa dato che è un singolo byte. AMSI patch-amsi-x64.c L'idea è che AMSI esegua molti controlli di validazione prima di...

ExecASLR-ekoparty

ExecASLR - Missbrauch von Intel-Branch-Prädiktoren zur Umgehung von ASLR Was ist ASLR Address Space Layout Randomization ist eine Schutzmaßnahme, die es schwerer machen soll, Speicherkorruptionsangriffe auszunutzen. In einem Szenario einer Pufferüberlauf-Schwachstelle muss ein Angreifer, der...

CVE-2025-29927

Scanner avanzato per la vulnerabilità CVE-2025-29927 Questo è uno scanner di livello professionale progettato per rilevare la vulnerabilità di bypass del middleware CVE-2025-29927 nelle applicazioni Next.js. 🧠 Cosa fa Usa un browser headless reale Playwright per eseguire una scansione profonda di...

Nginx-CVE-2013-4547

Nginx Logica di Vulnerabilità del Nome File CVE-2013-4547 Descrizione della Vulnerabilità Versioni interessate: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 Link di riferimento: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken Suporta detecção de alvo único e detecção em lote, suporta modificação de regras de encaminhamento de e-mail Uso Detecção de vulnerabilidade e modificação de regras de encaminhamento de e-mail Resultado da modificação de regras de encaminhamento de e-mail Teste de envio ...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bypass della mitigazione brute-force di Bludit Codice exploit per CVE-2019-17240 noto anche come Bypass della mitigazione brute-force di Bludit = 3.9.2 Link exploit: ExploitDB-48942 PacketStorm Risultato atteso: scoprire le credenziali di accesso, bypassando il...

exploit-CVE-2021-3560

Exploit para CVE-2021-3560 Polkit - Escalação de Privilégio Local Gostou deste repositório? Dê-nos uma ⭐! Apenas para fins educacionais e de pesquisa de segurança autorizada. Autor do Exploit @UNICORDev por @NicPWNs e @Dev-Yeoj Descrição da Vulnerabilidade Foi descoberto que o polkit pode ser...

Mind-Maps

MindMaps 🗺️ Dieses Repository enthält und beherbergt verschiedene Mindmaps für Bug-Bounty-Jäger🧑‍🦰, Pentester🧑‍🦰 und offensive🔴/defensive🔵 Sicherheitsexperten🫂, die von mir bereitgestellt sowie von der Community🧑🏻‍🤝‍🧑🏽 beigetragen wurden. Beiträge und Vorschläge sind willkommen. Name| Link| Typ|...

CVE-2020-3433

PoC per CVE-2020-3433, CVE-2020-3434 e CVE-2020-3435 PoC e dettagli tecnici per le tre vulnerabilità scoperte su Cisco AnyConnect Secure Mobility Client per Windows a maggio 2020: CVE-2020-3433 - Alta punteggio CVSS 7.8 - un'escalation di privilegi locale CVE-2020-3434 - Media punteggio CVSS 5.5 ...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 è stata scoperta nel plugin WordPress Contact Form 7 5.3.1 e nelle versioni precedenti. Sfruttando questa vulnerabilità, gli aggressori possono caricare file di qualsiasi tipo, aggirando tutte le restrizioni relative ai tipi di file...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 è il bypass della patch di CVE-2023-21839 Oracle Weblogic Utilizzo: Configurare JNDI, nello specifico da https://github.com/WhiteHSBG/JNDIExploit/ Exploit: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Plea...

CVE-2023-0045

Bypass delle mitigazioni Spectre-BTI nello spazio utente su Linux Questo è un documento di lavoro, inviateci feedback se pensate che abbiamo sbagliato qualcosa o se abbiamo perso una citazione Versione 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introduzione Quando abbiamo testato il tasso di...