AMSI-ETW-Patch

AMSI-ETW-Patch questa repo contiene informazioni per patchare AMSI ed ETW usando una patch a singolo byte per entrambi. L'idea era limitare il rilevamento della patch stessa dato che è un singolo byte. AMSI patch-amsi-x64.c L'idea è che AMSI esegua molti controlli di validazione prima di...

ExecASLR-ekoparty

ExecASLR - Missbrauch von Intel-Branch-Prädiktoren zur Umgehung von ASLR Was ist ASLR Address Space Layout Randomization ist eine Schutzmaßnahme, die es schwerer machen soll, Speicherkorruptionsangriffe auszunutzen. In einem Szenario einer Pufferüberlauf-Schwachstelle muss ein Angreifer, der...

CVE-2025-29927

Scanner avanzato per la vulnerabilità CVE-2025-29927 Questo è uno scanner di livello professionale progettato per rilevare la vulnerabilità di bypass del middleware CVE-2025-29927 nelle applicazioni Next.js. 🧠 Cosa fa Usa un browser headless reale Playwright per eseguire una scansione profonda di...

Nginx-CVE-2013-4547

Nginx Logica di Vulnerabilità del Nome File CVE-2013-4547 Descrizione della Vulnerabilità Versioni interessate: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 Link di riferimento: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken Suporta detecção de alvo único e detecção em lote, suporta modificação de regras de encaminhamento de e-mail Uso Detecção de vulnerabilidade e modificação de regras de encaminhamento de e-mail Resultado da modificação de regras de encaminhamento de e-mail Teste de envio ...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bypass della mitigazione brute-force di Bludit Codice exploit per CVE-2019-17240 noto anche come Bypass della mitigazione brute-force di Bludit = 3.9.2 Link exploit: ExploitDB-48942 PacketStorm Risultato atteso: scoprire le credenziali di accesso, bypassando il...

exploit-CVE-2021-3560

Exploit para CVE-2021-3560 Polkit - Escalação de Privilégio Local Gostou deste repositório? Dê-nos uma ⭐! Apenas para fins educacionais e de pesquisa de segurança autorizada. Autor do Exploit @UNICORDev por @NicPWNs e @Dev-Yeoj Descrição da Vulnerabilidade Foi descoberto que o polkit pode ser...

Mind-Maps

MindMaps 🗺️ Dieses Repository enthält und beherbergt verschiedene Mindmaps für Bug-Bounty-Jäger🧑‍🦰, Pentester🧑‍🦰 und offensive🔴/defensive🔵 Sicherheitsexperten🫂, die von mir bereitgestellt sowie von der Community🧑🏻‍🤝‍🧑🏽 beigetragen wurden. Beiträge und Vorschläge sind willkommen. Name| Link| Typ|...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 è stata scoperta nel plugin WordPress Contact Form 7 5.3.1 e nelle versioni precedenti. Sfruttando questa vulnerabilità, gli aggressori possono caricare file di qualsiasi tipo, aggirando tutte le restrizioni relative ai tipi di file...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 è il bypass della patch di CVE-2023-21839 Oracle Weblogic Utilizzo: Configurare JNDI, nello specifico da https://github.com/WhiteHSBG/JNDIExploit/ Exploit: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Plea...

CVE-2023-0045

Bypass delle mitigazioni Spectre-BTI nello spazio utente su Linux Questo è un documento di lavoro, inviateci feedback se pensate che abbiamo sbagliato qualcosa o se abbiamo perso una citazione Versione 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introduzione Quando abbiamo testato il tasso di...

CVE-2025-24104

CVE-2025-24104 Analisi: Lettura di file al di fuori della sandbox Ho segnalato un bug che Apple ha successivamente tracciato come CVE-2025-24104. Nel mio rapporto originale, ho dimostrato come un backup malevolo potesse essere utilizzato per eludere le restrizioni della sandbox. Tuttavia, la...

CVE-2023-27350-POC

CVE-2023-27350-POC Descrição: Esta ferramenta foi projetada para explorar uma vulnerabilidade de bypass de autenticação no PaperCut MF/NG versões 8.0 e superiores, mas anteriores às versões 20.1.7, 21.2.11 ou 22.0.9. A vulnerabilidade permite acesso não autorizado ao sistema e pode potencialmente...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest Per il lavoro di InfoSec, l'uso di HTTPS è un meccanismo incredibilmente utile per il C2 e le manovre all'interno dello spazio di rete del target. Inoltre, PowerShell è uno strumento di produttività straordinario che può aiutare un operatore a ottenere risultati...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken POC Exploit per CVE-2021-33766 ProxyToken è un pratico script shell che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare la vulnerabilità Microsoft Exchange ProxyToken. Disclaimer Questo programma è SOLO a scopo...

CVE-2023-26818

Haftungsausschluss Dieser Exploit wurde ausschließlich zu Forschungszwecken und zur Entwicklung effektiver Abwehrtechniken erstellt. Er ist nicht für böswillige oder unbefugte Aktivitäten vorgesehen. Der Autor und der Eigentümer des Skripts lehnen jegliche Verantwortung oder Haftung für Missbrauc...

CVE-2025-68860

CVE-2025-68860 Il plugin WordPress Mobile builder La vulnerabilità Authentication Bypass Using an Alternate Path or Channel in Mobile Builder consente l'abuso dell'autenticazione. Questo problema riguarda Mobile builder da n/a fino alla 1.4.2. Punteggio CVSS: 9.8 CRITICO Vettore:...

CVE-2018-16341

CVE-2018-16341 Nuxeo Authentifizierungsumgehung Remote Code Execution 10.3 mittels einer SSTI - CVE-2018-16341 Detaillierte Analyse nicht englisch : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Sicherheitshinweis :...

Fireaway

FireAway - Strumento di Bypass per Firewall di Nuova Generazione v0.2 Fireaway è uno strumento per audit, bypass ed esfiltrazione di dati contro le regole di ispezione del livello 7/AppID su firewall di nuova generazione, così come altri meccanismi di difesa con deep packet inspection, come la...

CVE-2024-41276

CVE-2024-41276 Bypass de Autenticação do Kaiten Kaiten - um sistema de gerenciamento de workflow. Uma vulnerabilidade no Kaiten permite que atacantes burlem o mecanismo de autenticação por código PIN. O aplicativo exige que os usuários insiram um código PIN de 6 dígitos enviado para seu e-mail...