CVE-2023-34965

CVE-2023-34965 SSPanel UIM è un sistema di gestione delle vendite di servizi multi-agenzia appositamente progettato per i protocolli Shadowsocks / V2Ray / Trojan. La versione di SSPanel-Uim precedente alla 2023.3 non limita l'accesso all'interfaccia /link/, il che può portare a una fuga di...

CVE-2018-10933

CVE-2018-10933 Una vulnerabilità è stata trovata nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato potrebbe creare canali senza prima eseguire l'autenticazione, ottenendo accesso non autorizzato. ALCUNI DETTAGLI Il problema deriva dal modo ...

Xworm RAT

XWorm-RAT V2.1 ⚠️Attenzione: Questo strumento è distribuito ESCLUSIVAMENTE per ricerche sulla sicurezza. Per favore, non usarlo per attività illegali Un famoso XWorm RAT gratuito, tutte le funzionalità RAT più popolari. Per favore, supporta questo repository con una stella⭐️ se ti piace L'archivio...

CVE-2023-49070

CVE-2023-49070 RCE pre-autenticazione in Apache Ofbiz!! Guarda il video POC: https://youtu.be/gDzYb6YvBSQ...

NextSploit

🔍 NextSploit: Next.js CVE-2025-29927 Scanner & Exploiter ⚠️ NextSploit ist ein Kommandozeilen-Tool, das darauf ausgelegt ist, CVE-2025-29927 , eine Sicherheitslücke in Next.js, zu erkennen und auszunutzen. Das Tool identifiziert zunächst, ob eine Zielwebsite Next.js ausführt, und bestimmt, ob dere...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação na Criação de Usuário do CrushFTP 📌 Descrição Este exploit em Python tem como alvo servidores CrushFTP vulneráveis ao CVE-2025-31161. A vulnerabilidade permite a criação de conta de usuário não autenticada ao enviar um payload XML manipulado...

Joomla-Scanner

Joomla Scanner Vulnerabilità di accesso non autorizzato a Joomla CVE-2023-23752 realizzato con python Visualizzazione dell'utilizzo Result.txt URL | Nome Database | Nome utente | Password | Host Dichiarazione di non responsabilità Questo strumento è solo per scopi educativi, è vietato venderlo o...

CVE-2023-0157

CVE ID : CVE-2023-0157 Schwachstellentyp : Directory Traversal Beschreibung : Das All-In-One Security AIOS-Plugin für WordPress ist in Versionen bis einschließlich 5.1.4 anfällig für Directory Traversal. Dies ermöglicht authentifizierten Angreifern mit Administratorrechten, den Inhalt beliebiger...

Xiaomi-C200-Firmware-Analysis

Der Umfang In diesem Repository zeige ich, wie ich Zugang zur UART-Schnittstelle erhalten habe, selbst ohne die üblichen freiliegenden Pins/Testpads. Dabei nutze ich U-Boot und Tricks, um frühzeitig Root-Zugriff zu erlangen und schließlich die Firmware zu dumpen. Erste Erkundung Einige wichtige...

CVE-2024-5633

PoC per CVE-2024-5633 Le telecamere Longse modello LBH30FE200W, così come i prodotti basati su questo dispositivo, forniscono un accesso illimitato a un attaccante situato nella stessa rete locale a un servizio binario non documentato chiamato CoolView su una delle porte. Un attaccante con...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 PoC di eliminazione arbitraria di file ★ Descrizione CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar = 5.7.0.1 – Mancanza di autorizzazione per l'eliminazione arbitraria di file da parte di utenti autenticati Subscriber+ Ricercatore ...

CVE-2021-40859

CVE-2021-40859 Exploit dei backdoor Auerswald COMpact 8.0B Informazioni Sono stati scoperti backdoor nei dispositivi Auerswald COMpact 5500R 7.8A e 8.0B, che consentono agli aggressori con accesso all'applicazione di gestione basata sul web un accesso amministrativo completo al dispositivo...

CVE-2024-36401

CVE-2024-36401: Esecuzione Remota di Codice Non Autenticata su GeoServer Exploiter – uno strumento di rilevamento e sfruttamento delle vulnerabilità per l'esecuzione remota di codice non autenticata su GeoServer CVE-2024-36401. Installazione root@kitploit: git clone...

D-Link

D-Link CVE-2017-12943 Spiegazione della vulnerabilità di intrusione nel modem D-Link La vulnerabilità pubblicata di recente consente di accedere al modem senza bisogno della sua password; il metodo è molto semplice, si basa solo su dorks da inserire. In questo episodio ti mostrerò come sfruttare ...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Escalation dei privilegi tramite heap overflow in sudo 📅 Data: 2025-06-08 ✍️ Autore: @TopskiyPavelQwertyGang 🧠 Ricercatore di sicurezza | Appassionato di Red Team 🧠 Panoramica CVE CVE-ID: CVE-2021-3156 Tipo: Heap-based Buffer Overflow Componente: sudoedit sudo...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 Schwachstellenprüfer Dieses Python-Skript prüft das Vorhandensein einer kritischen Authentifizierungs-Bypass-Schwachstelle in der Palo Alto Networks PAN-OS Management-Weboberfläche, die als CVE-2024-0012 identifiziert wurde. Die Schwachstelle ermöglicht es einem nic...

CVE-2024-42327

Writeup CVE-2024-42327 Zabbix Schwachstelle Ziel: 10.129.231.176 Informationen: Ich weiß, dass mein Ziel ein Zabbix-Server ist. Ich habe ein Standardbenutzerkonto erhalten, um mich in Zabbix anzumelden: Benutzer matthew, Passwort 96qzn0h2e1k3. Dieses Konto hat einen Standardbenutzer ohne...

CVE-2021-42671

CVE-2021-42671 - Sicherheitslücke durch fehlerhafte Zugriffskontrolle im Online-Portal für Ingenieure. Technische Beschreibung: Im Engineers Online Portal besteht eine Sicherheitslücke durch eine fehlerhafte Zugriffskontrolle. Ein Angreifer kann diese Sicherheitslücke ausnutzen, um die...

CVE-2015-1328

CVE-2015-1328 Prova di concetto Un exploit di prova di concetto PoC per CVE-2015-1328, una vulnerabilità di escalation dei privilegi che colpisce l'implementazione overlayfs del kernel Linux. Questa vulnerabilità consente a utenti locali non privilegiati di ottenere accesso root sfruttando...

CVE-2018-1932X

CVE-2018-1932X Rust Exploit POC per GIGABYTE APP Center v1.05.21 e precedenti Solo perché il tuo target non è memory safe non significa che il tuo exploit debba esserlo! Vulnerabilità utilizzate: CVE-2018-19320 - funzionalità ring0 simile a memcpy CVE-2018-19323 - lettura e scrittura dei Machine...