CVE-2024-43583-PoC

CVE-2024-43583 - Exploit di Escalation dei Privilegi di Windows Autore: No0B@ckSappi3 Instagram: No0BackSappi3 Panoramica CVE-2024-43583 è una vulnerabilità di elevazione dei privilegi che interessa il componente Winlogon di Microsoft. Sfruttando questa falla, un utente con privilegi limitati può...

cve-2022-23131

cve-2022-23131 Utilizzo: python3 zabbix.py target Admin target è l'indirizzo di destinazione Admin è il nome utente amministratore fisso Sostituire lo zbxsignedsession generato nel cookie del target corrente Nella pagina di accesso, cliccare su "sign in with Single Sign-On SAML" per effettuare...

CVE-2020-1048

CVE-2020-1048 Eine Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen besteht, wenn der Windows-Druckwarteschlangendienst Print Spooler unzulässigerweise beliebiges Schreiben in das Dateisystem erlaubt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte...

JitBit_Helpdesk_Auth_Bypass

Questo repository non contiene un README...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Un exploit per ottenere root in vsftpd 2.3.4 CVE-2011-2523 scritto in Python Uso: ./exploit.py $VictimIPaddress Attenzione! L'exploit apre una shell che non è una reverse shell. Consiglio di aprire una reverse shell dopo l'exploit. Non l'ho fatto qui perché non volevo dare pe...

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability استغلال النظام مايو 2021 • ضمن وحدة برمجة الأنظمة والشبكات، أجريت بحثًا واستغلالًا لنظامٍ للتعرف على تقنيات الاستغلال والثغرات الأمنية • حددت ثغرة تُعرف باسم CVE-2016-5195 على أنظمة Linux ونجحت في استغلالها، كما حصلت على صلاحيات الج...

CVE-2024-39210

ID do CVE CVE-2024-39210 PRODUTO Melhor sistema de gerenciamento de aluguel de casas VERSÃO =1.0 TIPO DE PROBLEMA Controle de Acesso Incorreto Descrição Foi descoberto que o Melhor Sistema de Gerenciamento de Aluguel de Casas v1.0 contém uma vulnerabilidade de leitura arbitrária de arquivos atrav...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - Bypass dell'autenticazione di JetBrains TeamCity JetBrains TeamCity prima della versione 2023.11.4 è affetto da una vulnerabilità di bypass dell'autenticazione che consente a utenti non autorizzati di eseguire azioni amministrative. Impatto Lo sfruttamento della vulnerabilità è...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafana Directory Traversal 🔍 Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni dalla 8.0.0-beta1 alla 8.3.0 eccetto le versioni patchate sono vulnerabili a un attacco di directory traversal, che consente l'accesso non autorizzato a file...

CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Bypass dell'autenticazione Zabbix Una vulnerabilità critica scoperta nelle versioni di Zabbix fino alla 4.4. Il problema risiede nel file zabbix.php quando si accede all'azione dashboard.view con dashboardid=1. Consente agli aggressori di bypassare la pagina di login, concedendo...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

Zerologon_CVE-2020-1472

ZerologonCVE-2020-1472 Zielsetzung Diese Schwachstellenforschung zielte darauf ab, eine kontrollierte Umgebung für die Simulation eines Zerologon-Angriffs auf Windows Server 2016 über Kali Linux zu Erkennungs- und Eindämmungszwecken zu schaffen. Der Hauptfokus lag darauf, eine Penetration der...

CVE-2023-23752

CVE-2023-23752 Descrizione Questo repository contiene script Python e Bash che fungono da port della Proof of Concept PoC originale scritta in Ruby per la vulnerabilità CVE-2023-23752 in Joomla! CMS versioni 4.0.0 fino alla 4.2.7 creata da 'noraj' Alexandre ZANNI. È stata identificata una falla n...

CVE-2024-40506

CVE-2024-40506 Vulnerabilità Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Descrizione : Un utente non autenticato può rubare i cookie di un utente autenticato sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMHospitality.asmx. Version...

CVE-2020-10239

Realizzato da HK CVE-2020-10239: Controllo di accesso errato nel campo SQL comfields - RCE PoC Versione interessata: core di Joomla dalla 3.7.0 alla 3.9.15 Requisito utente: account Manager livello più basso nel back-end Accesso ottenuto: cambia il tuo account da Manager a Superadmin, quindi...

CVE-2026-77547

CVE-2026-77547 affects the UniFi Access Application (CNA: Ubiquiti). An Improper Input Validation flaw allows a network-based attacker with low privileges to achieve Command Injection on the host device, rated CVSS 9.9 (Critical) with changed scope and high impact across confidentiality, integrit...

CVE-2026-77546

UniFi Access Application is affected by an Improper Input Validation flaw that allows a low-privileged actor with network access to execute Command Injection on the host device. The CNA-assigned CVSS v3.1 score is 9.9 (CRITICAL) with a changed scope and high impact across confidentiality, integri...

CVE-2026-77545

CVE-2026-77545 is a CRITICAL (CVSS 9.0) vulnerability in certain devices running UniFi OS , rated by Ubiquiti (the CNA). An attacker with network access , low privileges , and user interaction can exploit active debug code left enabled on the device to escalate privileges within the affected UniF...

CVE-2026-80348 TarsWeb through 3.0.16 Missing Authorization on Patch Deploy, Download and Delete Endpoints

TarsWeb through 3.0.16 has a missing authorization flaw in app/controller/patch/PatchController.js. Four methods—uploadAndPublish , downloadPackage , deletePatchPackage , and setPatchPackageDefault —fail to call the AuthService used for per-application role enforcement. As a result, any authentic...

CVE-2026-77543

An Improper Input Validation vulnerability in the UniFi Access Application (Ubiquiti) allows a network-adjacent actor with low privileges to achieve command injection on the host device, rated CVSS 9.9 (Critical) with changed scope. The attack requires no user interaction and has low complexity. ...