React2Shell

RSC Sentinel Uma extensão para Firefox para detectar vulnerabilidades React2Shell CVE-2025-55182 & CVE-2025-66478 em aplicações web. 👁️ Visão Geral O RSC Sentinel é uma extensão do navegador Firefox para pesquisadores de segurança e educadores que desejam observar indicadores de React Server...

CVE-2017-2368

CVE-2017-2368 iOS 10.2.1 Maggiori informazioni qui: vincedes3.com/crash-message-app-iphone/...

CVE-2023-25813-TEST

CVE Test App Eine Express- + MySQL-Übungs-App, um das Verhalten von Sequelize CVE-2023-25813 lokal zu überprüfen. Dieses Projekt verwendet absichtlich eine verwundbare Sequelize-Version und ein anfälliges Login-Abfragemuster. Setzen Sie es nicht dem Internet aus und führen Sie es nur in einer...

defenselessV1

defenselessV1 Defenseless è un'applicazione web vulnerabile scritta in PHP/MySQL. Questa è la prima versione di questa applicazione. Lo scopo di questa applicazione è creare consapevolezza sulla sicurezza tra gli sviluppatori e i nuovi arrivati nella sicurezza delle applicazioni. Sarà presto...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, identificata nella funzione createSessionInternal del file PackageInstallerService.java, è una vulnerabilità ad alta severità che interessa Android versione 12 e 13. Questa vulnerabilità consente a un attaccante di eseguire un attacco "run-as any app", portando a un...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Analyse der Berechtigungserweiterung durch Android-Vordergrunddienst Hintergrund der Schwachstelle Im AOSP-Patch vom August 2020 wurde eine Schwachstelle im AMS der Framework-Ebene offengelegt, nummeriert als CVE-2020-0108, mit hohem Schweregrad...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - Bypass di autenticazione per il takeover dell'account amministratore Panoramica Questo strumento è un exploit proof-of-concept per CVE-2026-10580 , una vulnerabilità di bypass dell'autenticazione che interessa il plugin WordPress Hippoo Mobi...

com.cutestudio.colordialer

Este repositorio nao tem um README...

ThePhish

ThePhish ThePhish è uno strumento automatizzato di analisi delle email di phishing basato su TheHive, Cortex e MISP. Si tratta di un'applicazione web scritta in Python 3 e basata su Flask che automatizza l'intero processo di analisi a partire dall'estrazione degli osservabili dall'intestazione e...

CVE-2025-70341

CVE-2025-70341: Unsichere Berechtigungen + beliebige Codeausführung in App-Auto-Patch Zusammenfassung App-Auto-Patch v3.4.2 erstellt sein Arbeitsverzeichnis mit weltweit beschreibbaren Berechtigungen chmod 777, was eine lokale TOCTOU-Wettlaufbedingung Time-of-Check-to-Time-of-Use ermöglicht. Ein...

CVE-2026-12960

CVE-2026-12960 Esportazione impropria dei componenti dell'app Android ASUS Router Un componente incluso nell'app Android ASUS Router com.asus.aihome era dichiarato android:exported="true" senza android:permission. Qualsiasi altra app sullo stesso dispositivo, senza alcuna autorizzazione, poteva...

Hermes-Proxy

Hermes Proxy Hermes Proxy ist eine Desktop-Anwendung zum Abfangen von HTTP/HTTPS, erstellt mit Electron und Vite. Sie erfasst Anfragen/Antworten, ermöglicht das erneute Senden von Anfragen und den Export/Import von HAR-Dateien. Funktionen Live-Traffic-Tabelle mit Anforderungs-/Antwortdetails...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identifiziert in der Funktion createSessionInternal der Datei PackageInstallerService.java, ist eine Schwachstelle mit hohem Schweregrad, die Android-Versionen 12 und 13 betrifft. Diese Schwachstelle ermöglicht es einem Angreifer, einen „run-as any app“-Angriff...

php-app-race-condition

Aplicação PHP Vulnerável Condição de Corrida Configuração do ambiente: root@kitploit: docker-compose up Verificação do ambiente: Teste de conexão: http://localhost/test.php Endpoint vulnerável: http://localhost/poc.php Exploração da condição de corrida: root@kitploit: echo http://localhost | nucl...

CVE-2018-1932X

CVE-2018-1932X Rust Exploit POC per GIGABYTE APP Center v1.05.21 e precedenti Solo perché il tuo target non è memory safe non significa che il tuo exploit debba esserlo! Vulnerabilità utilizzate: CVE-2018-19320 - funzionalità ring0 simile a memcpy CVE-2018-19323 - lettura e scrittura dei Machine...

CVE-2025-66478-POC

CVE-2025-66478 Prova di concetto 中文版本 / Versione cinese 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, जो PackageInstallerService.java फ़ाइल के createSessionInternal फ़ंक्शन में पहचाना गया है, एक उच्च-गंभीरता वाली कमजोरी है जो Android संस्करण 12 और 13 को प्रभावित करती है। यह कमजोरी हमलावर को "run-as any app" हमला करने की अनुमति देती है, जिससे उपयोगकर्ता की सहभागिता के...

CVE-2023-1665

CVE-2023-1665 Twake ऐप पर ब्रूट फोर्स माइक्रोसॉफ्ट टीम्स का ओपन सोर्स संस्करण v2023.Q1.1223 CVSS: 7.8 सहयोग ऐप, Twake https://twake.app संस्करण v2023.Q1.1223 से पहले, अनधिकृत लॉगिन प्रयासों को प्रतिबंधित नहीं करता है, जिससे लॉगिन पृष्ठ पर ब्रूट फोर्स हमले संभव होते हैं। इस रिपोर्ट के समय, Twake क...

offensive-onos

Offensive ONOS My experiments in weaponizing ONOS applications. This is a part of research activity for my Cybersecurity M.Sc. Thesis link, focused on detection of Cross App Poisoning Attacks in Software Defined Networks. This research also led to discovery ofCVE-2023-24279 and CVE-2023-30093...

hardening-k8s-containers

Absichtlich anfällige Notiz-App Dieses Repository enthält eine sehr einfache und anfällige Anwendung, die dazu dient, die Unterschiede zwischen der Bereitstellung dieser Anwendung mit den Standardeinstellungen in einem Kubernetes-Cluster und dem Hinzufügen einiger zusätzlicher...