CVE-2024-9264

CVE-2024-9264 Grafana Post-Auth DuckDB SQL Injection RCE, Lettura file Proof of Concept PoC Questa PoC dimostra lo sfruttamento di CVE-2024-9264 usando un utente autenticato per eseguire una query SQL DuckDB e leggere un file arbitrario dal filesystem o eseguire codice arbitrario in remoto. Il...

CVE-2019-12744

CVE-2019-12744 Informationen Exploit-Titel: Remote-Befehlsausführung durch nicht validierten Datei-Upload in SeedDMS-Versionen 5.1.11 CVE: CVE-2019-12744 Hersteller-Homepage: https://www.seeddms.org/index.php?id=2 Exploit-Autor: NobodyAtall Getestete Version: Seeddms 5.1.10, 5.0.11 Getestetes...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – Bypass dell'autenticazione di pagamento nell'app mobile CSC Pay Riepilogo È stata scoperta una vulnerabilità di bypass dell'autenticazione di pagamento nell'app mobile CSC Pay, che interessa la versione 2.19.4. La falla consentiva a un utente malintenzionato di avviare un...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail Exploit 🚨 AVVISO IMPORTANTE Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e scopi educativi! L'uso non autorizzato è illegale e non etico Utilizzare solo su sistemi con esplicita autorizzazione Utilizzo a proprio rischio Gli...

CVE-2026-75159

CVE-2026-75159 affects MongoDB Connector for BI (mongosqld) deployments configured with Kerberos authentication . An unauthenticated, network-reachable client can trigger a specific GSSAPI error-handling condition during a crafted authentication exchange, causing mongosqld to terminate. This inte...

CVE-2026-75159 MongoDB BI Connector Improper Memory Handling During Failed Kerberos Authentication May Cause Process Termination

An unauthenticated client that can reach a MongoDB Connector for BI deployment configured with Kerberos authentication may cause mongosqld to terminate when a crafted authentication exchange encounters a specific GSSAPI error-handling condition. This can interrupt BI Connector availability until...

MongoDB BI Connector Improper Memory Handling During Failed Kerberos Authentication May Cause Process Termination

An unauthenticated client that can reach a MongoDB Connector for BI deployment configured with Kerberos authentication may cause mongosqld to terminate when a crafted authentication exchange encounters a specific GSSAPI error-handling condition. This can interrupt BI Connector availability until...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass Bypass dell'autenticazione di LibSSH CVE-2018-10933 Utilizzo: Per usare questo script digita: python3 LibAuth.py –help per vedere tutte le opzioni e i parametri che devi usare. Quindi dobbiamo specificare l'indirizzo IP della vittima, il numero di porta e infine il...

CVE-2024-43468_mTLS_go

CVE-2024-43468 SCCM SQL Injection Exploit mTLS-Client-Zertifikate aus macOS-Schlüsselbund-Version Go-Implementierung des CVE-2024-43468-Exploits, der den macOS-Schlüsselbund für die mTLS-Authentifizierung verwendet ohne dass Schlüssel aus dem Schlüsselbund exportiert werden müssen. Zusätzlich:...

CVE-2007-2447

CVE-2007-2447 Exploit per Samba Un'implementazione autonoma in Rust dell'exploit CVE-2007-2447 che colpisce Samba smbd 3.0.20-Debian. Descrizione della vulnerabilità CVE-2007-2447 è una vulnerabilità di command injection nelle versioni di Samba dalla 3.0.0 alla 3.0.25rc3. La vulnerabilità risiede...

bouncer-overflow

PgBouncer Crash PoC Questo repository contiene una proof of concept locale per un crash di PgBouncer causato da un integer overflow nelle versioni vulnerabili di PgBouncer. Il setup Docker incluso compila PgBouncer 1.25.1, avvia un backend PostgreSQL, abilita l'autenticazione SCRAM-SHA-256 ed...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Alerta de RCE Pré-Autenticação 🚨 🧩 Resumo ID: CVE-2025-61757 Produto: Oracle Identity Manager Oracle Fusion Middleware Componente: REST WebServices Versões Afetadas: 12.2.1.4.0 & 14.1.2.1.0 Severidade: 🔴 Crítica — 9.8 CVSS 3.1 Publicado: 21 de outubro de 2025 Tipo: Autenticação...

CVE-2012-2122-Home-Lab

CVE-2012-2122 MySQL Authentication Bypass Home Lab Este laboratório demonstra a vulnerabilidade CVE-2012-2122 - MySQL Authentication Bypass Causada por um erro na comparação de senhas em MySQL versão 5.5.23 ou inferior. Quando o atacante envia uma senha errada repetidamente, o MySQL pode permitir...

CVE-2022-46638

CVE-2022-46638 Es geht um eine Sicherheitslücke in AppLock Version 5.6.2, einer beliebten Android-App, die von über 100 Millionen Nutzern in mehr als 150 Ländern verwendet wird. PoC Entsperren Sie die durch AppLock geschützte Anwendung, indem Sie mehrmals auf den Zurück-Button tippen. 1. Öffnen S...

shiro-cve-2022-32532

Ambiente di riproduzione per Apache Shiro CVE-2022-32532 Questa è un'applicazione Web minimale per riprodurre CVE-2022-32532 bypass dell'autenticazione Apache Shiro RegExPatternMatcher. Descrizione della vulnerabilità CVE : CVE-2022-32532 Versioni interessate : Shiro 1.9.1 Causa :...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA LM Configuration Wizard Bypass di Autenticazione Crea Utente Java Semplice e Amministratore SAP NetWeaver è la piattaforma tecnologica integrata di SAP e il fondamento tecnico di tutte le applicazioni SAP a partire da SAP Business Suite. SAP NetWeaver è una...

CVE-2019-11447

CVE-2019-11447 - PoC Sfrutta CuteNews 2.1.2 tramite controlli deboli sul caricamento dei file utilizzati per caricare un'immagine avatar, portando a RCE. Installazione Clona il repository e installa i requisiti. pip install -r requirements.txt Utilizzo Per caricare un avatar è necessario un accou...

CVE-2026-81735

UI-TARS-desktop (ByteDance) — the mcp-http-server package defaulted its listen address to :: when no host was supplied, binding Streamable HTTP and SSE MCP transports to every network interface. Authentication middleware was optional, and the @agent-infra/mcp-server-commands and @agent-infra/mcp-...

EUVD-2026-67070

opensslencrypt before 1.4.9 fails to validate the memorycost parameter from identity file protection blocks, allowing attackers to trigger out-of-memory conditions during key derivation. Attackers with write access to local identity stores can craft malicious identity files with excessive...

CVE-2026-81703

openssl_encrypt versions before 1.4.9 fail to validate the encryption status of embedded post-quantum private keys in file metadata. An attacker can craft files with unencrypted embedded PQC keys that decrypt under any password, bypassing authentication and producing attacker-chosen plaintext wit...