CVE-2019-0841-BYPASS

Questo repository non contiene un README...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

cve-2022-31813

CVE-2022-31813 Schwachstellenprüfer Autor : Derek Odiorne GitHub : @dodiorne Version : 1.2 Letzte Aktualisierung : 21. Mai 2025 MITRE ATT &CK Technik: T1190 – Exploit Public-Facing Application 🧠 Beschreibung Dieses Tool ist ein Black-Box-Schwachstellenscanner zur Erkennung von CVE-2022-31813 ,...

cve-2022-31692

CVE-2022-31692 Demo Visão Geral Uma aplicação Spring Boot simples demonstrando uma configuração vulnerável ao CVE-2022-31692. Essa vulnerabilidade pode atrair atenção devido à sua gravidade - possui uma pontuação base CVSS 3.x de 9.8, pois permite bypass de autenticação. O propósito deste projeto...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

Scanner de Vulnerabilidades FreePBX CVE-2025 ⚠️ AVISO LEGAL APENAS PARA FINS EDUCACIONAIS E TESTES AUTORIZADOS Esta ferramenta é fornecida "COMO ESTÁ" apenas para fins educacionais e de pesquisa Os autores NÃO são responsáveis por qualquer uso indevido ou atividades ilegais O acesso não autorizado...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP Request Smuggling - ACL-Umgehung Übersicht Dieses Projekt demonstriert CVE-2021-40346 , eine kritische Integer-Overflow-Schwachstelle in HAProxy, die HTTP-Request-Smuggling-Angriffe zur Umgehung von Sicherheitskontrollen ermöglicht. CVSSv3 Bewertung: 7.5 Hoch...

CVE-2020-15906

CVE-2020-15906 Descrição da CVE-2020-15906. Agradecimentos especiais a Frederic Mohr Lastbreach pelo suporte de backend. Bypass de autenticação no Tiki Wiki CMS Groupware 16.x - 21.1 por Maximilian Barz Encontrei uma nova vulnerabilidade no TikiWiki CMS Groupware 16.x - 21.1. Ela permite que...

CVE-2023-0045

Contornando Mitigações de Espaço do Usuário do Spectre-BTI no Linux Este é um documento de trabalho, por favor envie-nos feedback se achar que algo está errado ou se perdemos alguma citação Versão 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introdução Ao testar a taxa de sucesso de ataques...

Privilege_Escalation

PrivilegeEscalation Un bypass UAC di Windows reso semplice 😋 Caratteristiche Bypass automatico per Windows 7/8/10 Bypass manuale Failsafe elimina tutte le chiavi di registro create da Privilege Escalation Compilazione root@kitploit: git clone https://github.com/Mrakovic-ORG/PrivilegeEscalation cd...

CVE-2021-24019

CVE-2021-24019 Exploit FortiClient EMS 6.2.6 - Exploit zur Umgehung der Authentifizierung Übersicht Dieses Skript automatisiert die Validierung von Session-Tokens, um zu testen, ob die Authentifizierung in FortiClient EMS 6.2.6 umgangen werden kann. Der Benutzer gibt das Ziel an, und das Skript...

CVE-2019-1388

CVE-2019-1388 guest→sistema privilegi manuali UAC, la gif è un po' lenta, attendere Link di riferimento http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...

threatDemos

🚨 Repository di Dimostrazioni di Minacce alla Sicurezza Android Una raccolta completa di prove di concetto di vulnerabilità di sicurezza Android e vettori di attacco Questo repository funge da risorsa educativa che mostra minacce alla sicurezza Android reali e le loro corrispondenti strategie di...

CVE-2023-4911

Proof of concept per CVE-2023-4911 Looney Tunables Questa vulnerabilità è stata scoperta da Qualys Threat Research Unit. Qui puoi leggere l'advisory che hanno pubblicato; spiega la vulnerabilità in dettaglio. L'exploit è stato testato su Ubuntu 22.04.2 LTS con GLIBC 2.35-0ubuntu3.1. Test...

Sophos-Vulnerability

Analisi della Vulnerabilità CVE-2022-1040 Sophos RCE Nel gruppo di ricerca Toasec, dedicato alla cybersecurity offensiva, ci siamo dati il compito di condurre l'analisi su questa vulnerabilità nei firewall Sophos. Tale vulnerabilità, come molte altre, può essere segnalata e trovata se sai cercare...

CVE-2024-29849

CVE-2024-29849 Bypass dell'autenticazione di Veeam Backup Enterprise Manager CVE-2024-29849 di Sina Kheirkhah @SinSinology di SummoningTeam @SummoningTeam Analisi tecnica Un'analisi della causa principale della vulnerabilità è disponibile sul mio blog Riepilogo Versioni supportate? Secondo l'avvi...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Analyse der Berechtigungserweiterung durch Android-Vordergrunddienst Hintergrund der Schwachstelle Im AOSP-Patch vom August 2020 wurde eine Schwachstelle im AMS der Framework-Ebene offengelegt, nummeriert als CVE-2020-0108, mit hohem Schweregrad...

APOLOGEE

🌀 APOLOGEE - Scanner per Pannelli di Campo Siemens: APOLOGEE è uno script Python e un modulo Metasploit che enumera una directory nascosta sui controller di automazione BACnet Siemens APOGEE PXC tutte le versioni precedenti alla V3.5 e sui controller di automazione BACnet TALON TC tutte le versio...

CVE-2023-51467

CVE-2023-51467 exp.py modificato per esecuzione di comandi Post.txt Sfruttamento della vulnerabilità di serializzazione bypassauth.txt Test di bypass dell'autenticazione Causa della vulnerabilità A causa dell'uso errato di controlli vuoti durante la verifica dell'identità, questo metodo non ha...

CVE-2026-55584

CVE-2026-55584 - Bypass della lista di indirizzi IP consentiti in phpSysInfo CWE-290, CVSS 7.5 Alta, phpSysInfo = 3.4.5 Riferimenti: GHSA-786w-p5pm-cvgh, CVE.org PSIALLOWED risolve l'IP del client dall'header X-Forwarded-For poi Client-IP controllati dall'attaccante prima di ripiegare su...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass due metodi forniti per ottenere il contenuto della flag: 1. copiarlo dall'host nella directory montata del container; 2. utilizzare una reverse shell per ottenerlo;...