CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT प्रमाणीकरण बाईपास गहराई से जांच इस रिपॉजिटरी में Fortra के GoAnywhere MFT उत्पाद में खोजी गई प्रमाणीकरण बाईपास भेद्यता CVE-2024-0204 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल है। यह भेद्यता एक अप्रमाणित हमलावर को एप्लिकेशन के लिए एक प्रशासनिक उपयोगकर्ता...

CVE-2022-41082

CVE-2022-41082 इस रिपॉजिटरी में Microsoft Exchange सर्वरों में OWASSRF भेद्यता CVE-2022-41082 का शोषण करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC टूल शामिल है। यह शोषण हमलावरों को सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देता है, जिससे संभावित रूप से सिस्टम से समझौता हो सकता है। अवलोकन यह टूल...

CVE-2022-40684

CVE-2022-40684 CVSS स्कोर: 9.6 CVE-2022-40684 के लिए POC जो Fortinet FortiOS, FortiProxy, और FortiSwitchManager उपकरणों को प्रभावित करता है। कमजोर उत्पाद FortiOS संस्करण 7.0.0 – 7.0.6 और 7.2.0 – 7.2.1 के बीच FortiProxy संस्करण 7.0.0 – 7.0.6 और संस्करण 7.2.0 के बीच FortiSwitchManager संस्करण 7.0.0...

ios-nehelper-wifi-info-0day

Nehelper Wifi Info 0-day iOS 15.0 このコードは、Private API を直接使用しないように更新しました。詳しくは ブログ記事 をご覧ください。ただし、そのため、このコードは iOS バージョン固有、場合によってはデバイスモデル固有になりました。お使いのデバイスで動作しない場合は、c.c ファイル内のオフセットを再計算して更新してください。オリジナルのコードは direct ブランチにあります。 XPC エンドポイント com.apple.nehelper は、ユーザー指定のパラメータ sdk-version を受け入れ、その値が 524288...

CVE-2025-9485

Exploit: Authentifizierungsumgehung via unsigniertes JWT alg: none 1 Ein unsigniertes JWT mit der Admin-E-Mail-Adresse erstellen root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC O HAProxy anterior à versão 2.8.2 aceita como parte do componente URI, o que pode permitir que atacantes remotos obtenham informações sensíveis ou tenham outro impacto não especificado devido à má interpretação de uma regra pathend, como rotear index.html.png para um...

nginx-rift-private-lab

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un overflow critico dell'heap buffer nel modulo ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione di codice remoto non autenticato contro server che utilizzano le direttive rewrite e set. Questo fork estende il...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 es una vulnerabilidad de ejecución remota de código en la forma en que la función WinVerifyTrust de Microsoft maneja la verificación de firmas Authenticode de Windows. Esta falla permite a un atacante modificar un archivo ejecutable firmado agregando código malicioso a una porción n...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Diese Version des PrintNightmare-Exploits basiert auf dem Code, der von Cube0x0 erstellt wurde, und bietet die folgenden Funktionen: Fähigkeit, mehrere Hosts anzugreifen. Integrierter SMB-Server für die Zustellung der Payload, wodurch offene Dateifreigaben nicht mehr...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Teléfono SIP de la serie Mitel 6900w: bypass temporal de autenticación Detalles de la vulnerabilidad Resumen Consiste en una vulnerabilidad de bypass temporal de autenticación en el panel web administrativo HTTP de varios productos Mitel. Impacto Permite a un...

CVE-2025-29927

🔍 CVE-2025-29927 - Detector de Bypass de Middleware do Next.js Este scanner inteligente baseado em Python ajuda a detectar a vulnerabilidade CVE-2025-29927 em aplicações Next.js — um bypass crítico de middleware que permite que atacantes ignorem a autenticação usando um cabeçalho HTTP manipulado....

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Descrizione CVE-2026-0594 è una vulnerabilità critica di Cross-Site Scripting Riflesso XSS trovata nel plugin WordPress List Site Contributors. Questo exploit automatizza la scoperta di endpoint vulnerabili tramite l'API REST di WordPress wp-jso...

CVE-2019-17662

CVE-2019-17662 Golang 구현 - CVE-2019-17662 TinyVNC 임의 파일 읽기를 통한 인증 우회 익스플로잇 MuirlandOracle의 파이썬 스크립트 복사본...

CVE-2026-32136_exploit

CVE-2026-32136exploit - AdGuard Home h2c Upgrade Bypass dell'autenticazione Bypass dell'autenticazione non autenticato in AdGuard Home 0.107.73 tramite upgrade HTTP/2 in chiaro h2c. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 Critical — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-287 Improper...

TeleShadow3

TeleShadow3 Teleshadow3- Hijacker avanzato di sessioni desktop di Telegram! Download Clicca QUI per scaricare l'ultima versione! Screenshot Rubare i telegram desktop non è mai stato così facile! Imposta i dettagli dell'email e del mittente/destinatario, oppure usa l'API di Telegram! e invialo all...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 PoC d'exploitation pour CVE-2023-20198 Informations sur la vulnérabilité et utilisation de l'exploit fournies par smokeintheshell voir références La gestion des endpoints, du type de contenu HTTP et des en-têtes a été modifiée à partir d'autres POC existants pour...

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulation des Dahua Authentication-Bypass-PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken oder über das Internet erreichbar sind, können Sicherheitslücken bei IP-Kameras schwerwiegen...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

CVE-2024-10410

Codice sorgente Sistema di prenotazione alberghiera online in PHP/MySQLi con codice sorgente | SourceCodester Descrizione Una vulnerabilità ad alto rischio è stata trovata in Online Hotel Reservation System, che interessa la funzione di upload del file /marimar/admin/modroom/controller.php...