CVE-2025-66698

CVE-2025-66698 Software interessato: Veda Semantic Machines v5.4.8 probabilmente tutte le versioni precedenti. Tipo di vulnerabilità: Bypass dell'autenticazione. ID CVE: CVE-2025-66698. Sommario: Il sistema valida in modo improprio il parametro ticket, trattando una stringa vuota come una session...

CVE_2022_38181_Raven

Exploit para CVE-2022-38181 para FireTV 2ª geração Cube Este é um fork do POC para Pixel 6 do pesquisador de segurança Man Yue Mo Pixel 6 POC para CVE202238181. Leia seu artigo detalhado sobre a vulnerabilidade aqui. Foram feitas alterações para considerar o userspace de 32 bits do FireOS, bem co...

uac-a-mola

uac-a-mola Installation Um uac-a-mola zu installieren, müssen Sie die folgenden Schritte ausführen: 1. Laden Sie Python 2.7.x für Windows herunter und installieren Sie es unter Berücksichtigung Ihrer spezifischen Infrastruktur. Die Binärdateien finden Sie hier: https://www.python.org/downloads/ 2...

ZombifyProcess

ZombifyProcess http://www.malwaretech.com/2014/12/zombie-processes-as-hips-bypass.html Sim, eu uso do whilefalse, por favor, não me odeie...

CVE-2026-24061

🔒 CVE-2026-24061 - Kritischen Authentifizierungsfehler ausnutzen 🚀 Erste Schritte Willkommen zum CVE-2026-24061-Projekt. Diese Anwendung demonstriert einen kritischen Sicherheitsfehler. Sie ermöglicht Angreifern, die Authentifizierung in GNU inetutils-telnetd zu umgehen. Diese README führt Sie...

Exploitarium-Detections

Copertura di rilevamento KQL di Exploitarium Regole di rilevamento KQL per Microsoft Sentinel e Defender XDR che coprono la divulgazione anonima bikini/exploitarium — un archivio personale di ricerca con oltre 15 diversi target di vulnerabilità su oltre 109 file tracciati, rilasciato senza notifi...

Next.js-Middleware-Bypass-CVE-2025-29927-

panoramica Dopo aver letto il write-up di @zhero nel suo blog personale, ho deciso di creare questo CTF per imparare come funzionano le cose e, in seguito, ho deciso di condividerlo con chiunque voglia imparare a sfruttare questa vulnerabilità. Un grande ringraziamento a zhero & inzo; potete...

CVE-2018-1263-Demo

Demo de exploit Esta guía te ayudará a instalar el componente vulnerable y realizar el ataque relacionado con el error de phpMyAdmin mencionado en CVE-2018-1263. Descripción de CVE Por qué existe la vulnerabilidad Cómo funciona el ataque Cómo instalar el componente vulnerable Cómo realizar el...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universale per OS X per SUID, SIP e entitlements binari CVE-2016-1757. Utilizzo contro un binario SUID: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do...

fraud-bridge

Intro fraud-bridge aiuta a bypassare ambienti censori restrittivi che bloccano connessioni TCP o UDP dirette, configurando tunnel ICMP, NTP o DNS su IPv4 o IPv6. Corregge automaticamente l'opzione MSS del TCP per ottenere un flusso di pacchetti non frammentati noto come MSS-clamping per guadagnar...

MyJWT

MyJWT codebeat badge Introduzione Questa CLI è per penetration tester, giocatori di CTF o sviluppatori. Puoi modificare il tuo JWT, firmare, iniettare, ecc... Consulta la Documentazione per maggiori informazioni. Se riscontri problemi o suggerimenti, apri una segnalazione. Risponderò il prima...

CVE-2025-29927_Next.js_Auth_Bypass

CVE-2025-29927 - Next.js 인증 우회 PoC 이것은 Next.js 로 개발된 애플리케이션, 특히 인증 미들웨어 를 사용하는 경우에 영향을 미치는 심각한 취약점 CVE-2025-29927 을 탐지하기 위한 Python Proof of ConceptPoC입니다. 📌 이 취약점은 미들웨어가 잘못 구현된 경우 보호된 경로에 접근하여 인증을 완전히 우회할 수 있습니다. 🧠 설명 CVE-2025-29927 은 공격자가 특정 경로나 구성이 손상되었을 때 Next.js의 인증 미들웨어를 우회할 수 있게 합니다. 이는 Edg...

CVE-2018-10933-POC

CVE-2018-10933-POC libSSH обход Уязвимость была найдена в серверной части машины состояний libssh до версий 0.7.6 и 0.8.4 Это простой POC Здесь в коде замените и соответствующим образом...

CVE-2023-2640-32629

تصعيد الصلاحيات في Ubuntu: CVE-2023-2640 و CVE-2023-32629 هذه ثغرة تصعيد صلاحيات محلية تؤثر على بعض أنوية Ubuntu. تسمح للمستخدمين غير المميزين بتعيين سمات موسّعة بصلاحيات مميزة على الملفات المثبّتة، متجاوزين بذلك فحوصات الأمان وربما الحصول على صلاحيات مرتفعة. يرتبط بهذه الثغرة معرّفا CVE هما...

CVE-2019-18426

الإفصاح عن ثغرات واتساب - إعادة توجيه مفتوحة + تجاوز CSP + XSS دائم + أذونات قراءة نظام الملفات + احتمالية RCE CVE-2019-18426 المقال التقني مستندات الإفصاح الأصلية عن الثغرات فيديوهات العرض التجريبي!...

CVE-2024-27198_Lab

Labo CVE-2024-27198 Description TeamCity fournit une page réservée aux administrateurs pour la gestion des jetons qui n'est pas protégée par l'authentification. Cela permet à un utilisateur non authentifié de générer un jeton d'accès pour l'utilisateur administrateur s'il parvient à trouver l'ID...

ssct

ShadowSocks ConnecTion Uno strumento wrapper per shadowsocks per bypassare costantemente i firewall. Avvio rapido Connessione automatica Il modo più semplice per eseguire questo strumento è digitare ssct nel terminale, e ssct acquisirà i server shadowsocks disponibili da ishadowsocks e si...

CVE-2025-8889

Titolo Exploit: Plugin WordPress Compress Then Upload 1.0.3 – Caricamento Arbitrario di File verso RCE Data: 2025-07-23 Autore Exploit: Muhammed Çelik Homepage del Venditore: https://wordpress.com/plugins/compress-then-upload Link del Software:...

CVE-2024-48208

CVE-2024-48208 O repositório contém todo o trabalho relacionado ao desenvolvimento do PoC para demonstrar como uma simples leitura OOB Out-of-Bound pode resultar em fugas de jail e quebra de controle de acesso. Sobre a Vulnerabilidade A descrição original do CVE é a seguinte: O PR no GitHub no...

CVE-2025-23167

CVE-2025-23167 – Exploit de Contrabando de Requisições HTTP do Node.js Exploit funcional para CVE-2025-23167, uma vulnerabilidade de contrabando de requisições que afeta as versões do Node.js 20.x anteriores à v20.19.2. Esse bug permite terminação inadequada de cabeçalhos HTTP, permitindo que...