CVE-2026-108549

cc-connect through 1.5.0 contains a missing authentication vulnerability in the MAX platform adapter webhook mode in platform/max/max.go that accepts unauthenticated updates when no webhooksecret is configured. Remote attackers reaching the webhook listener on port 8080 can forge updates with an...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect è vulnerabile all'esecuzione remota di codice non autenticata nelle versioni precedenti alla 4.4.1. Si noti che questa vulnerabilità è causata dalla patch incompleta di CVE-2023-37679. PRIMO: NON SONO RESPONSABILE DI CIÒ CHE NE FARAI. SECONDO: apt-g...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Plugin Perfecto Jenkins Il Plugin Perfecto Jenkins offre la possibilità di creare automaticamente/riutilizzare il tunnel-id esistente di Perfecto Connect nell'ambiente di build. Indice Plugin Perfecto Jenkins Indice Prerequisiti 1. Passaggi per abilitare il plugin Screenshot Mac Windows Opzioni...

CVE-2026-108549

The software cc-connect through version 1.5.0 is vulnerable to a missing authentication flaw in the MAX platform adapter webhook mode (specifically in platform/max/max.go). If no webhook_secret is configured, the application accepts unauthenticated updates. A remote attacker capable of reaching t...

CVE-2026-108549 cc-connect through 1.5.0 Missing Authentication via MAX Webhook Sender Spoofing

cc-connect through 1.5.0 contains a missing authentication vulnerability in the MAX platform adapter webhook mode in platform/max/max.go that accepts unauthenticated updates when no webhooksecret is configured. Remote attackers reaching the webhook listener on port 8080 can forge updates with an...

EUVD-2026-96344

cc-connect through 1.5.0 contains a missing authentication vulnerability in the MAX platform adapter webhook mode in platform/max/max.go that accepts unauthenticated updates when no webhooksecret is configured. Remote attackers reaching the webhook listener on port 8080 can forge updates with an...

CVE-2020-9442

Exploit-Titel: OpenVPN Connect für Windows MSI - 3.1.0.361 - Privilegieneskalation Datum: 2020-02-28 Autor: Andrew Hess Software-Link: https://openvpn.net/client-connect-vpn-for-windows/ Version: 3.1.0.361 MSI CVE: CVE-2020-9442 Verlauf 2019.12.15 - Schwachstelle entdeckt 2019.12.15 - Erster...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilità di bypass dell'autenticazione nel componente web di Ivanti ICS 9.x, 22.x e Ivanti Policy Secure consente a un attaccante remoto di accedere a risorse limitate bypassando i controlli. usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

socks5

socks5 Server e client Socks5/Socks5h Questo progetto aggiunge il supporto del protocollo per il Bridge, oppure può essere usato autonomamente Utilizzo Documentazione API Esempio Supporto per il comando CONNECT Supporto per il comando BIND Supporto per il comando ASSOCIATE Licenza Concesso in...

sisu

sisu ⚡ Il tuo AWS, come file system. Questo: grep -l "AdministratorAccess" iam/users//policies.json Invece di questo: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text' |...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-Klick WP Staging & Migration = 0.1.0.38 - Fehlende Autorisierung zur nicht authentifizierten API-Einrichtung, zum willkürlichen Aktualisieren von Optionen und zur Erstellung eines administrativen Benutzers...

PagSeguro-Connect-Para-WooCommerce-CVE-Report

Relatório CVE para PagSeguro-Connect-Para-WooCommerce Divulgação para CVE-2025-10142 CVE-2025-10142 - Vulnerabilidade no PagSeguro-Connect-para-WooCommerce Este repositório divulga uma vulnerabilidade descoberta no PagSeguro-Connect-para-WooCommerce = 4.44.3, plugin WordPress desenvolvido por...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N PHP WEBSHELL Account di Accesso Predefinito Username : k4mpr3t Password : k4mpr3t Funzionalità 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Criptatore Automati...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Beschreibung Ein stapelbasierter Pufferüberlauf in Ivanti Connect Secure vor Version 22.7R2.5, Ivanti Policy Secure vor Version 22.7R1.2 und Ivanti Neurons for ZTA gateways vor Version 22.7R2.3 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, eine...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Lo script in questo repository verifica e sfrutta le vulnerabilità CVE-2023-46805 Bypass dell'autenticazione e CVE-2024-21887 Esecuzione remota di codice presenti nel prodotto Ivanti Connect Secure. Puoi consultare i dettagli delle vulnerabilità a questo link...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - Autorizzazione mancante che consente l'Escalation dei privilegi non autenticata ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - Autorizzazione mancante che consente l'Escalation dei privilegi non autenticata tramite resetuserpassword 📝...

CVE-2025-22457

PoC per CVE-2025-22457 Un overflow del buffer stack remoto non autenticato che colpisce Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure e ZTA Gateways Panoramica Questo è un exploit proof of concept per dimostrare lo sfruttamento di CVE-2025-22457. Per un'analisi tecnica complet...

bbs

BBS Il vecchio bbs può essere trovato qui Descrizione bbs è un router per proxy SOCKS e HTTP. Espone servizi SOCKS5, HTTP CONNECT o port forwarding e inoltra le richieste in arrivo a proxy o catene di proxy in base alla destinazione della richiesta. Il routing può essere configurato con uno scrip...

mitm-proxy

Go MITM Proxy Ein leichtgewichtiger, entwicklerfreundlicher Man‑in‑the‑Middle MITM HTTP/HTTPS-Proxy in Go. Er unterstützt HTTP/1.1 und HTTP/2, CONNECT-Tunneling, WebSocket-Tunneling ws/wss, Caching von Antworten auf der Festplatte mit flexiblen Filtern und dynamisches Neuladen der Konfiguration...