CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE Pre-Auth Esecuzione di codice remoto pre-autenticazione in Craft CMS Scoperta e sviluppata daMohammed Idrees Banyamer 📌 Panoramica CVE-2025-32432 è una vulnerabilità critica di esecuzione di codice remoto RCE pre-autenticazione che colpisce diverse versioni di Cra...

taiHEN

大変 taiHEN è un framework CFW per PS Vita™. Quando caricato con un exploit del kernel, agisce come substrato comune per il patching del sistema. taiHEN fornisce tre funzionalità principali: 1. Disabilita i controlli delle firme del codice per consentire eseguibili non firmati. 2. Espone le syscall...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Panoramica CVE-2025-55182 è una vulnerabilità critica di Remote Code Execution RCE nei React Server Components RSC che colpisce le applicazioni Next.js che utilizzano App Router con Server Actions. La vulnerabilità risiede nel processo di deserializzazione del protocollo...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Security Analysis of the CP PLUS EZ-P21 IP Camera CVE-2026-65893 CVE-2026-65894 Arbitrary Code Execution & Improper Authentication – CP PLUS EZ-P21 IP Camera Overview This repository documents two security vulnerabilities identified in the CP PLUS EZ-P21 IP Camera , an IP-based surveillance...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 개요 이 저장소는 교육 목적의 보안 연구 프로젝트 로, CVE-2025-68613 에 초점을 맞추고 있습니다. 이 취약점은 특정 버전의 n8n 에서 불안전한 워크플로 표현식 평가와 관련이 있습니다. 프로젝트는 통제된 로컬 랩 환경에서만 테스트되었습니다. CVE-2025-68613 정보 CVE-2025-68613은 인증된 원격 코드 실행RCE 취약점으로, 영향을 받는 n8n 버전에서 워크플로 표현식 평가가 안전하지 않게 처리되어 발생합니다. 특정 조건에서 인증된 사용자는 워크플로 표현식 평가...

codesnippets_CVE-2020-8417

Dieses Repository hat keine README-Datei...

laravel_cookie_killer

قاتل كوكي Laravel أداة تُستخدم لتشفير/فك تشفير كوكي Laravel استنادًا إلى python3 المتطلبات الأساسية لاستخدام الأداة، تحتاج إلى استخراج قيمة APPKEY بصيغة base64 الموجودة في ملف .env الموجود في جذر مشروع Laravel. كما يجب تخزين الجلسة في كوكي المستخدم. لذلك، يجب ضبط قيمة SESSIONDRIVER المخزنة في .en...

ruby-RCE-CVE-2019-5420-

Десериализация Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Ссылки: root@kitploit: 1 Процесс реализации полезной нагрузки для выполнения команд в Ruby on Rails https://hackerone.com/reports/473888 Поскольку ActiveSupport::MessageVerifier и...

NGINX_RIFT_SCAN_CVE_2026_42945

Scanner di configurazione NGINX Rift Lingua: Italiano | English Questo è uno script leggero per verificare se la configurazione di NGINX presenta modelli di rischio relativi a CVE-2026-42945 NGINX Rift e CVE-2026-9256. La vulnerabilità è stata divulgata da depthfirst nell'articolo NGINX Rift:...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione remota di codice con i privilegi della vittima che apre un documento RTF dannoso. L'aggressore potrebbe consegnare questo file...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 представляет собой уязвимость неправильной обработки символических ссылок следование по ссылкам в git. В частности, имена файлов с символами возврата каретки неправильно обрабатываются в .git/config, и включение символической ссылки, указывающей на исполняемый фа...

CVE-2021-42694

CVE-2021-42694 Generieren Sie bösartige Dateien unter Verwendung der kürzlich veröffentlichten Homoglyph-Angriff-Schwachstelle, die zumindest in C, C++, C, Go, Python, Rust, JS, ... entdeckt wurde. Zitat von cve.mitre.org Ein Problem wurde in den Zeichendefinitionen der Unicode-Spezifikation bis...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 यह रेपो hgrab-framework का हिस्सा है dork title: "Zimbra Web Client Sign In" प्रभावित उत्पाद Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 और पुराने Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 और पुराने स्थापना सर्वर पर ऐप स्थापित करें...

idaguides

IDA Guides Kleines Plugin für IDA, das Einrückungslinien in der Dekompilierungsansicht hinzufügt. Installation 1. Dieses Repository klonen oder herunterladen 2. Den Inhalt in Ihr IDA plugins-Verzeichnis extrahieren 3. IDA neu starten Getestet mit IDA 9.2, 9.3...

advisories

Advisory di Enable Security Questo repository contiene il codice di riproduzione, gli script proof-of-concept e i file di supporto per gli advisory di sicurezza pubblicati da Enable Security. Advisory completi: https://www.enablesecurity.com/advisories/ Il contenuto completo degli advisory...

log4shell-docker-lab

Laboratório Docker Log4Shell para CVE-2021-44228 Os componentes Este laboratório Docker utiliza três componentes, sendo: A aplicação spring-boot vulnerável Um servidor HTTP que hospeda arquivos .class usados para execução remota de código Um servidor de referência LDAP que redireciona consultas...

CVE-2021-26084

CVE-2021-26084 Injeção OGNL no Confluence CVE-2021-26084 é uma vulnerabilidade de injeção de Object-Graph Navigation Language OGNL na implementação do Atlassian Confluence Webwork. Um atacante remoto não autenticado poderia explorar esta falha enviando uma solicitação especialmente criada para...

CVE-2025-55182

CVE-2025-55182 — React2Shell: Exploit Avançado & Pesquisa de Dissertação de Mestrado -brightred Desserialização de Dados Não Confiáveis + Poluição de Protótipo em React Server Components Execução Remota de Código Não Autenticada via Next.js Server Actions Afetado: React 19.0.0 - 19.2.0 · Correção...

CVE-2013-2028-Exploit

CVE-2013-2028 익스플로잇 취약점 세부 사항 취약한 소프트웨어: Nginx 1.3.9 -lp 4. 익스플로잇이 실제 카나리 값을 찾고 리버스 셸을 시작하도록 합니다...

cve-2025-66398

CVE-2025-66398 — Signal K Server RCE PoC 📜 विवरण CVE-2025-66398 Signal K Server में एक समस्या है, जहाँ एक अप्रमाणित हमलावर /skServer/validateBackup के माध्यम से सर्वर के रिस्टोर स्टेट को दूषित कर सकता है, फिर /skServer/restore के माध्यम से कॉन्फ़िगरेशन हाईजैक करके एक बैकडोर एडमिन खाता इंजेक्ट कर...