Research-CVE-2023-27524

Pesquisa-CVE-2023-27524 A Competição de Estudantes de Segurança da Informação da ASEAN terminou temporariamente, meu time MSECHUNT3R ficou em segundo lugar na categoria Jeopardy; estou ao mesmo tempo feliz e triste, porque a categoria web deste ano não correspondeu às minhas expectativas, mas tud...

CVE-2025-57428

⚠️ Questo repository è mantenuto solo come riferimento per CVE-2025-57428. Per altri advisory e aggiornamenti, consultare: security-advisories. CVE-2025-57428 - Interfaccia di debug Telnet abilitata per impostazione predefinita consente l'accesso di basso livello a flash/registri Prodotto...

CVE-2025-11953-PoC

الوصف خادم التطوير Metro، الذي يفتحه واجهة أوامر React Native Community CLI، يرتبط بالواجهات الخارجية افتراضيًا. يعرّض الخادم نقطة نهاية معرضة لحقن أوامر نظام التشغيل. وهذا يسمح لمهاجمي الشبكة غير المصادق عليهم بإرسال طلب POST إلى الخادم وتشغيل ملفات تنفيذية عشوائية. على نظام Windows، يمكن...

CVE_2021_27850_POC

Utilizzo dei comandi root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command Supponendo che l...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple Dashboard per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 2.0 inclusa. Ciò rende possibile per attaccanti non autenticati elevare i propri privilegi a quelli di...

CVE-2026-82241

Budibase backend-core @budibase/backend-core, as used by @budibase/server omits the shared address space range 100.64.0.0/10 from its default SSRF blacklist DEFAULTBLACKLIST used by REST datasource query previews. When the default blacklist is active i.e., a self-hosted deployment has not defined...

CVE-2022-1388-EXP

CVE-2022-1388-EXP Este é o CVE-2022-1388-EXP Autor:Caps@BUGFOR Github:https://github.com/bytecaps Recriador:LinJacck Github:https://github.com/LinJacck Demonstração de Funcionalidades Modo de verificação: python CVE20221388.py -v -u targeturl Modo de ataque: python CVE20221388.py -a -u targeturl ...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Analisi tecnica di CVE-2026-34472, un bypass dell'autenticazione tramite credenziali divulgate che interessa il firmware ZTE ZXHN H188A V6. Riepilogo Nelle build H188A V6 testate, richieste non autenticate al percorso root possono raggiungere handler della procedura guidata pre-log...

Tool_Exploit_Password_Camera_CVE-2018-9995

ToolExploitPasswordCameraCVE-2018-9995 CVE-2018-9995: https://vulners.com/cve/CVE-2018-9995 1. Cerchiamo i dispositivi vulnerabili su Google con la parola chiave: intitle:"DVR login". 2. Proviamo ad accedere a un dispositivo qualsiasi: Vediamo che il dispositivo richiede l'inserimento di Username...

CVE-2026-82241 Budibase backend-core SSRF via incomplete default blacklist

Budibase backend-core @budibase/backend-core, as used by @budibase/server omits the shared address space range 100.64.0.0/10 from its default SSRF blacklist DEFAULTBLACKLIST used by REST datasource query previews. When the default blacklist is active i.e., a self-hosted deployment has not defined...

CVE-2026-82241 Budibase backend-core SSRF via incomplete default blacklist

Budibase backend-core @budibase/backend-core, as used by @budibase/server omits the shared address space range 100.64.0.0/10 from its default SSRF blacklist DEFAULTBLACKLIST used by REST datasource query previews. When the default blacklist is active i.e., a self-hosted deployment has not defined...

LinksysLeaks

LinksysLeaks Script Python3 per scansionare dispositivi Linksys smart wifi vulnerabili a CVE-2014-8244 Questo script è stato creato per aiutarmi a trovare dispositivi smart wifi vulnerabili che perdono informazioni sensibili, noto come CVE-2014-8244. Hai la possibilità di scansionare un singolo I...

CheckPWD

Contesto del progetto Durante i test di penetrazione capita spesso di imbattersi in vari software applicativi e dispositivi di rete, soprattutto all'interno della rete interna. Quando si incontrano obiettivi di questo tipo, la prima reazione è tentare l'accesso con le password predefinite. Sulla...

Alibab-Nacos-Unauthorized-Reset-PWD

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.2.0. Quando un utente usa la chiave JWT predefinita, un attaccante può reimpostare la password di qualsiasi utente e prendere il controllo dell'account. Prodotto vulnerabile Versione Nacos = 2.2.0 Riproduzio...

Alibab-Nacos-Unauthorized-Login

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.1.0. Gli utenti di Nacos utilizzano la chiave JWT predefinita, causando una vulnerabilità di accesso non autorizzato. Attraverso questa vulnerabilità, gli aggressori possono aggirare l'autenticazione con nom...

xbootEncodePwd

xbootEncodePwd root@kitploit: xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

CVE-2016-4437

Ferramenta de vulnerabilidade shiro-1.2.4 Decodifique o valor rememberMe e exporte o arquivo de classe correspondente Modo de uso xk-mt-rememberMe解码.py Instruções de execução: Após executar, insira primeiro a chave ou pressione Enter para usar a chave padrão ‘kPH+bIxk5D2deZiIxcaaaA==’ e, em...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Descrição do Projeto e Princípio Primeiro exploit do mundo para a vulnerabilidade CVE-2024-4577 PHP-CGI RCE usando o ambiente PHP padrão XAMPP. O primeiro exploit do mundo para CVE-2024-4577 PHP-CGI RCE utilizando o ambiente PHP padrão. Compartilhando exploit original, supor...

CVE-2022-25581

CVE-2022-25581 Im gesamten Internet nicht auffindbar – hier als Backup hinterlegt. Python-Exploit-Skript zur automatischen Durchführung der folgenden Schritte: ✅ Ziele des Skripts 1. Im Backend anmelden csrf und token abrufen 2. Ein bösartiges Request-Paket konstruieren, um ein Archiv mit Webshel...