dumpulator

dumpulator Nota: Questo è un prototipo in fase di sviluppo, trattatelo come tale. Le pull request sono benvenute! Potete iniziare conbuone prime issue Una libreria facile da usare per emulare codice in file minidump. Ecco alcuni link a post/video che utilizzano dumpulator: Video introduttivo con...

CVE-2024-10124-Poc

CVE-2024-10124-Poc Il plugin Vayu Blocks – Gutenberg Blocks per WordPress & WooCommerce è vulnerabile all'installazione e attivazione non autorizzata di plugin arbitrari a causa di una mancata verifica delle capacità nella funzione tpinstall in tutte le versioni fino alla 1.1.1 inclusa. Ciò...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - Iniezione di oggetti PHP non autenticata Descrizione Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'iniezione di oggetti PHP in tutte le versioni fino alla 3.19.2 inclusa,...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="imageprompt" value...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Fehlende Autorisierung zum Überschreiben/Hochladen von Dateien Remote Code Execution Beschreibung Das SEO LAT Auto Post Plugin für WordPress ist anfällig für das Überschreiben von Dateien aufgrund einer fehlenden Berechtigungsprüfung bei der AJAX-Aktion...

CVE-2024-49113

LDAP Nightmare Un exploit per CVE-2024-49113 segnalato da Yuki Chen @guhe120. Una vulnerabilità nel Lightweight Directory Access Protocol LDAP di Windows. Creato da SafeBreach Labs pubblicato il 1° gennaio 2025. Per l'analisi tecnica completa della vulnerabilità e come siamo riusciti a sfruttarla...

CVE-2018-7600

IMPORTANTE: È fornito solo a scopo educativo o informativo. Regole di protezione per ModSecurity di fuzzylogic Regole di protezione per ModRewrite .htaccess PER I MEDIA: Per favore, non pubblicate un link a questo repository nei vostri articoli senza specificare come proteggersi da un attacco si...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Inclusione Locale di File non autenticata Descrizione Il plugin Sogrid per WordPress è vulnerabile all'Inclusione Locale di File nelle versioni fino alla 1.5.6 inclusa. Ciò consente ad attaccanti non autenticati di includere ed eseguire file arbitrari sul server,...

CVE-2025-5548-POC

CVE-2025-5548-POC Descrizione della vulnerabilità CVE-2025-5548 è una vulnerabilità di tipo stack buffer overflow identificata in FreeFloat FTP Server, un servizio FTP legacy per sistemi Windows. Il difetto risiede nel gestore del comando NOOP, che non esegue la validazione della dimensione...

CVE-2023-52251-POC

CVE-2023-52251-POC Esiste una vulnerabilità di Remote Code Execution in provectus/kafka-ui. Al momento della stesura non esiste una patch, ma il vendor è stato avvisato da noi e dal team di VINCE senza alcuna risposta. La segnalazione è stata inviata il 27 settembre 2023 a provectus sia via email...

CVE-2024-4367-hands-on-01

!IMPORTANT Questo repository è destinato allo studio delle vulnerabilità. Questo hands-on deve essere svolto esclusivamente su un computer adeguato sotto il tuo controllo. Non compiere mai atti illegali. Inoltre, l'autore non si assume alcuna responsabilità per eventuali danni causati da questo...

fastjson-jsontype-rce-lab

Lab di rilevamento e riproduzione @JSONType remote-JAR/FD-chain di Fastjson Questo repository conserva ora due distinte linee di ricerca su Fastjson: modern-fd/ è la ricostruzione consigliata, solo-marker , della catena remote-JAR/file-descriptor in un singolo corpo di richiesta di Fastjson 1.2.8...

CVE-2020-24597

Realizzato da HK CVE-2020-24597: Directory traversal in commedia verso RCE Nota: Poiché il core di Joomla 3.9.21 ha corretto in modo improprio, quindi questo bug non è stato corretto correttamente. Posso bypassare questa patch facilmente. Voglio mantenere questo segreto finché questo bug non sarà...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Proof-of-Concept für CVE-2023-52076, eine kritische Path-Traversal- und Arbitrary-File-Write-Schwachstelle in den Dokumentbetrachtern Atril/Xreader , die MATE-Desktop-Umgebungen betrifft. Das Skript erzeugt ein präpariertes EPUB-Payload mit Zip-Slip-Pfaden, die entweder auf die...

CVE-2026-41179

CVE-2026-47668 Testumgebung für rclone RCE REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py RCE auf /operations/fdinfo, leitet die Ausgabe der Einfachheit halber nach stderr um root@kitploit: ./rce.py uname -a...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 बैच स्कैन/एक्सप्लॉइट 1. यह उपकरण केवल सुरक्षा परीक्षण के लिए है, और अवैध हमलों के लिए मैं जिम्मेदार नहीं हूँ। 2. यह उपकरण केवल सुरक्षा परीक्षण के लिए उपयोग किया जाता है, और मैं किसी भी अवैध हमले के लिए जिम्मेदार नहीं हूँ। 3. उपकरण केवल सुरक्षा परीक्षण के लिए है, किस...

react2shell-CVE-2025-55182

Il componente Attack contiene il codice dell'attacco. Basta decommentarlo e premere il pulsante per eseguire l'attacco. Per eseguire il tuo codice sul server exploit basta cambiare il valore della chiave prefix nel payload. Vedi il file AttackString per esempi...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 – Schwachstelle zum Lesen beliebiger Dateien über die CLI kann zu RCE führen Betroffene Produkte und Versionen: Produkt| Betroffene Versionen ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: KRITISCH Aktiv ausgenutzt: JA Patch: JA Gegenmaßnahmen: JA Hilfe...