151 matches found
CVE-2015-6420
CVE-2015-6420 Deserialisierungsschwachstelle Referenzen Java-Deserialisierungsschwachstelle – Analyse der CC-Nutzungskette...
WAMpage
WAMpage WAMpage - Una catena di exploit LPE per root su WebOS CVE-2022-23731 Questo exploit interessa principalmente altri ricercatori - se vuoi solo fare il root della tua TV, probabilmente vorrai RootMyTV, che offre un root persistente affidabile in un click. Attualmente supporta solo WebOS 4.x...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server – Exploit-Kette aus Deserialisierung und Authentifizierungsumgehung für CVE-2024-4358/CVE-2024-1800 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog Verwendung root@kitploit: python CVE-2024-4358.py --target...
CVE-2026-63030
CVE-2026-63030 WordPress REST API confusione di route batch + SQL injection che porta a creazione di amministratore non autorizzato → esecuzione remota di codice — PoC della catena di sfruttamento completa. Solo per test di sicurezza autorizzati, riproduzione di vulnerabilità e ricerca. Vietato...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
Catena CVE-2024-40431+CVE-2022-25479 per EOPATTACCO SOLO DATI Un uomo saggio disse una volta: "l'affitto è troppo dannatamente alto" e "dai credito a chi lo merita". Un grande ringraziamento a https://x.com/zwclose per aver trovato e pubblicato una PoC per questi 2 bug. Noireubensammut e vladdopo...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Catena di exploit per deserializzazione e bypass dell'autenticazione di Telerik Report Server per CVE-2024-4358/CVE-2024-1800 Analisi tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog poc Sommario Versioni supportate?...
CVE-2019-9791
Catena di exploit per CVE-2019-9791 e CVE-2019-11708 contro Firefox 65.0 Funziona contro Firefox 65.0 su Windows 64 bit. La parte CVE-2019-11708 è presa dall'exploit di 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 L'exploit utilizza CVE-2019-9791 per ottenere una primitiva di...
CVE-2021-26855-Exchange-RCE
CVE-2021-26855-Exchange-RCE Analisi EXP della catena di exploit di Microsoft Exchange Proxylogon + CVE-2021–26855 + CVE-2021–27065 Riepilogo della riproduzione...
CVE-2019-0808
CVE-2019-5786 e CVE-2019-0808 Chrome 72.0.3626.119 estável Windows 7 x86 cadeia de exploração. Este exploit usa isolamento de site para força bruta no CVE-2019-5786. host1wrapper/iframe.html é o script wrapper que carrega o exploit repetidamente em um iframe. A cadeia real reside no diretório...
CiscoSpectreTakeover
CiscoSpectreTakeover Un exploit a catena PoC che usa il recente exploit Cisco SMP CVE-2017-6736 per concatenare Spectre CVE-2017-5753 e CVE-2017-5715 Crediti Sottomodulo dell'exploit RCE Cisco di artkond: https://github.com/artkond/cisco-snmp-rce POC JS Spectre per Chrome di ascendr:...
CVE-2025-54068-livewire
CVE-2025-54068 - Laboratorio Vulnerabile Livewire v3.6.3 Questa cartella crea un'applicazione minima Laravel + Livewire v3 bloccata alla versione Livewire 3.6.3 vulnerabile per riprodurre CVE-2025-54068. Il componente montato è scritto intenzionalmente per essere compatibile con la catena di...
ExchangeSSRFtoRCEExploit
Exchange SSRF toRCE Exploit ⚠️Nur für Bildungs- und Lernzwecke CVE-2021-26855 CVE-2021-27065 Verwendung root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py Echter und stabiler Exploit zu RCE, viel Spaß : Fofa Abfrage root@kitploit:...
ollama-consumer
ollama-consumer App consumatore demo bloccata alla versione github.com/ollama/ollama v0.5.0 — utilizzata da Endor Labs per dimostrare il rilevamento delle vulnerabilità e l'analisi della catena di exploit contro la libreria upstream ollama...
invokeai-consumer
invokeai-consumer App consumer demo ancorata a invokeai==5.0.1 — usata da Endor Labs per dimostrare il rilevamento di vulnerabilità e l'analisi delle catene di exploit contro la libreria upstream invokeai. v5.0.1 è la versione specifica indicata nel CVE di origine CVE-2024-10821...
zero-click-exploit-analysis
Zero-Click, Vecchi Trucchi Anatomia della catena di exploit zero-click di WhatsApp/ImageIO del 2025 CVE-2025-55177 + CVE-2025-43300. Documento di ricerca più un compagno web interattivo con guide dettagliate delle CVE, differenze delle patch e laboratori pratici su heap/stack. Sito live:...
Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
Plugin Acyber Wordpress !WARNING Mitigazione temporanea di emergenza per CVE-2026-60137 e CVE-2026-63030 wp2shell کاهش مخاطره اضطراری و موقت برای زنجیره آسیبپذیری wp2shell 🇬🇧 Descrizione in Inglese Questo plugin leggero per WordPress funge da patch virtuale temporanea mitigazione contro la catena...
htb-sau-exploit-chain
Catena di exploit HTB Sau — CVE-2023-27163 SSRF + Automazione della RCE di Maltrail Uno script di exploit in Python che combina CVE-2023-27163 Server-Side Request Forgery in Request Baskets ≤ 1.2.1 con una vulnerabilità di esecuzione remota di codice non autenticata in Maltrail 0.53, fornendo una...
DarkSword_analysis
DarkSwordanalysis Statische Analyse der DarkSword-iOS-WebKit-Exploit-Kette — Zustellung, Staging und CVE-Aufschlüsselung CVE-2025-31277, CVE-2025-43529 Ich bin Erstsemester im Studiengang Informationssysteme und arbeite mich durch diese Exploit-Kette, während ich meine Fähigkeiten in Reverse...
HackerLife.exe
HackerLife.exe Write-up sobre uma cadeia de exploração que falhou em ser totalmente weaponizada e a experiência de tentar vender o teu primeiro nday. Então, sobre o que é esta história? A nossa citação é "experiência de vida em 2025 como jovem investigador de segurança a tentar fazer carreira num...
