CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung-Konto-Zugriffsskript Dieses Skript kann verwendet werden, um Zugriff auf das Samsung-Konto eines Opfers zu erhalten, wenn auf dem Samsung-Gerät eine bestimmte Version von Samsung Members installiert ist und das Gerät des Opfers aus der Region USA oder Korea stammt. So...

CVE-2022-3368

CVE-2022-3368 PoC per la vulnerabilità di spostamento arbitrario di file nel componente Software Update di Avira Security. Gli utenti hanno la possibilità di usare questa funzione per aggiornare qualsiasi software obsoleto sul proprio PC; quando questa funzione viene usata, il servizio Avira...

openclaw-vuln-report

OpenClaw-Schwachstellenanalysebericht CVE-2026-25253 Sicherheitslücke – chinesische Erläuterung Online lesen GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ Schwachstellenübersicht CVE : CVE-2026-25253 Bewertung : CVSS 8.8 hoch Typ : Cross-Site WebSocket-Hijacking Auswirkung ...

CVE-2025-65640

CVE-2025-65640 1. भेद्यता जानकारी CVE ID: CVE-2025-65640 वर्तमान में आरक्षित भेद्यता प्रकार: संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS CVSSv3 score: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N विक्रेता: Arket/Bluenext S.r.l. उत्पाद: Globe Document Intelligence प्रभावित संस्करण: 5.0.0.559 खोजकर्ता: Vincenz...

CVE-2026-12960

CVE-2026-12960 Exportação Incorreta de Componentes de Aplicativo Android no Aplicativo ASUS Router Um componente incluído no aplicativo ASUS Router para Android com.asus.aihome foi declarado android:exported="true" sem android:permission. Qualquer outro aplicativo no mesmo dispositivo, sem nenhum...

CVE-2025-61319

CVE-2025-61319: XSS persistente in ReNgine 2. Dopo il completamento della scansione, apri la scheda Vulnerabilità in ReNgine e visualizza i risultati. 3. Il payload viene eseguito nel contesto del browser dell'amministratore. Versioni interessate ReNgine = 2.2.0...

Adaptive_Greedy_Local_Search

Adaptive Greedy Local Search AGLS Semantic-Preserving Prompt Hijacking: Ein Black-Box-Angriff auf Auto-Prompt-Optimierung ICME 2026 Zusammenfassung: Große Sprachmodelle LLMs werden zunehmend mit automatischen Prompt-Optimierungsmodulen ausgestattet, die die Eingabe des Benutzers umschreiben und v...

CVE-2026-21508_POC

Proof-of-concept per CVE-2026-21508 Per maggiori informazioni vedere: https://0xc4r.github.io/posts/CVE-2026-21508 Descrizione: Il proof-of-concept consiste in un semplice script batch e un progetto DLL: La DLL verrà utilizzata per eseguire l'attacco di DLL hijacking e, quando caricata da...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 Stored XSS in pagesaccount.php Beschreibung Eine Stored Cross-Site Scripting XSS -Schwachstelle besteht in Code Astro Internet Banking System 2.0.0 über den Parameter name in /admin/pagesaccount.php. Bösartiger JavaScript-Code kann injiziert und im...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 स्थानीय विशेषाधिकार वृद्धि शोषण CVE-2017-5618 📌 अवलोकन GNU Screen 4.5.0 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण जो साझा लाइब्रेरी लोडिंग को हाईजैक करके ld.so.preload हेरफेर के माध्यम से रूट एक्सेस प्राप्त करता है। 🔧 तकनीकी विवरण कमजोरी: CVE-2017-5618 प्रकार: ld.so.preload के माध्य...

DLLirant

DLLirant DLLirant هي أداة لأتمتة أبحاث اختطاف DLL DLL Hijacking ووساطة DLL DLL Proxying على ملف ثنائي محدد. مخرجات إثبات المفهوم النهائية عند العثور على اختطاف DLL: عرض توضيحي مباشر قديم مشابه للنسخة الجديدة كيفية التثبيت قم بتثبيت LLVM لنظام Windows x64 LLVM-version-win64.exe:...

CVE-2020-3433

PoC per CVE-2020-3433, CVE-2020-3434 e CVE-2020-3435 PoC e dettagli tecnici per le tre vulnerabilità scoperte su Cisco AnyConnect Secure Mobility Client per Windows a maggio 2020: CVE-2020-3433 - Alta punteggio CVSS 7.8 - un'escalation di privilegi locale CVE-2020-3434 - Media punteggio CVSS 5.5 ...

CVE-2022-25943

CVE-2022-24934 भेद्यता अवलोकन WPS Office स्थापित होने पर, यह व्यवस्थापक विशेषाधिकारों के साथ सेवा प्रोग्राम wpscloudsvr स्थापित करता है। यह सेवा प्रोग्राम मैन्युअल प्रारंभ के लिए कॉन्फ़िगर किया गया है, लेकिन उस फ़ोल्डर के एक्सेस कंट्रोल लिस्ट ACL गुण जिसमें सेवा प्रोग्राम स्थित है, गलत तरीके से...

RansomLord

RansomLord NG v1.0 안티랜섬웨어 익스플로잇 도구 랜섬웨어 사전 암호화를 악용하는 PE 파일 생성을 자동화하는 개념 증명 도구입니다. 업데이트된 NG 버전: https://github.com/malvuln/RansomLord/releases/tag/v1.0 언어: C SHA256: ACB0C4EEAB421761B6C6E70B0FA1D20CE08247525641A7CD03B33A6EE3D35D8A 무력화 기능 PoC 영상 NG v1.0 2025:...

wptsextensions.dll

WptsExtensions.dll per sfruttare il DLL Hijacking del Task Scheduler "non verrà corretto " Carica le variabili d'ambiente di Visual Studio x64: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aggiorna la variabile TCHAR script con un...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Zusammenfassung Die Tenda AC15 Firmware V15.03.05.18multi stellt ein Authentifizierungs-Cookie in der Form password= aus und gibt es ohne HttpOnly-, Secure- oder SameSite-Flags zurück, wodurch der Passwort-Hash für den Client sichtbar wird. Das niederentropische Suffix...

ExtensionHijack

ExtensionHijacker Un possibile metodo di persistenza malware. Dirottamento delle estensioni registrate per l'utente corrente. Leggi di più qui proxyapp - un'applicazione proxy, utilizzata per gestire le estensioni dirottate hijackerapp - installa l'applicazione proxy e reindirizza la gestione...

WhisperPair

WhisperPair: Testumgebung für Google Fast Pair -green Ein praktisches Werkzeug, um zu testen, ob Google Fast Pair Geräte anfällig für Pairing-, Konto-Bindungs- und Protokollangriffe sind. Dieses Repository stellt die WhisperPair-Testumgebung bereit, ein Werkzeug zur Bewertung der Sicherheit von...

CVE-2025-27237

CVE-2025-27237 通过 OpenSSL 配置文件劫持实现 Zabbix Agent/Agent2 for Windows 的本地权限提升漏洞。 概述 字段| 值 ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 高 CWE| CWE-427: 不受控制的搜索路径元素 类型| 本地权限提升 供应商| Zabbix Zabbix Agent for Windows 从硬编码路径 C:\vcpkg... 加载 OpenSSL 配置，该路径可被低权限用户写入。攻击者可以放置恶意的 openssl.cnf，在 Zabbix Agent...

pocKeycloakCVE-2023-0264

PoC CVE-2023-0264 — front OIDC session hijacking Front statico che esegue il flusso OIDC authorization code contro un Keycloak ed espone l'hook di dirottamento del sessionid del PoC. Viene servito con nginx sulla porta 5174 per uso del team. Avviarlo nella VPS root@kitploit: cd vps/pocCVE0264...