openclaw-vuln-report

OpenClaw-Schwachstellenanalysebericht CVE-2026-25253 Sicherheitslücke – chinesische Erläuterung Online lesen GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ Schwachstellenübersicht CVE : CVE-2026-25253 Bewertung : CVSS 8.8 hoch Typ : Cross-Site WebSocket-Hijacking Auswirkung ...

CVE-2026-12960

CVE-2026-12960 Exportação Incorreta de Componentes de Aplicativo Android no Aplicativo ASUS Router Um componente incluído no aplicativo ASUS Router para Android com.asus.aihome foi declarado android:exported="true" sem android:permission. Qualquer outro aplicativo no mesmo dispositivo, sem nenhum...

CVE-2025-61319

CVE-2025-61319: XSS persistente in ReNgine 2. Dopo il completamento della scansione, apri la scheda Vulnerabilità in ReNgine e visualizza i risultati. 3. Il payload viene eseguito nel contesto del browser dell'amministratore. Versioni interessate ReNgine = 2.2.0...

Adaptive_Greedy_Local_Search

Adaptive Greedy Local Search AGLS Semantic-Preserving Prompt Hijacking: Ein Black-Box-Angriff auf Auto-Prompt-Optimierung ICME 2026 Zusammenfassung: Große Sprachmodelle LLMs werden zunehmend mit automatischen Prompt-Optimierungsmodulen ausgestattet, die die Eingabe des Benutzers umschreiben und v...

CVE-2026-21508_POC

Proof-of-concept per CVE-2026-21508 Per maggiori informazioni vedere: https://0xc4r.github.io/posts/CVE-2026-21508 Descrizione: Il proof-of-concept consiste in un semplice script batch e un progetto DLL: La DLL verrà utilizzata per eseguire l'attacco di DLL hijacking e, quando caricata da...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 Stored XSS in pagesaccount.php Beschreibung Eine Stored Cross-Site Scripting XSS -Schwachstelle besteht in Code Astro Internet Banking System 2.0.0 über den Parameter name in /admin/pagesaccount.php. Bösartiger JavaScript-Code kann injiziert und im...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 स्थानीय विशेषाधिकार वृद्धि शोषण CVE-2017-5618 📌 अवलोकन GNU Screen 4.5.0 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण जो साझा लाइब्रेरी लोडिंग को हाईजैक करके ld.so.preload हेरफेर के माध्यम से रूट एक्सेस प्राप्त करता है। 🔧 तकनीकी विवरण कमजोरी: CVE-2017-5618 प्रकार: ld.so.preload के माध्य...

DLLirant

DLLirant DLLirant هي أداة لأتمتة أبحاث اختطاف DLL DLL Hijacking ووساطة DLL DLL Proxying على ملف ثنائي محدد. مخرجات إثبات المفهوم النهائية عند العثور على اختطاف DLL: عرض توضيحي مباشر قديم مشابه للنسخة الجديدة كيفية التثبيت قم بتثبيت LLVM لنظام Windows x64 LLVM-version-win64.exe:...

RansomLord

RansomLord NG v1.0 안티랜섬웨어 익스플로잇 도구 랜섬웨어 사전 암호화를 악용하는 PE 파일 생성을 자동화하는 개념 증명 도구입니다. 업데이트된 NG 버전: https://github.com/malvuln/RansomLord/releases/tag/v1.0 언어: C SHA256: ACB0C4EEAB421761B6C6E70B0FA1D20CE08247525641A7CD03B33A6EE3D35D8A 무력화 기능 PoC 영상 NG v1.0 2025:...

wptsextensions.dll

WptsExtensions.dll per sfruttare il DLL Hijacking del Task Scheduler "non verrà corretto " Carica le variabili d'ambiente di Visual Studio x64: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aggiorna la variabile TCHAR script con un...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Zusammenfassung Die Tenda AC15 Firmware V15.03.05.18multi stellt ein Authentifizierungs-Cookie in der Form password= aus und gibt es ohne HttpOnly-, Secure- oder SameSite-Flags zurück, wodurch der Passwort-Hash für den Client sichtbar wird. Das niederentropische Suffix...

ExtensionHijack

ExtensionHijacker Un possibile metodo di persistenza malware. Dirottamento delle estensioni registrate per l'utente corrente. Leggi di più qui proxyapp - un'applicazione proxy, utilizzata per gestire le estensioni dirottate hijackerapp - installa l'applicazione proxy e reindirizza la gestione...

WhisperPair

WhisperPair: Testumgebung für Google Fast Pair -green Ein praktisches Werkzeug, um zu testen, ob Google Fast Pair Geräte anfällig für Pairing-, Konto-Bindungs- und Protokollangriffe sind. Dieses Repository stellt die WhisperPair-Testumgebung bereit, ein Werkzeug zur Bewertung der Sicherheit von...

CVE-2025-27237

CVE-2025-27237 通过 OpenSSL 配置文件劫持实现 Zabbix Agent/Agent2 for Windows 的本地权限提升漏洞。 概述 字段| 值 ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 高 CWE| CWE-427: 不受控制的搜索路径元素 类型| 本地权限提升 供应商| Zabbix Zabbix Agent for Windows 从硬编码路径 C:\vcpkg... 加载 OpenSSL 配置，该路径可被低权限用户写入。攻击者可以放置恶意的 openssl.cnf，在 Zabbix Agent...

pocKeycloakCVE-2023-0264

PoC CVE-2023-0264 — front OIDC session hijacking Front statico che esegue il flusso OIDC authorization code contro un Keycloak ed espone l'hook di dirottamento del sessionid del PoC. Viene servito con nginx sulla porta 5174 per uso del team. Avviarlo nella VPS root@kitploit: cd vps/pocCVE0264...

CVE-2025-67875

CVE-2025-67875: ChurchCRM имеет хранимую XSS-уязвимость через назначение свойств лица, ведущую к угону сессии администратора Обзор...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows विशेषाधिकार वृद्धि शोषण लेखक: No0B@ckSappi3 Instagram: No0BackSappi3 अवलोकन CVE-2024-43583 एक विशेषाधिकार उन्नयन कमजोरी है जो Microsoft के Winlogon घटक को प्रभावित करती है। इस दोष का शोषण करने से निम्न-विशेषाधिकार वाला उपयोगकर्ता अपने विशेषाधिकारों को SYSTEM तक बढ़ा सकता...

PT-2026-82791

An improper protection of authentication tokens vulnerability exists in certain Ebyte gateway products. Authentication tokens used by the web management interface are insufficiently protected during client-side session handling, which may allow an attacker with access to exposed session informati...

CVE-2024-39090-PoC

CVE-2024-39090 Script de Exploração PoC Este script PoC explora a CVE-2024-39090, uma vulnerabilidade de CSRF para XSS Armazenado no PHPGurukul Online Shopping Portal v2.0. Ele automatiza ataques CSRF para injetar payloads JavaScript persistentes, que são executados quando um usuário privilegiado...

FsquirtCPLPoC

Die Windows-Binärdatei Fsquirt.exe versucht, ein Control-Panel-Applet CPL namens bthprops.cpl aus ihrem aktuellen Arbeitsverzeichnis zu laden. Wenn bthprops.cpl neben fsquirt.exe vorhanden ist, lädt die Binärdatei sie und führt eine MessageBox aus DLLMain aus. Dieser PoC-Code erzeugt eine...