CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 Target del report: distribuzione Eclipse CHE disponibile su che.openshift.io Tipo di vulnerabilità: dirottamento websocket cross-site Data di scoperta: 2020-04-08 Autore: Robin Duda codingchili@github Riepilogo L'endpoint websocket /services in Eclipse CHE e Theia è...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 Prova di Concetto Python Un'implementazione Python dell'exploit per l'escalation dei privilegi locali LPE per Netdata CVE-2024-32019. Questo script sfrutta una vulnerabilità nel componente ndsudo in cui la variabile d'ambiente PATH non viene adeguatamente sanificata. Ciò consente a...

morpheus

Morpheus - strumento automatizzato di hijacking TCP/IP con ettercap root@kitploit: Versione rilasciata: v2.2 - STABLE Autore: pedro ubuntu r00t-3xp10it Nome in codice: oneiroi phobetor Il dio greco dei sogni mitologici Distribuzioni supportate: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 Эксплойт CVE-2025-0133 — это отраженная межсайтовая уязвимость XSS в функциях шлюза и портала GlobalProtect™ программного обеспечения Palo Alto Networks PAN-OS®. Аутентифицированный пользователь, имеющий доступ к порталу captive portal, может быть обманут при переходе ...

Robber

Robber — Scanner di Hijack DLL Strumento gratuito e open source per trovare opportunità di hijacking DLL in eseguibili Windows. Nessuna dipendenza di terze parti. Cosa fa Windows carica le DLL cercando in un insieme fisso di directory in ordine — prima la directory dell'eseguibile, poi System32,...

CVE-2025-56807

CVE-2025-56807 Descrizione Una vulnerabilità di Stored Cross Site Scripting XSS è stata scoperta in FairSketch RISE Ultimate Project Manager & CRM v3.9.4 nella funzionalità File Manager. La vulnerabilità risiede nel parametro title inviato durante la creazione di nuove cartelle. A causa di una...

Crassus

Crassus strumento di scoperta di escalation dei privilegi su Windows Avvio rapido 1. In Process Monitor, seleziona l'opzione Enable Boot Logging. 2. Riavvia. 3. Dopo aver effettuato l'accesso e Windows si è stabilizzato, esegui di nuovo Process Monitor. 4. Quando richiesto, salva il log di avvio,...

whisper-pair

फास्ट पेयर भेद्यता स्कैनर WhisperPair हमलों के प्रति संवेदनशील ब्लूटूथ एक्सेसरीज़ का पता लगाने के लिए सुरक्षा अनुसंधान उपकरण 🌐 WhisperPair अनुसंधान • 📦 स्थापना • 🚀 उपयोग • 🔬 तकनीकी विवरण ⚠️ अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और अनुसंधान के लिए है। स्पष्ट प्राधिकरण के बिना उपकरणों का...

COM-Hunter

COM-Hunter COM Hijacking VOODOO Beschreibung COM-Hunter ist ein COM-Hijacking-Persistenztool. Verfügbar sowohl in einer .NET-Version als auch in einer BOF-Variante, die vollständig mit Cobalt Strike kompatibel ist. Die folgende Liste erklärt die verfügbaren Modi: Suchmodus : Sucht nach CLSIDs...

CVE-2024-50962

Cross-Site-Scripting XSS in DonWeb Ferozo Webmail CVE-2024-50962 Beschreibung Eine Cross-Site-Scripting XSS-Sicherheitslücke in Ferozo Webmail v1.1 ermöglicht es Angreifern, beliebige Skripte über die Komponenten Identitäten und Automatische Antworten auszuführen. Diese Sicherheitslücke kann...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice Stored Cross-Site Scripting XSS in Clients Zusammenfassung SolidInvoice ist anfällig für ein Stored Cross-Site Scripting XSS-Problem im Client-Modul. Ein authentifizierter Angreifer kann beliebiges JavaScript in die Anwendung einschleusen, das dann in den Browsern de...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - Перехват DLL Злоумышленник помещает вредоносную DLL с именем "d3d12.dll" в каталог, который приложение проверяет раньше, чем найдет легитимную "d3d12.dll". При запуске приложения оно загружает вредоносную DLL вместо легитимной, что позволяет...

HijackLibs

HijackLibs Questo progetto mira a mantenere un registro delle opportunità di DLL Hijacking divulgate pubblicamente. Puoi trovare la versione web di questo repository su https://www.hijacklibs.net. Licenza : GPLv3.0 Codice di condotta : Contributor Covenant Guida ai contributi Schema YAML usato da...

ja4

JA4+™ Network Fingerprinting JA4+ è una suite di metodi di fingerprinting di rete di FoxIO che sono facili da usare e da condividere. Questi metodi sono sia leggibili dall'uomo che dalla macchina per facilitare una caccia alle minacce e un'analisi più efficaci. I casi d'uso di queste impronte...

CVE-2026-63687

A flaw was found in Apache CXF. This vulnerability allows an attacker, who has compromised a client's secret, to bypass critical security protections in the authorization process. By injecting malicious values for parameters like codechallenge and nonce, the attacker can undermine the integrity o...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Critico Pubblicato : 23 aprile 2025 Ultimo aggiornamento : 24 aprile 2025 ⚙️ Esempio di Output dello Script root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to:...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - Admin-Privilegieneskalation unauthentifiziert 💀 Autor Mrj Haxcore 🧠 Zusammenfassung der Schwachstelle Das Plugin Pie Register für WordPress Version ≤ 3.7.1.4 legt einen unauthentifizierten Endpunkt offen, der es einem Angreifer ermöglicht,...

UnjailMe

UnjailMe Un'evasione dalla sandbox basata su: il proof-of-concept CVE-2018-4087 di Rani Idan Zimperium il proof-of-concept dell'overflow di securityd di @cheesecakeufo zeroday, nessuna CVE nota, grazie Abraham! A proposito del PoC di ZIMPERIUM Rani ha usato sbtool di Jonathan Levine per scoprire...