CVE-2021-43798

CVE-2021-43798 Grafana directory traversal Programma semplice per sfruttare Grafana directory traversal Installazione gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day Bug VBox utilizzati CVE-2019-2525 : crUnpackExtendGetAttribLocation Information Disclosure CVE-2019-2548 : crServerDispatchReadPixels Integer overflow, porta a Heap overflow questi bug possono essere attivati abilitando l'accelerazione 3D. Prima della spiegazione,...

keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 Aggiornamento La vulnerabilità è stata assegnata CVE-2023-32784 e risolta in KeePass 2.54. Grazie ancora a Dominik Reichl per la sua rapida risposta e la soluzione creativa! Chiarimento: la password deve essere digitata su una tastiera, non copiat...

XBadManners

XBadManners Descrizione della CVE CVE-2018-16323 è una perdita di memoria nel processamento di immagini XBM. Dopo che un'immagine XBM è stata convertita in un altro tipo di immagine, è possibile estrarre byte di memoria persa dai dati dell'immagine. Scoperta da d4d. Tool Uno strumento abbastanza...

exploit-cve-2017-5715

Spectre-Angriff Spectre bricht die Isolierung zwischen verschiedenen Anwendungen. Es erlaubt einem Angreifer, fehlerfreie Programme, die Best Practices befolgen, dazu zu bringen, ihre Geheimnisse preiszugeben. Tatsächlich erhöhen die Sicherheitsprüfungen dieser Best Practices die Angriffsfläche u...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner Ehi, questo è un fantastico script Python multi-thread di keklick1337 per dare la caccia ai domini vulnerabili a CVE-2025-30208 in Vite. In pratica, controlla se riesci a ottenere file casuali tramite l'endpoint @fs con ?raw?? o ?import&raw?? — tipo /etc/passwd e...

cve-2022-44268

CVE-2022-44268 Credito ai ricercatori che lo hanno scoperto: Bryan Gonzalez e il team Ocelot Crea un PNG dannoso per sfruttare ImageMagick 7.1.0-40: CVE-2022-44267: Negazione del Servizio CVE-2022-44268: Divulgazione di Informazioni Disclaimer: L'autore di questo progetto non è responsabile per...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio è un framework di archiviazione di oggetti multi-cloud. In una distribuzione cluster a partire da RELEASE.2019-12-17T23-16-33Z e precedente a RELEASE.2023-03-20T20-16-18Z, MinIO restituisce tutte le variabili d'ambiente, incluse MINIOSECRETKEY e...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 I ricercatori di MetabaseQ hanno scoperto la CVE-2022-44268, ovvero che ImageMagick 7.1.0-49 è vulnerabile alla divulgazione di informazioni. Quando analizza un'immagine PNG ad es., per il ridimensionamento, l'immagine risultante potrebbe aver incorporato il...

CVE-2022-41876

CVE-2022-41876 - Divulgazione di informazioni utente su eZ Platform È emersa una vulnerabilità in eZ Platform che permette a un utente non autenticato di accedere all'hash della password di ogni contributore. Questo PoC enumera ogni possibile percorso GraphQL che porta a un oggetto 'User', e poi...

CVE-2023-22894

Exploit Strapi non autenticato: CVE-2023-22894 Questo repository contiene un proof of concept PoC per CVE-2023-22894, che consente a utenti non autenticati di divulgare informazioni sensibili e di dirottare account amministratore di Strapi sfruttando la funzionalità di filtraggio di Strapi sui...

laravelN00b

laravelN00b Fehlerhafte Konfiguration ermöglicht den Zugriff auf .env-Dateien oder das Auslesen von .env-Variablen. LaravelN00b scannt automatisiert .env-Dateien und prüft den Debug-Modus auf dem Zielhost. Scan-Rationale Host scannen. IP-Adresse auflösen und .env-Datei in der IP-Adresse prüfen...

CVE-2026-15366

A control logic defect in a specific built-in webpage of Kids Mode on vivo devices allows users to view local gallery photos directly within that page. The vulnerability is scored CVSS 4.0 base 2.4 (LOW) with a physical attack vector , indicating proximity access is required and no privileges or ...

EUVD-2026-66296

A control logic defect in a specific built-in webpage of Kids Mode allows users to view local gallery photos directly within the page...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin ईमेल एन्यूमरेशन PoC 📌 अवलोकन इस रिपॉजिटरी में CVE-2025-51586 भेद्यता के लिए एक नैतिक प्रूफ-ऑफ-कॉन्सेप्ट PoC शामिल है, जो PrestaShop संस्करण 1.7.x — 8.2.2 को प्रभावित करती है। यह PoC बैक ऑफिस पासवर्ड रीसेट तंत्र AdminLogin कंट्रोलर के माध्यम से व्यवस्थापक ईमे...

CVE-2026-55994

camel-iggy यूज़र-हेडर इंजेक्शन रिप्रोड्यूसर CVE-2026-55994 यह प्रोजेक्ट Apache Camel के camel-iggy घटक में message-header injection को प्रदर्शित करता है, जिसे CVE-2026-55994 के रूप में ट्रैक किया गया है। Iggy उपभोक्ता किसी आने वाले संदेश के user-headers को बिना किसीHeaderFilterStrategy के Camel...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 MinIO संवेदनशील जानकारी लीक जांच स्क्रिप्ट उपयोग root@kitploit: go mod tidy go build main.go ./main -u 'http://example.com'...

CVE-2024-42049-PoC

CVE-2024-42049-PoC CVE विवरण https://nvd.nist.gov/vuln/detail/CVE-2024-42049 TightVNC Windows के लिए सर्वर 2.8.84 से पहले हमलावरों को नेटवर्क कनेक्शन के माध्यम से कंट्रोल पाइप से कनेक्ट करने की अनुमति देता है। PoC विवरण article: https://izvd.eu/research/exploiting-cve-2024-42049 परीक्षण किया गया:...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587 का सरल PoC ReadToMyShoe क्या है? ReadtoMyShoe RTMS एक वेब एप्लिकेशन rust, yew और axum है जो आपको लेख अपलोड करने URL के माध्यम से या सीधे पेस्ट करके और बाद में उन्हें सुनने की अनुमति देता है। प्रभाव यदि लेख जोड़ते समय कोई त्रुटि होती है, तो वेबसाइट उपयोगकर्ता को ए...

CVE-2026-77758

The Stripe Payment Forms by WP Full Pay WordPress plugin before 8.5.1 does not properly verify that a customer portal session has completed its confirmation step before returning data, allowing unauthenticated users to read another customer's subscription and billing information...