TeamViewer_Permissions_Hook_V1

TeamViewer Berechtigungen Hook V1 Ein Proof-of-Concept einer injizierbaren C++ DLL, die Naked-Inline-Hooking und direkte Speichermodifikation nutzt, um TeamViewer-Berechtigungen zu ändern. Funktionen Als Server - Aktiviert zusätzliche Menüpunktoptionen im rechten Pop-up-Menü. Am nützlichsten...

CVE-2026-14802

CVE-2026-14802 Nome do software vulnerável e versões afetadas versões do create-react-app anteriores à 5.0.2 Descrição No macOS, a função startBrowserProcess no arquivo openBrowser.js do componente react-dev-utils permite injeção de comandos do sistema operacional. Esse problema possibilita...

CVE_2026_40369

CVE202640369 Exploit poc ed exp per CVE202640369, legati alla mia analisi, usano cmake. Il codice di debug, i file poc ed exp per la riproduzione di CVE202640369 sono scritti usando cmake. Come al solito, basta usare i normali comandi cmake per completare la compilazione. Articoli di analisi:...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR-Schwachstellenanalyse Technische Schwachstellenanalyse und CVE-Briefing für CVE-2026-9645 , die die Open-Source-Plattform ScadaBR SCADA/HMI betrifft. Überblick CVE-2026-9645 ist eine kritische Schwachstelle zur authentifizierten Remote-Codeausführung in ScadaBR. Laut dem...

CVE-2026-60004-poc-gitea

CVE-2026-60004 Proof-of-Concept PoC Panoramica Questo repository contiene uno strumento proof-of-concept per CVE-2026-60004, un vettore di esecuzione remota di codice RCE autenticato o pre-autenticazione che interessa alcune versioni di Gitea tramite la tecnica di iniezione di hook diffpatch...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Script di analisi della sicurezza dei log Nginx Funzionalità Statistiche dei Top 20 indirizzi Analisi delle iniezioni SQL Analisi degli avvisi dello scanner Rilevamento di exploit di vulnerabilità Accesso a percorsi sensibili Attacchi di inclusione di file Webshell Ricerca dei Top 2...

r00kie-kr00kie

r00kie-kr00kie अस्वीकरण यह CVE-2019-15126 kr00k भेद्यता के लिए एक PoC एक्सप्लॉइट है। यह परियोजना केवल शैक्षणिक उद्देश्यों के लिए है और इसका उपयोग कानून उल्लंघन या व्यक्तिगत लाभ के लिए नहीं किया जा सकता। इस परियोजना का लेखक सामग्री द्वारा होने वाले किसी भी संभावित नुकसान के लिए जिम्मेदार नहीं है।...

CVE-2026-55378 JS Recon: Command injection in PR Branch Checker workflow via untrusted pull request context values

JS Recon is a JavaScript enumeration and SAST tool. From 1.2.1-beta.1 until 1.3.1-beta.2, the PR Branch Checker workflow in .github/workflows/prchecker.yml places github.headref and github.event.pullrequest.head.repo.fullname into BRANCHNAME and SOURCEREPO and interpolates those untrusted values...

CVE-2026-55378

JS Recon is a JavaScript enumeration and SAST tool. In versions 1.2.1-beta.1 through 1.3.1-beta.2 , the PR Branch Checker workflow in .github/workflows/pr_checker.yml interpolates untrusted values (github.head_ref and github.event.pull_request.head.repo.full_name) directly into a shell gh pr comm...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — Iniezione SQL in Drupal PostgreSQL Scanner di massa e strumento di exploitation Iniezione SQL non autenticata nel Drupal Core PostgreSQL Iniezione di chiavi di array nei filtri JSON:API tramite abuso dei nomi dei placeholder PDO Panoramica CVE-2026-9082 è una vulnerabilità di...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 di Marco Batista Concesso in licenza sotto GPLv3 vedi file LICENSE Overview: VMInjector è uno strumento progettato per aggirare le schermate di autenticazione di accesso dei principali sistemi operativi in esecuzione su VMware Workstation/Player,...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Any feedback is greatly appreciated: @qazqaz How does it work? makin opens a sample as a debuggee and injects...

makin

Ho creato makin per rendere la valutazione iniziale dei malware un po' più facile per me, penso che possa essere utile anche per altri. Aiuta a rivelare le tecniche di rilevamento del debugger utilizzate da un campione. Qualsiasi feedback è molto apprezzato: @qazqaz Come funziona? makin apre un...

WsgiDAV MySQL provider has a blind SQL injection

Summary The sample MySQLBrowserProvider builds its SQL queries by concatenating strings, and the record key from the request URL goes straight into the WHERE clause with no escaping. Any user who can reach a share backed by this provider can inject SQL through the URL. Since these read shares are...

CVE-2026-55509

WsgiDAV , a Python-based WebDAV server, has a blind SQL injection vulnerability in its sample MySQLBrowserProvider (wsgidav/samples/mysql_dav_provider.py). The affected methods (_exists_record_by_primary_key, _get_field_by_primary_key, _get_record_by_primary_key) concatenate a record key parsed f...

CVE-2026-55509 WsgiDAV: Blind SQL injection in the MySQL provider

WsgiDAV is a generic and extendable WebDAV server based on WSGI. Prior to 4.3.5, the sample MySQLBrowserProvider in wsgidav/samples/mysqldavprovider.py concatenates the record key parsed from a request URL directly into SQL WHERE clauses. The affected existsrecordbyprimarykey, getfieldbyprimaryke...

EUVD-2026-67857

WsgiDAV is a generic and extendable WebDAV server based on WSGI. Prior to 4.3.5, the sample MySQLBrowserProvider in wsgidav/samples/mysqldavprovider.py concatenates the record key parsed from a request URL directly into SQL WHERE clauses. The affected existsrecordbyprimarykey, getfieldbyprimaryke...

gitlab-ssrf

SSRF di GitLab Questo repository è una riproduzione di CVE-2018-19571, e di come, quando combinato con un exploit di injection CRLF, può portare all'esecuzione di codice in remoto RCE. Dettagli CVE CVE-2018-19571 GitLab CE/EE, versioni 8.18 fino a 11.x precedenti a 11.3.11, 11.4 precedenti a 11.4...