479401 matches found
PowershellKerberos
PowershellKerberos Alguns scripts para abusar do Kerberos usando Powershell. Confira o vídeo de como usar Agradecimentos a @BRIPWN YouTube Injector.ps1 Pequena ferramenta para injetar tickets Kerberos. Suporta dois modos de funcionamento: Você pode ler o ticket de um arquivo kirbi modo 1 Você pod...
zyxel-p870hn-hardware-hacking
Da un PCB nudo alla root: hardware-hacking di uno ZyXEL P-870HN via UART Due foto dal telefono di una scheda router senza etichetta → console seriale → bypass dell'autenticazione → shell di root — riproduzione della catena reale, ancora non patchata, CVE-2025-0890 account supervisor nascosto +...
CVE-2026-24031
CVE-2026-24031: bypass dell'autenticazione SQL di Dovecot bypass dell'autenticazione + enumerazione utenti Questo repository contiene un exploit proof-of-concept per il bypass dell'autenticazione di CVE-2026-24031 , un'iniezione SQL nell'autenticazione basata su SQL di Dovecot, introdotta come...
CVE-2026-0075
CVE-2026-0075 ContactsProvider-Forschungs-PoC Ein Android-Forschungsprototyp für kontrollierte Labore zur Bewertung des mit CVE-2026-0075 in ContactsProvider2 verbundenen beobachtbaren Verhaltens. Übersicht CVE-2026-0075 ist ein Problem der lokalen Rechteausweitung Elevation of Privilege in...
GHSA-JQVF-J3WW-R8C7 PowSyBl Core has Command Injection in LocalCommandExecutor-s
Impact Description Both AbstractLocalCommandExecutor OS-dependent implementations are subject to CWE-78 OS Command Injection, with a secondary CWE-88 Argument Injection concern via environment variables. The local command executor build command strings via concatenation and executes them through...
CVE-2026-55673 PowSyBl: Command Injection in LocalCommandExecutor-s
PowSyBl Power System Blocks is a framework to build power system oriented software. Prior to 7.2.2, UnixLocalCommandExecutor and WindowsLocalCommandExecutor concatenate command arguments and environment variables into strings interpreted through bash -c or cmd /c without sufficient escaping...
EUVD-2026-67863
PowSyBl Power System Blocks is a framework to build power system oriented software. Prior to 7.2.2, UnixLocalCommandExecutor and WindowsLocalCommandExecutor concatenate command arguments and environment variables into strings interpreted through bash -c or cmd /c without sufficient escaping...
CVE-2026-55673 PowSyBl: Command Injection in LocalCommandExecutor-s
PowSyBl Power System Blocks is a framework to build power system oriented software. Prior to 7.2.2, UnixLocalCommandExecutor and WindowsLocalCommandExecutor concatenate command arguments and environment variables into strings interpreted through bash -c or cmd /c without sufficient escaping...
CVE-2020-10199
CVE-2020-10199 Prima, durante un PT penetration test, mi sono imbattuto in un ambiente target con un Nexus Repository Manager installato; dopo alcuni intoppi sono comunque riuscito a ottenere una shell. Ho deciso di documentare l'accaduto, così in futuro sarà più semplice rivedere i passaggi...
Triage-CVE-2021-44228-Log4Shell-Log4j-
Analisi: CVE-2021-44228 Log4Shell / Log4j Per questo laboratorio, l'obiettivo era analizzare un'altra vulnerabilità reale e ben nota, Log4Shell, una delle vulnerabilità più sfruttate degli ultimi anni a causa della diffusione della libreria interessata nel software aziendale. Passo 1: Aprire la C...
CVE-2025-5781
Exploit FreePBX CVE-2025-57819 Descrizione Questo script sfrutta una vulnerabilità nelle versioni di FreePBX precedenti alla 16.0.26.0 CVE-2025-57819, consentendo a un attaccante remoto di eseguire codice PHP arbitrario tramite una falla di SQL injection nell'endpoint API AJAX. L'exploit crea sia...
CVE-2008-5416
CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin Speicherverfälschung durch SQL-Injection Ein heap-basierter Pufferüberlauf kann auftreten, wenn die undokumentierte erweiterte gespeicherte Prozedur "spreplwritetovarbin" aufgerufen wird. Diese Sicherheitsanfälligkeit betrifft alle Versionen...
CVE-2023-48084-Revised
CVE-2023-48084 — PoC atualizado Repositório: MettHK/CVE-2023-48084-Revised Versão atualizada de Hamibubu/CVE-2023-48084 com multithreading, extração por busca binária e flags de CLI para seleção de banco de dados / tabela / coluna. Não é o repositório original. Este é um PoC derivado/melhorado. O...
EUVD-2026-66244
CorvusSKK contains a code injection vulnerability, which may lead to arbitrary code execution on the affected product...
cve-2019-17558-apache-solr-rce
Apache Solr RCE CVE-2019-17558 - CTF Write-up Exploração prática de uma vulnerabilidade de Velocity Template Injection no Apache Solr, evoluindo de uma falha em ferramenta automatizada Metasploit para uma exploração manual bem-sucedida. Este write-up documenta o raciocínio completo do exercício,...
WP2Shell
WP2Shell - Exploit RCE pre-autenticazione per WordPress CVE-2026-63030 + CVE-2026-60137 Versione: 4.0.0 Autore: G0D150NE 📌 Panoramica WP2Shell è uno strumento di exploit a catena completa per l'esecuzione remota di codice pre-autenticazione su WordPress. Combina due vulnerabilità critiche:...
CVE-2025-2945
CVE-2025-2945 - Exploit RCE autenticato in pgAdmin4 Autore: G0D150NE Versione: 2.0.0 CVE: CVE-2025-2945 Gravità: Critica CVSS 9.9 📌 Descrizione Exploit per la vulnerabilità di Remote Code Execution RCE in pgAdmin4 che interessa le versioni dalla 8.10 alla 9.1. La vulnerabilità è presente...
HTB-TwoMillion-machine
Writeup do Hack The Box - TwoMillion Visão Geral Este repositório contém meu passo a passo para a máquina Hack The Box - TwoMillion. O objetivo deste writeup é documentar minha metodologia, explicar o processo de enumeração e demonstrar a cadeia de exploração que levou ao acesso de User e Root...
CVE-2026-23744-PoC
CVE-2026-23744-PoC Disclaimer: Questa proof-of-concept è fornita esclusivamente per ricerca sulla sicurezza autorizzata, scopi educativi e ambienti di laboratorio controllati es. HTB, CTF o test di penetrazione interni con consenso scritto esplicito. L'uso non autorizzato contro qualsiasi sistema...