CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Next.js Middleware / RSC-Bypass-Analyse Der Autor übernimmt keine Haftung für Missbrauch oder Schäden, die durch diese Forschung verursacht werden Ausschließlich zu Bildungs- und Verteidigungszwecken bereitgestellt Beschreibung Dieses Repository enthält ein klein...

CVE-2024-52301-Research

CVE-2024-52301-Pesquisa Um pouco de pesquisa sobre o CVE-2024-52301. Eu vi a vulnerabilidade e queria descobrir como o Laravel é vulnerável. Para isso, apenas fiz o diff das versões 6.20.44 e 6.20.45 e rastreei como os parâmetros GET poderiam acabar alterando a configuração da aplicação. Escrevi...

https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 Relatório de Vulnerabilidade do site oficial de Nova Jersey Potencial vulnerabilidade XSS ao anexar HTML contendo elementos option. Passar HTML contendo elementos de fontes não confiáveis - mesmo após sanitizá-los - para um dos métodos de manipulação DOM do jQuery ou...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 Blind-RCE-Exploit CVE-2026-25643 PoC 📜 Beschreibung Dieser Python-Exploit zielt auf eine kritische Schwachstelle in der Konfigurationsmanipulation von Frigate NVR bis Version 0.16.3 ab sowohl authentifizierte als auch nicht authentifizierte Pfade. Durch das Einschleusen eines...

pmotadeee

🧠 FLATLINE - Protocollo di Iniezione di Coscienza ATTENZIONE: Non è un gioco. È un'interfaccia cognitiva per l'hacking della realtà. 🎮 COME SI GIOCA Gameplay di Base 1. Scarica i moduli di coscienza file CSV da questo repository 2. Inietta direttamente nelle interfacce AI come caricamenti di file...

CVE-2024-21338

CVE-2024-21338 Vulnerabilità di escalation dei privilegi locali da amministratore a kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug...

CVE-2024-30088

CVE-2024-30088 Questa repository contiene un Proof of Concept PoC scritto in Python per la vulnerabilità CVE-2024-30088. Questo codice è un tentativo di replicare la vulnerabilità come esercizio tecnico, con scopi puramente educativi e dimostrativi, di come Python in qualche modo "arranca" anche ...

CVE-2024-27198

CVE-2024-27198 Authentifizierungs-Bypass für TeamCity Server Version 2023.11.3 und darunter. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7 blog post:...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 Descrição : permite que usuários remotos autenticados executem comandos arbitrários por meio do menu de configurações do Software Store. Versão afetada : Todas = 6.6.6 Informações Para fazer este PoC, apenas instalei o software usando docker-compose Tipo de...

SAMLRaider

SAML Raider - Estensione Burp per SAML2 Descrizione SAML Raider è un'estensione di Burp Suite per testare infrastrutture SAML. Contiene due funzionalità principali: manipolare messaggi SAML e gestire certificati X.509. Questo software è stato originariamente creato da Roland Bischofberger e Emanu...

backdoor.mirai.helloworld

Dasan GPON Router URL ? image quando si aggiunge una stringa dopo...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 von Marco Batista Lizenziert unter GPLv3 siehe LICENSE-Datei Überblick: VMInjector ist ein Tool, das dazu entwickelt wurde, OS-Login-Authentifizierungsbildschirme gängiger Betriebssysteme zu umgehen, die auf VMware Workstation/Player laufen, indem es...

CVE-2024-48990

CVE-2024-48990 ciao questo è 0x3bs Sulla macchina vittima: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib sulla macchina attaccante per compilare lib.c sulla macchina attaccante : root@kitploit: gcc -shared -fPIC -o exp.so lib.c e sul...

CVE-2019-13498

CVE-2019-13498 Titolo dell'exploit: MITM - HSTS mancante che causa furto di credenziali e manipolazione dei contenuti Data: 07/10/2019 Autore dell'exploit: Furqan Khan Homepage del fornitore: https://www.oneidentity.com/ Link del software: https://www.oneidentity.com/products/cloud-access-manager...

CVE-2023-4631

CVE ID : CVE-2023-4631 Vulnerability Type : Spoofing dell'indirizzo IP Description : Il plugin DoLogin Security per WordPress è vulnerabile allo spoofing dell'indirizzo IP nelle versioni fino alla 3.6 inclusa. Ciò è dovuto a restrizioni insufficienti su dove vengono recuperate le informazioni...

CVE-2025-8110

CVE-2025-8110 Gogs Repository Symlink Remote Code Execution Erstellt von oguiii Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Exploit-Workflow Technische Analyse Proof-of-Concept-Demo Betroffene Versionen Abhilfe Erkennung Haftungsausschluss Lizenz Übersicht...

CVE-2026-6356

Augmentt: Escalation dei privilegi tramite manipolazione dei parametri Crediti Questa CVE è il risultato di uno sforzo collaborativo tra: HelloWorld Autore – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov Descrizione Una vulnerabilità nell'applicazione web...

CVE-2019-10092

CVE-2019-10092: Cross-Site Scripting limitato tramite pagina "Proxy Error" in Apache HTTP Server In Apache HTTP Server 2.4.0-2.4.39, è stato segnalato un problema di cross-site scripting limitato che interessava la pagina di errore di modproxy. Un aggressore potrebbe causare la deformazione del...

CVE-2025-54309

CVE-2025-54309 CrushFTP Bypass dell'autenticazione Panoramica CVE-2025-54309 è una vulnerabilità di bypass dell'autenticazione in CrushFTP che consente la creazione non autorizzata di utenti amministrativi attraverso la manipolazione dell'intestazione AS2. Dettagli tecnici Posizione della...

UPnP-Pentest-Toolkit

UPnP Pentest Toolkit Questo strumento mira a riunire una serie di funzionalità di valutazione UPnP, consentendo una valutazione rapida con configurazione e installazione minime. È stato sviluppato per aiutare i consulenti di sicurezza nell'esplorazione, nello spoofing e nella manipolazione dei...