CVE-2026-6356

Augmentt: Escalation dei privilegi tramite manipolazione dei parametri Crediti Questa CVE è il risultato di uno sforzo collaborativo tra: HelloWorld Autore – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov Descrizione Una vulnerabilità nell'applicazione web...

CVE-2019-10092

CVE-2019-10092: Cross-Site Scripting limitato tramite pagina "Proxy Error" in Apache HTTP Server In Apache HTTP Server 2.4.0-2.4.39, è stato segnalato un problema di cross-site scripting limitato che interessava la pagina di errore di modproxy. Un aggressore potrebbe causare la deformazione del...

CVE-2025-54309

CVE-2025-54309 CrushFTP Bypass dell'autenticazione Panoramica CVE-2025-54309 è una vulnerabilità di bypass dell'autenticazione in CrushFTP che consente la creazione non autorizzata di utenti amministrativi attraverso la manipolazione dell'intestazione AS2. Dettagli tecnici Posizione della...

UPnP-Pentest-Toolkit

UPnP Pentest Toolkit Questo strumento mira a riunire una serie di funzionalità di valutazione UPnP, consentendo una valutazione rapida con configurazione e installazione minime. È stato sviluppato per aiutare i consulenti di sicurezza nell'esplorazione, nello spoofing e nella manipolazione dei...

CVE-2023-50164Analysis-

CVE-2023-50164: Verwundbare Apache Struts Anwendung Eine kritische Sicherheitslücke, identifiziert als CVE-2023-50164 CVE: 9.8, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Datei-Upload-Parameter zu manipulieren, was potenziell zu unbefugtem Pfad-Traversal und Remote-Code-Ausführun...

BypassFuzzer

Bypass Fuzzer L'originale 403fuzzer.py : ==Nota: Questo è stato deprecato a favore della mia nuova e brillante estensione Burp, che è 1000000% migliore. Grazie per aver utilizzato i miei strumenti!== Puoi trovare l'estensione qui: https://github.com/intrudir/BypassFuzzer-Burp Fuzzing di endpoint...

viber-desktop-html-injection

Viber Desktop — HTML Injection CVE-2025-55996 CVE: CVE-2025-55996 Discoverer: Thaw Khant Cycbake Product: Viber Desktop Affected: Viber Desktop 25.6.0 e possibilmente versioni precedenti Riepilogo Il gestore dei deep-link di Viber Desktop viber://forward?text= può renderizzare HTML non sanitizzat...

CVE-2024-48990

CVE-2024-48990 POC Panoramica Qualys ha scoperto che needrestart, prima della versione 3.8, consente ad attaccanti locali di eseguire codice arbitrario come root ingannando needrestart, facendogli eseguire l'interprete Python con una variabile d'ambiente PYTHONPATH controllata dall'attaccante...

CVE-2025-7783-poc

Schwachstelle bei der Zufälligkeit der form-data-Grenze CVE-2025-7783 Weitgehend basierend auf https://hackerone.com/reports/2913312 von https://hackerone.com/parrot409?type=user Installation: npm install Stellen Sie sicher, dass python3 mit dem z3-Modul installiert ist pip3 install -r...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 Nelle versioni di jQuery maggiori o uguali alla 1.2 e precedenti alla 3.5.0, passare HTML da fonti non attendibili - anche dopo averlo sanitizzato - a uno dei metodi di manipolazione del DOM di jQuery cioè .html, .append e altri può eseguire codice non attendibile...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 Questa è una dimostrazione della riproduzione di CVE-2020-11023. La fonte proviene principalmente da questo articolo del blog. Riproduzione Installa le dipendenze npm con npm install, jQuery 3.4.1 è incluso come dipendenza. Esegui il progetto con, ad esempio, live serv...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 Descrição : permite que usuários remotos autenticados executem comandos arbitrários por meio do menu de configurações do Software Store. Versão afetada : Todas = 6.6.6 Informações Para fazer este PoC, apenas instalei o software usando docker-compose Tipo de...

CVE-2021-43798

CVE-2021-43798 Grafana directory traversal Programma semplice per sfruttare Grafana directory traversal Installazione gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2019-0986

Ricerca sulla Sicurezza per Divertimento Tutto incentrato sul sistema operativo Microsoft Windows CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 Questa è la PoC che ho inviato a Microsoft quando ho segnalato la vulnerabilità sopra indicata Questa Po...

CVE-2019-11043

CVE-2019-11043 Python exp per CVE-2019-11043 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Utilizzo: root@kitploit: python3 main.py -u http://iptopage/index.php Se hai successo, vedrai: root@kitploit: Base status code is 200...

CVE-2022-45701

EN Questo progetto fornisce uno script Python per sfruttare una vulnerabilità di esecuzione remota del codice RCE CVE-2022-45701 in alcuni router Arris. La vulnerabilità consente agli utenti autenticati di eseguire comandi arbitrari sul dispositivo manipolando le impostazioni SNMP tramite...

CVE-2021-44228

CVE-2021-44228 कमजोर Minecraft गेम सत्रों में CVE-2021-44228 को पैच करने के लिए Log4J CVE-2021-44228 का दुरुपयोग करें ताकि सत्र में शोषण को रोका जा सके : JNDI/LDAP हेरफेर से रिमोट कोड निष्पादन की स्वप्नभूमि तक की यात्रा...

CVE-2025-31161

CrushFTP CVE-2025-31161 Strumento di Exploit 🔓 Strumento avanzato di rilevamento e sfruttamento per la vulnerabilità CVE-2025-31161 nelle versioni vulnerabili di CrushFTP. CVE-2025-31161 è una vulnerabilità critica di bypass dell'autenticazione nell'interfaccia web di CrushFTP. Manipolando l'head...

redexer

redexer Redexer è uno strumento di reingegnerizzazione che manipola i binari delle app Android. Questo strumento è in grado di analizzare un file DEX in una struttura dati in memoria; di dedurre con quali parametri l'app utilizza determinati permessi chiamiamo questa funzionalità RefineDroid; di...

k0otkit

k0otkit - Manipola K8s in stile K8s Introduzione k0otkit è una tecnica universale di post-penetrazione che può essere utilizzata in penetrazioni contro cluster Kubernetes. Con k0otkit, puoi manipolare tutti i nodi nel cluster Kubernetes target in modo rapido, nascosto e continuo reverse shell...