CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – Vulnerabilità critica di reset della password Scoperta da: Theo Cia CVE: CVE-2025-67070 Stato: Segnalato al fornitore Data della scoperta: Novembre 2025 Impatto: Accesso amministrativo completo tramite bypass MFA Firmware: V2.800.00IB00C.0.T Data di build: 2022-08-17...

CVE-2022-1388

CVE-2022-1388 Impatto Questa vulnerabilità potrebbe consentire a un utente malintenzionato non autenticato con accesso di rete al sistema BIG-IP tramite la porta di gestione e/o gli indirizzi IP self di eseguire comandi arbitrari di sistema, creare o eliminare file o disabilitare servizi. Non vi ...

CVE-2025-4517-POC

CVE-2025-4517 Exploit HINWEISE Dieser Exploit und die Beschreibung wurden von KI erstellt. Wenn du einen Fehler oder ein Problem findest, lass es mich bitte wissen! Dieser Exploit wurde getestet und funktioniert nachweislich. Vielen Dank! Übersicht Dieser Exploit nutzt CVE-2025-4517 aus, eine...

SAMLRaider

SAML Raider - Estensione SAML2 per Burp Descrizione SAML Raider è un'estensione di Burp Suite per testare infrastrutture SAML. Contiene due funzionalità principali: la manipolazione dei messaggi SAML e la gestione dei certificati X.509. Questo software è stato creato da Roland Bischofberger e...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM Host-Header-Injection-Schwachstelle Dieses Repository enthält Informationen zu einer Host-Header-Injection-Schwachstelle, die in SISQUALWFM Version 7.1.319.103 entdeckt wurde. Sie ermöglicht es einem Angreifer, Webseiten-Links zu manipulieren oder Benutzer auf eine...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php Acesso através do arquivo wfufiledownloader.php, WordPress File Upload Solution poc, ocorre uma vulnerabilidade na solução, é possível acessar, manipular ou modificar arquivos arbitrariamente...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 PoC del bypass del middleware di Next.js ★ Descrizione CVE-2025-29927 : PoC del bypass del middleware di Next.js descrizione: Next.js è un framework React per la creazione di applicazioni web full-stack. Dalla versione 1.11.4 fino alle versioni precedenti a 12.3.5,...

nextjs-cve-2025-29927-poc

Next.js POC für CVE-2025-29927 Umgehung der Autorisierung in Next.js Middleware · CVE-2025-29927 · GitHub Advisory Database Next.js und die korrupte Middleware: das autorisierende Artefakt - zherowebsecurity- Was ist das? Diese Schwachstelle ermöglicht es, die Middleware-Logik zu umgehen...

shiro-cve-2010-3863

Apache Shiro path traversal CVE-2010-3863 Riproduzione della vulnerabilità Setup dell'ambiente locale con docker Apri yakit per catturare i pacchetti payload:/./admin/ Successo...

OUned

OUned Il progetto OUned, uno strumento di exploitation che automatizza l'abuso degli ACL delle Organizational Units tramite la manipolazione di gPLink. Per una spiegazione dettagliata del principio alla base dell'attacco, della configurazione necessaria e dell'utilizzo dello strumento, puoi fare...

inception

Nota: Questo tool non è più in fase di sviluppo attivo; dai un'occhiata a PCILeech come alternativa. INCEPTION Inception è uno strumento di manipolazione della memoria fisica e di hacking che sfrutta il DMA basato su PCI. Il tool può attaccare tramite FireWire, Thunderbolt, ExpressCard, PC Card e...

ScareCrow

QUESTO REPOSITORIO È STATO ARCHIVIATO Per visualizzare l'ultima versione di ScareCrow o per inviare un problema, fare riferimento a https://github.com/Tylous/ScareCrow. ScareCrow Ulteriori Informazioni Se vuoi saperne di più sulle tecniche utilizzate in questo framework, dai un'occhiata alla Part...

vulnerable-nextjs-14-CVE-2025-29927

Riproduzione del bypass di autorizzazione CVE-2025-29927 Questo repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

Spring4Shell

Spring RCE CVE-2022-22965 Ambiente di vulnerabilità Informazioni sull'ambiente springboot jdk11 tomcat9.0.30 payload Configurazione dell'intestazione della richiesta root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Dati d...

CVE-2019-19781-Checker

CVE-2019-19781-Checker Verifique se o seu site está vulnerável ao CVE-2019-19781 VISITE https://citrix-checker.com PARA VERIFICAR SE VOCÊ ESTÁ VULNERÁVEL AO CVE-2019-19781 POR FAVOR, USE O NOSSO VERIFICADOR DUAS VEZES PARA TER CERTEZA Este site fornece os resultados se o seu serviço estiver...

CVE-2015-9235_JWT_key_confusion

Descrizione Questa applicazione consente di sostituire un valore in un token JWT JSON Web Token utilizzando il metodo HMAC-SHA256 per ricalcolare la firma. Prende in input un token, una chiave da sostituire e il nuovo valore associato a tale chiave. Utilizzo Clona o scarica il codice sorgente...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware Authentifizierungsumgehung Erweiterte Umgehung 🔥 Übersicht Ein erweitertes PoC für CVE-2025-29927 , das die Authentifizierungsumgehung in Next.js Middleware durch Manipulation bestimmter Header ermöglicht. Diese Vorlage verbessert Techniken zur WAF-Umgehung und...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer Exploit Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit mittels Burp Suit Fügen Sie eine Match-and-Replace-Regel für den Request-Header wie unten hinzu: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2022-21894

baton drop CVE-2022-21894: Vulnerabilidade de Bypass do Recurso de Segurança do Secure Boot As Aplicações de Inicialização do Windows permitem a configuração truncatememory para remover blocos de memória contendo intervalos "persistentes" de dados serializados do mapa de memória, levando a um...

CVE-2023-42793

TeamCity CVE-2023-42793 Exploit Dieses Python-Skript nutzt eine Sicherheitslücke CVE-2023-42793 in JetBrains TeamCity aus, die es einem Angreifer ermöglicht, einen neuen Benutzer mit Administratorrechten anzulegen. Verwendung Das Skript akzeptiert entweder eine einzelne TeamCity-Instanz-URL oder...