AllAboutBugBounty

Tutto sul bug bounty Queste sono le mie note sul bug bounty che ho raccolto da varie fonti, puoi contribuire anche tu a questo repository! Elenco Vulnerabilità Caricamento di File Arbitrario Iniezione CRLF Cross Site Request Forgery CSRF Cross Site Scripting XSS Negazione del Servizio DoS Codice...

CVE-2022-40317

CVE-2022-40317 XSS memorizzato nelle note Un XSS memorizzato è stato trovato nella sezione delle note dell'applicazione durante un test di penetrazione su un cliente che utilizzava OpenKM. In pratica, quando si salvavano le note, in qualche modo veniva consentito HTML normale che veniva...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via assets/add/dns.php Profile Name or notes field. id: CVE-2018-19914 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains a cross-site scripting...

WordPress Print Invoice & Delivery Notes for WooCommerce <= 5.8.0 - Remote Code Execution

Print Invoice & Delivery Notes for WooCommerce plugin for WordPress = 5.8.0 contains a remote code execution caused by missing capability check, PHP enabled in Dompdf, and missing escape in template.php, letting unauthenticated attackers execute code on the server. id: CVE-2025-13773 info: name:...

Blinko < 1.8.4 - Path Traversal

Blinko 1.8.4 contains a path traversal vulnerability caused by lack of permission checks and filtering on the temp/ path in the file server endpoint, letting unauthorized attackers read arbitrary files including backup files with user notes and tokens, exploit requires no special privileges. id:...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Fuga Audio di Instagram Notes tramite Estrazione URL Risolto e Ricompensato 🛡️ Riepilogo della Vulnerabilità Nel 05/2025, ho scoperto una vulnerabilità in Instagram Web che permetteva a qualsiasi utente di estrarre il file video originale da una Nota e accedere all'audio di sottofondo , che non...

fuzz.txt

fuzz.txt Non c'è niente di più permanente del temporaneo Qualche idea?...

mtk-su-reverse-cve-2020-0069

mtk-su solo alcuni dei miei appunti Tabella di stringhe ottieni la tabella di stringhe decompressa usando binwalk -Xe stringtabledump dump dall'indirizzo in idb 0x1F098 dimensione compressa: 1260 se vuoi l'idb apri un issue con la tua email e te lo invierò. è un buon punto di partenza se vuoi...

faraday_bugbounty

faradaybugbounty Workspace Faraday per Bug Bounty Note di rilascio Documentazione...

Pentest-Everything

⚔️ Pentest Tutto Importante Aggiungi questa pagina ai segnalibri poiché gli altri collegamenti alle pagine potrebbero cambiare o spostarsi nel tempo. Questa pagina rimarrà sempre la stessa. Informazioni su questo libro Questo libro è la mia raccolta di appunti e write-up su vari argomenti e...

suds

PANORAMICA Il client di servizi web "Suds" è un client leggero basato su SOAP per Python, con licenza LGPL. Per dettagli, visita: Sito del progetto: https://fedorahosted.org/suds/ Documentazione: https://fedorahosted.org/suds/wiki/Documentation Epydocs: http://jortel.fedorapeople.org/suds/doc/ NO...

CVE-2019-19781

Note DFIR per CVE-2019-19781 Scanner per CVE-2019-19781 Honeypot per CVE-2019-19781 Raggiungimi su Twitter @x1sec...

CVE-2026-78032

creationtimestamp| type| source ---|---|--- 2026-08-28 04:45:14+00:00| seen| https://jvn.jp/en/jp/JVN04485476 2026-08-28 08:46:25+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/cup46pfzqt3bd 2026-08-28 10:07:22+00:00| seen|...

CVE-2026-73827

creationtimestamp| type| source ---|---|--- 2026-08-28 04:45:08+00:00| seen| https://jvn.jp/en/jp/JVN04485476...

Learn-Web-Hacking

Appunti di Sicurezza Web README versione inglese Link alle note Prefazione Nel corso dello studio della sicurezza Web, l'autore ha profondamente percepito che le conoscenze correlate sono vaste e profonde, e una gran parte dei punti conoscitivi è relativamente frammentata. Senza un quadro di...

TJ-OPT

TJ-OPT تاريخ الإصدار 9 سبتمبر 2024 مقدمة باعتبارك مختبِر اختراق، هناك العديد من الموارد الرائعة، والأوراق المرجعية السريعة، والإرشادات التي تحتوي على كمية كبيرة من المعلومات القيّمة. ومع ذلك، قد يكون العثور على هذه الملاحظات أو الموارد المتناثرة في كل مكان أمرًا محبطًا ويستغرق وقتًا طويلاً. ناهيك...

CVE-2004-1561-Notes

CVE-2004-1561 Note di sfruttamento Ciao a tutti, condivido con voi le mie note sullo sfruttamento di CVE-2004-1561 di Icecast su una macchina Windows 7 Se volete provarci da soli, ecco un ottimo laboratorio Come aprire le mie note Ho salvato le mie note con estensione .ctd, e aprirle in testo...

CVE-2025-68621

CVE-2025-68621 — Timing-Angriff auf /api/login/sync in Trilium Notes Schweregrad: HIGH CVSS 7.4 Betroffene Software: TriliumNext/Trilium 0.101.0 Schwachstellentyp: CWE-208 – Beobachtbare Timing-Diskrepanz Observable Timing Discrepancy Behoben in: Trilium 0.101.0 PR 8129 Veröffentlicht: 2026-02-06...

G2.5_Openssl_V_1_0_1g

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e Open Source che...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Alle Rechte vorbehalten. BESCHREIBUNG Das OpenSSL-Projekt ist eine gemeinschaftliche Initiative zur Entwicklung eines robusten, kommerziell nutzbaren, voll ausgestatteten...