CVE-2024-50340

CVE-2024-50340 POC Requisiti L'opzione registerargcargv deve essere abilitata nel file di configurazione PHP php.ini. Questa impostazione carica gli argomenti della riga di comando e i parametri della query in $SERVER'argv'. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv...

CVE-2026-80204 Grav before 1.0.18 Authentication Bypass via Scoped API Key

The Grav API plugin getgrav/grav-plugin-api before 1.0.18 does not apply the API-key scope cap in the injectSecurityTab function of BlueprintController when deciding whether a page's security/permissions blueprint section is editable. Because the function performs raw isSuperAdmin/hasPermission...

CVE-2025-32432

CVE-2025-32432 Craft CMS Pre-Auth RCE PoC Kritische vorauthentifizierte Remote Code Execution in Craft CMS Betroffen: Craft CMS 3.x, 4.x und 5.x bis 5.6.16 Info: Dieser Exploit wurde gegen die HackTheBox-Maschine Orion getestet Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit fü...

CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 Questo è un exploit PoC di libappimage e appimaged. Utilizzando una combinazione delle due CVE, si può creare un file che non sembra essere un appimage che viene sia individuato implicitamente da appimaged sia installato, sovrascrivend...

cve-tarmageddon

CVE-2025-62518: TARmageddon Questo repository dimostra un bug critico in tokio-tar e nelle librerie Rust async correlate per tar, dove gli override della dimensione size dell'header esteso PAX non vengono applicati prima di calcolare la posizione dell'header successivo. Riepilogo del Bug Causa...

macstealer

MacStealer: Bypass dell'isolamento client Wi-Fi 1. Introduzione Questo repository contiene MacStealer. Può testare le reti Wi-Fi per bypass dell'isolamento client CVE-2022-47522. Il nostro attacco può intercettare rubare il traffico verso altri client a livello MAC, anche se ai client è impedito...

ARTful

Descrizione ARTful è una libreria Android nativa che consente agli sviluppatori di modificare il runtime Android ART su Android 13 e 14. Con questo strumento, puoi modificare dinamicamente l'implementazione di qualsiasi metodo statico all'interno della tua applicazione o dell'Android Framework pe...

CVE-2026-0257

🚨 CVE-2026-0257 – PAN-OS GlobalProtect Bypass di Autenticazione Ricerca sulla sicurezza, analisi tecnica, linee guida per il rilevamento, raccolta IOC e risorse di validazione difensiva per CVE-2026-0257. 📌 Panoramica CVE-2026-0257 è una vulnerabilità di bypass di autenticazione che interessa le...

CVE-2022-23222-POC

Codice Proof of Concept per l'exploit di CVE-2022-23222 Questa è una POC per CVE 2022-23222, una vulnerabilità di escalation dei privilegi locale. Questa POC è stata scritta per Ubuntu 20.04 con versione del kernel 5.13.0-27-generic, ma anche altre versioni del kernel sono vulnerabili. Per...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: Upload de Arquivo Não Autenticado para RCE no Plugin DnD Upload CF7 CVE-2026-5718 — Scanner de RCE de Upload de Arquivo do DnD CF7 Plugin: Drag and Drop Multiple File Upload for Contact Form 7 Plugin Slug: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID:...

CVE-2026-49097

Riproduttore dell'iniezione nell'header irc.sendTo di camel-irc CVE-2026-49097 Questo progetto dimostra un'iniezione nell'header del messaggio nel componente camel-irc di Apache Camel, identificata come CVE-2026-49097. IrcProducer legge l'header irc.sendTo per scegliere la destinazione del...

CVE-2026-0257

Forgia un cookie di override dell'autenticazione di GlobalProtect usando la chiave pubblica dalla TLS CVE-2026-0257 Uno script proof-of-concept per testare un portale o gateway GlobalProtect PAN-OS target per la CVE-2026-0257. Lo script tenterà di forgiare un cookie di override dell'autenticazion...

CVE-2026-49098

CVE-2026-49098 — camel-kafka: iniezione di intestazione kafka.OVERRIDETOPIC Riproduttori proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 Panoramica Questo repository contiene la mia ricerca sulla vulnerabilità CVE-2025-41115 nel componente SCIM di Grafana Enterprise. Consiste in un ambiente di test con l'applicazione vulnerabile e il codice di exploit. Riferimenti Solo alcuni riferimenti utili: NI...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | Escalation dei privilegi non autenticata Ricerca di: Atomic Edge Gravità: Alta | CVSS: 8.8 | Autenticazione richiesta: Nessuna Panoramica Esiste una vulnerabilità di escalation dei privilegi non autenticata nel plugin WordPress...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer is a Visual Basic .NET desktop app that demonstrates how file names and icons can be visually manipulated on Windows while the underlying executable file type remains unchanged. It uses the Unicode Right-to-Left Override character U+202E to reverse displayed...

OverRide

OverRide Explore desmontagem, exploração binária & engenharia reversa através de 10 pequenos desafios. Na pasta de cada nível você encontrará: flag - senha para o próximo nível README.md - como encontrar a senha source.c - o binário com engenharia reversa dissasemblynotes.md - notas sobre asm...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 Exploit PoC per anteprima PDF GhostScript Questo exploit colpisce CVE-2019-14811 in ambienti GS in cui l'output PostScript non viene mostrato, ma viene eseguito, come nelle anteprime PDF tramite immagini png. L'exploit esegue i comandi direttamente nell'anteprima pngXXm e si basa s...

LOLSpoof

LOLSpoof LOLSpoof ist ein interaktives Shell-Programm, das automatisch die Befehlszeilenargumente des gestarteten Prozesses fälscht. Rufen Sie einfach Ihre verdächtig aussehende Befehlszeile LOLBin auf z. B. powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA.... und LOLSpoof stellt sicher, dass d...

CVE-2024-0710

CVE-2024-0710 Vulnerabilità: CVE-2024-0710 Modifica non autenticata dell'ID univoco di invio del modulo CVSS: 5.3 Medio Software: GP Unique ID gp-unique-id Versioni interessate: = 1.5.5 Versione corretta: 1.5.6 Sviluppatore: Gravity Wiz Ricercatore: Karl Emil Nikka, Nikka Systems Pubblicato...