dirtypipe

reF: https://access.redhat.com/security/vulnerabilities/RHSB-2022-002 निदान आपकी प्रणाली वर्तमान में इस दोष से प्रभावित है या नहीं, यह निर्धारित करने के लिए एक भेद्यता पहचान स्क्रिप्ट विकसित की गई है। स्क्रिप्ट की प्रामाणिकता सत्यापित करने के लिए, आप अलग OpenPGP हस्ताक्षर भी डाउनलोड कर सकते हैं।...

CVE-2023-3338-DECPwn

DECPwn Esercitazione su diverse tecniche di sfruttamento del kernel Linux usando la mia vulnerabilità DECnet e la mappatura della pagina null abilitata. Scenari Tutto disabilitato : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" L'esecuzione del codice viene reindirizzata alla funzione...

CVE-2019-19393

Rittal CMC PU III – PoC XSS Memorizzato Applicazione: Rittal CMC PU III gestione web Dispositivi: CMC PU III 7030.000 Revisione software: Dalla V3.11.002 alla V3.15.704 Revisione hardware: Dalla V3.00 alla V6.01 Tipo di attacco: XSS Memorizzato Soluzione: Aggiornare alla revisione software V3.17....

CVE-2018-20555

CVE-2018-20555 Das WordPress-Plugin namens Social Network Tabs, entwickelt von der Firma Design Chemical, gibt zweimal den Twitter accesstoken, accesstokensecret, consumerkey und consumersecret seiner Benutzer preis, was zur Übernahme ihres Twitter-Kontos führt. Dies wird durch die folgenden...

Byepervisor

Byepervisor Resumo Exploit do hypervisor do PS5 para firmware = 2.xx. Duas vulnerabilidades e cadeias de exploit estão contidas no repositório, são independentes entre si e qualquer uma pode ser usada. Um exploit é fornecido principalmente apenas para preservação /oldjumptableexploit, apenas a...

Exploit_CVE-2020-0688

CVE-2020-0688 Ausnutzungsskript für CVE-2020-0688 "Microsoft Exchange Standard-MachineKeySection-Deserialisierungsschwachstelle" Verwendung: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Beispiel: Dies ist ein Beispiel für die Schwachstellenvalidierung durch Setzen...

DirtyClone

DirtyClone CVE-2026-43503 – Python PoC Inoffizieller Python-Port von DirtyClone – eine lokale Privilegieneskalationslücke im Linux-Kernel. Dieses Repository enthält einen funktionierenden Proof of Concept , der es einem unprivilegierten lokalen Benutzer ermöglicht, Root-Rechte zu erlangen, indem ...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 Controllo degli accessi errato Descrizione La pagina di login /WmAdmin/,/invoke/vm.server/login nel Integration Server di Software AG webMethods 10.15.0 precedente a CoreFix7 consente ad attaccanti remoti di raggiungere il...

CVE-2022-0847-Linux

CVE-2022-0847 Descrizione - POC per CVE-2022-0847: Vulnerabilità di escalation dei privilegi locali nel kernel Linux. - creato da antx il 2022-03-08. Dettaglio - Il ricercatore di sicurezza Max Kellermann ha divulgato responsabilmente la vulnerabilità 'Dirty Pipe' e ha dichiarato che colpisce il...

cve-2025-0133

CVE-2025-0133 Reflected XSS-Erkennungstool Autor : Derek Odiorne Datum : 2025-05-23 Schweregrad : Mittel Getestet gegen : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 Zusammenfassung Dieses Skript führt sichere, autorisierte Tests für die Schwachstelle CVE-2025-0133 durch, ein Reflected...

CVE-2023-31705

CVE-2023-31705 descrição Uma vulnerabilidade de Cross-site scripting XSS Refletido no Sourcecodester Task Reminder System 1.0 permite que um usuário autenticado injete javascript malicioso no parâmetro page. Tipo de Vulnerabilidade Cross Site Scripting XSS Fornecedor do Produto Sourcecodster Base...

CVE-2023-30458

CVE-2023-30458 Titolo Exploit: Medicine Tracker System 1.0 - Discrepanza osservabile: enumerazione dei nomi utente tramite tempi di risposta Data: 22 Aprile 2023 Autore Exploit: William David Mathisen d34dun1c02n Vendor Homepage:...

CVE-2025-29306_poc

Beschreibung Veröffentlicht: 2025-03-27 Aktualisiert: 2025-03-27 Ein Problem in FoxCMS v.1.2.5 erlaubt es einem entfernten Angreifer, beliebigen Code über die Fallanzeigeseite in der Komponente index.html auszuführen. Verwendung: python testpoc.py -u http://192.168.0.1/images/index.html "id" pyth...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

CVE-2023-2822-demo

CVE-2023-2822-demo Einfache Flask-Anwendung zur Implementierung einer absichtlich verwundbaren Web-App zur Vorführung von CVE-2023-2822. Basiert auf dem Writeup unter...

CVE-2022-0847

Análise da escalada de privilégios no kernel Linux CVE-2022-0847 Dirty Pipe toc Este artigo foi publicado originalmente na conta pública de segurança da Huawei; esta é a versão do blog mais completa. Link da publicação original: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Introdução à...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Un utente non autenticato remoto può creare una richiesta HTTP in /public/login.htm o /index.htm fornendo il parametro 'type'. Esempio: http://127.0.0.1/public/login.htm?type=probes sostituisci probes con uno dei seguenti per ottenere...

CVE-2025-59424

CVE-2025-59424 LinkAce Cross-Site Scripting XSS memorizzato sulla pagina /system/audit...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

corsair_scan

Benvenuti in Corsairscan Corsairscan è uno strumento di sicurezza per testare configurazioni errate di Cross-Origin Resource Sharing CORS. CORS è un meccanismo che consente di richiedere risorse limitate su una pagina web da un dominio diverso da quello in cui è stata servita la prima risorsa. Se...