CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM Injeção de Comandos Não Autenticada Exploit de prova de conceito para executar comandos cegamente como root em appliances FortiSIEM vulneráveis Postagem do Blog Causa raiz e indicadores de comprometimento aqui:...

RAMnesia-Attack

Esta pesquisa apresenta uma análise abrangente de duas classes críticas de ataques à memória de hardware de sistemas de computadores modernos usando memória DDR5: Phoenix Rowhammer Attack CVE-2025-6202 e RAMnesia Attack CVE-2023-39910 . Ambos os ataques demonstram vulnerabilidades fundamentais no...

CVE-2025-64155-hunter

CVE-2025-64155 स्कैनर Phoenix Monitor सेवा में कमांड इंजेक्शन भेद्यता CVE-2025-64155 का पता लगाने के लिए एक Python स्कैनर। विवरण CVE-2025-64155 Phoenix Monitor सेवा में एक कमांड इंजेक्शन भेद्यता है जो handleStorageRequest कमांड कमांड ID: 1075724911 में clusterurl पैरामीटर के माध्यम से दूरस्थ कोड...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM - Iniezione di comandi di secondo ordine non autenticata Exploit proof of concept per eseguire ciecamente comandi come root su appliance FortiSIEM vulnerabili Blog Post Causa principale e indicatori di compromissione qui:...

cve-2017-8890-msf

Modulo: Phoenix Talon CVE 2017-8890 Questo potrebbe risolvere il problema 8571, che richiede moduli Phoenix Talon. Panoramica di 2017-8890 Questo CVE: è il membro più grave della classe di vulnerabilità Phoenix Talon del kernel Linux. Nessun POC di questo CVE esiste nell'Exploit DB. Ma altri POC...

CVE-2024-23108

CVE-2024-23108 POC Exploit proof of concept per eseguire comandi alla cieca come root su appliance FortiSIEM vulnerabili. Ho semplicemente aggiunto rapidamente l'opzione di fornire una lista e aggiunto un po' di colorazione. Il merito originale e tutto il credito va a horizon3 vedi il post del bl...

CVE-2020-27976

CVE-2020-27976 Exploit osCommerce Phoenix CE . Questo ha prodotto i migliori risultati durante i test. Le nuove righe nel payload vengono sostituite con spazi prima del caricamento. ================== Fonti: https://www.tenable.com/cve/CVE-2020-27976...

sobelow

Sobelow Sobelow è uno strumento di analisi statica incentrato sulla sicurezza per Elixir e il framework Phoenix. Per i ricercatori di sicurezza, è uno strumento utile per ottenere una rapida visione dei punti di interesse. Per i manutentori di progetti, può essere utilizzato per prevenire...

RootPipeTester

Indice dei contenuti 1. Cos'è RootPipe Tester? 2. Perché dovrei usare RootPipe Tester? 3. Come uso RootPipe Tester? 4. PANICO!!! Il mio sistema è vulnerabile? Moriremo tutti? 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Ma...

firmware-workshop

Extração, Exploração e Emulação Prática de Firmware Junte-se a nós nesta demonstração prática do Unblob, o extrator de firmware flexível. Durante esta sessão de workshop, vamos extrair firmware de um carregador de veículos elétricos, explorar o firmware e, por fim, emulá-lo para interagirmos com ...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 Vulnerabilità di HTML Injection Pagina di Login Come possiamo vedere, c'è una pagina di login. È facile capire che in questa applicazione è presente una vulnerabilità di HTML Injection. Fondamentalmente, in questa applicazione tutti i file PHP sono salvati in...

sobelow

...

Phoenix

Homepage | Wiki | Contributing Phoenix Phoenix is a suite of configurations & advanced modifications for Mozilla Firefox, designed to put the user first - with a focus on privacy, security, freedom, functionality, & usability. Here a detailed list of Phoenix's features & enhancements. !NOTE...

Phoenix-Framework

Phoenix-Framework Phoenix ist ein asynchrones Post-Exploitation-Framework, das vertrauenswürdige Websites für C2 missbraucht. Unterstützte Plattformen Phoenix unterstützt derzeit die folgenden Plattformen über deren Bot-APIs: Discord Telegram Reddit Demnächst Phoenix bietet die folgenden...

CVE-2026-64941

URL Redirection to Untrusted Site 'Open Redirect' vulnerability in phoenixframework phoenixliveview allows an attacker to send a victim's browser to an origin of the attacker's choosing via a :to value containing ASCII tab, LF or CR. redirect/2 validates :to through the private validatelocalurl!/...

CVE-2026-64941 Open redirect in Phoenix.LiveView.validate_local_url!/2 via ASCII tab, LF and CR

URL Redirection to Untrusted Site 'Open Redirect' vulnerability in phoenixframework phoenixliveview allows an attacker to send a victim's browser to an origin of the attacker's choosing via a :to value containing ASCII tab, LF or CR. redirect/2 validates :to through the private validatelocalurl!/...

EUVD-2026-55263

URL Redirection to Untrusted Site 'Open Redirect' vulnerability in phoenixframework phoenixliveview allows an attacker to send a victim's browser to an origin of the attacker's choosing via a :to value containing ASCII tab, LF or CR. redirect/2 validates :to through the private validatelocalurl!/...

CVE-2026-64941

The CVE describes an Open Redirect in Phoenix.LiveView.validate_local_url!/2 where ASCII tab, LF or CR are not rejected. This allows a crafted :to value to bypass path-only validation and be resolved as a scheme-relative URL (e.g., //example.com) when using redirect/2 and related navigation funct...

CVE-2026-58228 Scheme validation bypass in Phoenix.LiveView.Utils leads to XSS via <.link>

Cross-site scripting vulnerability in phoenixframework phoenixliveview allows an attacker to bypass URL scheme validation and execute JavaScript in a victim's browser session. The Phoenix.LiveView.Utils.validdestination!/2 and Phoenix.LiveView.Utils.validlivenavigationdestination!/2 functions in...

CVE-2026-58228

Summary: CVE-2026-58228 affects phoenix_live_view (Phoenix.LiveView.Utils) and enables XSS via due to scheme validation bypass. The root cause is the internal uri_scheme/1 helper in Phoenix.LiveView.Utils that only detects schemes when the first byte is an ASCII letter; inputs starting with ASCI...