CVE-2019-0708-Windows

CVE-2019-0708-Windows Questo articolo condivide la vulnerabilità del servizio Desktop remoto di Windows CVE-2019-0708 e spiega nel dettaglio la vulnerabilità e le misure difensive. L'autore, un principiante della sicurezza informatica, condivide alcuni tutorial di autoapprendimento di base,...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrição Sugerida NorduGrid nordugrid-arc-wn 6.14.0 possui o binário SUID arc-job-cgroup que é vulnerável a um ataque de path traversal. Combinado com uma condição de corrida, o atacante pode escrever o ppid em qualquer arquivo, desde que o arquivo...

CVE-2022-36163

CVE-2022-36163 Descrizione suggerita È stata trovata una vulnerabilità di formato stringa in pdftoroff hovacui 1.1.0 pdf reader. Un utente può controllare il secondo parametro di sprintf, il che può portare a DoS o divulgazione di informazioni per ulteriori attacchi. sprintfcommand,...

Offensive-lab-2

Laboratorio di sicurezza offensiva : ProFTPD 1.3.3c Backdoor Exploit Flag di root 1. Introduzione e obiettivi Questo report descrive il test di penetrazione eseguito su una macchina virtuale VM Linux vulnerabile, concentrandosi sull'identificazione di una vulnerabilità di servizio ad alto rischio...

cve-2026-46391

CVE-2026-46391 - Exposição de Credenciais via SSRF em @haxtheweb/open-apis Prova de conceito para CVE-2026-46391. Aciona a vulnerabilidade SSRF no endpoint cacheAddress do @haxtheweb/open-apis e captura as credenciais da conta de serviço enviadas no callback. Compilação root@kitploit: go build -o...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 dos Uso root@kitploit: python3 CVE-2021-36798.py BeaconURL Per paralizzare Cobalt Strike basta un solo pacchetto Testato 4.3 4.2 Riferimenti: https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...

vsftpd-backdoor

Exploit per il Backdoor vsftpd 2.3.4 CVE-2011-2523 Questo exploit sfrutta un backdoor nella versione 2.3.4 del servizio FTP vsftpd. Il backdoor è stato introdotto nel codice sorgente in modo malizioso e consente l'esecuzione remota di comandi come root sul server interessato Funzionamento Il...

Vulnerabilities in Microsoft Exchange servers

Microsoft has identified vulnerabilities in Exchange Server. A malicious individual can exploit these vulnerabilities to carry out a Denial-of-Service attack, impersonate other users, gain elevated privileges, execute arbitrary code, and/or access sensitive data. For successful exploitation, the...

CVE-2022-38604

Exploit per CVE-2022-38604 FilesystemEoPs è una copia di questo repository con l'aggiunta dei progetti compilati x64. Qui puoi trovare il mio report sulla Vulnerabilità di Eliminazione Arbitraria di File. Qui puoi capire come usare una primitiva di Eliminazione Arbitraria di File per ottenere...

CVE-2024-21733

CVE-2024-21733-POC Attenzione: 1. Ambiente Tomcat in inglese 2. Codice backend specificamente costruito, come mostrato in ROOT/vulnerable.jsp 3. Se necessario, modificare l'indirizzo del server e la porta nello script. Predefinito 127.0.0.1:8080 4. Timeout di attivazione, predefinito 20 secondi, ...

CVE-2026-75758 Unbounded recursion between Inspect.List charlist rendering and List.to_string/1 error path in Elixir

Uncontrolled Recursion vulnerability in the Elixir standard library allows an attacker who controls a list passed to inspect/1, List.tostring/1, or List.tocharlist/1 to exhaust a BEAM node's memory. Inspect.List's charlist branch in lib/elixir/lib/inspect.ex classifies a list as a charlist using...

EUVD-2026-67707

Uncontrolled Recursion vulnerability in the Elixir standard library allows an attacker who controls a list passed to inspect/1, List.tostring/1, or List.tocharlist/1 to exhaust a BEAM node's memory. Inspect.List's charlist branch in lib/elixir/lib/inspect.ex classifies a list as a charlist using...

CVE-2014-0075_PoC

CVE-2014-0075PoC Questo è un semplice PoC scritto in python che dimostra il DoS tramite integer overflow...

supahunter

Supabase Hunter OP Mode Strumento avanzato di ricognizione e sfruttamento per istanze Supabase. SupaHunter è un potente strumento Python progettato per identificare, analizzare e sfruttare progetti Supabase malconfigurati. Va oltre la semplice enumerazione delle tabelle, offrendo capacità di...

jackson

Analisi e Remediazione delle Vulnerabilità di Sicurezza in Jackson core 2.13.5 CVE-2025-52999 SNYK-JAVA-COMFASTERXMLJACKSONCORE-15365924 SNYK-JAVA-COMFASTERXMLJACKSONCORE-15907551 GHSA-2m67-wjpj-xhg9 SNYK-JAVA-COMFASTERXMLJACKSONCORE-7569538 Sonatype-2022-6438 Questo branch...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulazione educativa sicura / PoC Demo Stand ⚠️ Importante: Questa è una simulazione educativa sicura della vulnerabilità CVE-2025-27520. Il progetto include un servizio simulato Flask e uno scanner PoC sicuro Python. La simulazione crea un file di prova in data/ quando riceve un...

Tool_Camera_Exploit_Netwave_CVE-2018-6479

ToolCameraExploitNetwaveCVE-2018-6479 Errore che consente il denial of service sulla fotocamera Netwave CVE-2018-6479. CVE-2018-6479: https://vulners.com/cve/CVE-2018-6479 a. Accesso alla fotocamera: b. Procedere con l'utilizzo dello strumento per attaccare la vulnerabilità di denial of service s...

CVE-2022-30040

ثغرة رفض الخدمة في Tenda AX1803 v1.0.0.12890 نظرة عامة معلومات موقع الشركة المصنعة: https://www.tenda.com.cn/profile/contact.html عنوان تحميل البرنامج الثابت: https://www.tenda.com.cn/download/default.html وصف الثغرة تقع الثغرة في نظام الملفات rootfsubifs، وتحديدًا في /goform/SetSysTimeCfg داخل...

CVE-2023-25136-PoC

Reprodução da Vulnerabilidade CVE-2023-25136 Este projeto fornece um ambiente experimental local mínimo para reproduzir a vulnerabilidade de double free na pré-autenticação do OpenSSH 9.1p1 CVE-2023-25136 e observar o efeito de travamento do processo do servidor DoS. Nota: Análises oficiais e...

CVE-2025-50420

Prima della versione 25.07.0, Poppler contiene una vulnerabilità nella logica di elaborazione PDFDoc dell'utility pdfseparate: dizionari "/Annots" appositamente creati che fanno riferimento a sé stessi o tra loro portano a ricorsione infinita in "PDFDoc::markAnnotations -- PDFDoc::markPageObjects...