CVE-2025-25296

CVE-2025-25296 Prova di concetto POC Descrizione Questo progetto dimostra una prova di concetto POC per la vulnerabilità CVE-2025-25296 che colpisce Label Studio, uno strumento open-source per l'etichettatura dei dati. La vulnerabilità risiede nell'endpoint /projects/upload-example, che non riesc...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit für Elementor 📡 Der Exploit erscheint hier zuerst. Folge @KNxploited auf Telegram — dein Elite-Feed für frisch veröffentlichte CVEs, funktionierende PoCs und präzise Sicherheitsforschung. Unermüdlich aktualisiert. Entwickelt für alle, die immer einen Schritt...

0day-POC-for-CVE-2024-27173

Poc CVE-2024-27173 Unisciti a t.me/SpiderzTM Shodan e FOFA Dorks Usa i seguenti dorks per trovare sistemi potenzialmente vulnerabili: Shodan Dorks: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 FOFA Dorks: app="Toshiba-e-Studio" title="Toshiba e-Studio"...

CVE-2020-27955

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Betroffen: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

CVE-2024-23995

Beekeeper-Studio PoC Ein Proof-of-Concept für die Schwachstelle CVE-2024-23995. 1. Übersicht über die Schwachstelle: Betroffene Schwachstelle: RCE via XSS Betroffene Version: = Beekeeper-Studio-4.1.13 Angriffstyp: Remote Code Execution Angriffsvektoren: Um die Schwachstelle auszunutzen, muss man...

CVE-2026-0920

Scanner CVE-2026-0920 Scanner basato su Python per rilevare e validare l'esposizione a CVE-2026-0920 in siti WordPress che utilizzano versioni vulnerabili del plugin LA-Studio Element. Panoramica Questo strumento è progettato per automatizzare l'identificazione di target WordPress potenzialmente...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat / powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

Magento-ver.-2.4.6

Titolo Exploit: FireBear Studio Improved Import & Export ver. 3.8.6 per Magento 2.4.6 - Iniezione XSLT lato server Data: 2023-11-17 Autore dell'exploit: tmrswrr Homepage del fornitore: FireBear Studio Link al software: FireBear Studio Improved Import & Export Versione: FireBear Improved Import &...

CVE-2024-30052

Questo repository contiene materiali relativi a CVE-2024-30052. Maggiori dettagli sulla vulnerabilità sono disponibili nel mio post sul blog. struttura La cartella builder contiene i file sorgente per un programma che crea un file dump che sfrutta la vulnerabilità. La cartella poc contiene tre fi...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Implementazione del file oggetto Beacon BOF per CVE-2024-35250. Compilazione Il modello di progetto proviene da bof-vs. Compilare con la configurazione Release di Visual Studio 2019/2022. Riconoscimenti https://github.com/varwara/CVE-2024-35250...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

CVE-2020-27955-LFS-main

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Anfällig: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

Spartacus

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/Spartacus per l'ultima versione. Spartacus DLL/COM Hijacking Toolkit Perché "Spartacus"? Se hai visto il film Spartacus del 1960, ricorderai la scena in cui i romani chiedono che Spartacus si arrenda. Nel momento in...

PMD

Sviluppo Pratico di Malware Esercizio 1 - Configurazione dell'Ambiente 1. Prepara una macchina virtuale Windows all'interno di un hypervisor. a. Assicurati di effettuare uno snapshot dell'installazione di base. 2. Scarica e installa Visual Studio 2022 - https://visualstudio.microsoft.com/vs/ a...

blackout-public

ZoomInfo GTM Studio：前置同意追踪文档 "你可以屏蔽研究员。但你无法屏蔽证据。" 发生了什么 2025年11月25日，ZoomInfo CEO Henry Schuck 在 LinkedIn 上发布了 GTM Studio 的产品演示——这是一个 "识别个人级网站访问" 的 AI 驱动平台。 一位安全研究员分析了 GTM Studio 的落地页，并记录了广泛的前置同意追踪基础设施。该发现作为评论发布在 CEO 的 LinkedIn 帖子下方。 几分钟内，研究员被屏蔽了。 没有更正。没有澄清。只有沉默。 这份证据包确保这些发现无法被压制。 关键发现 发现| 证据...

CVE-2026-0920

Exploit-Forschung: CVE-2026-0920 - LA-Studio Element Kit Backdoor Technische Analyse und Proof of Concept PoC für die kritische Hintertür, die im LA-Studio Element Kit für Elementor Versionen ≤ 1.5.6.3 entdeckt wurde. Diese Schwachstelle ermöglicht die Erstellung von administrativen Konten ohne...

CVE-2026-20820

CVE-2026-20820 winver win1021h219044.6693amd64 win1123h222631.6345amd64 Informazioni di base sulla compilazione Versione Windows SDK: 10.0 versione più recente installata Set di strumenti della piattaforma: Visual Studio 2022 v143 Standard del linguaggio C++: predefinito standard ISO C++14...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: LA-Studio Element Kit Backdoor-Exploit Ein robuster Proof-of-Concept-Exploit PoC, geschrieben in Go, für die kritische Backdoor-Schwachstelle im LA-Studio Element Kit für Elementor -Plugin Versionen = 1.5.6.3. Dieses Tool demonstriert, wie ein nicht authentifizierter Angreifer...

pycdc-studio

pycdc-studio 中文说明 Un'interfaccia desktop basata su Qt Widgets per esplorare il bytecode Python con pycdc / pycdas, ispezionare i risultati nativi della decompilazione, importare l'output oneshot di Pyarmor e riprovare i code object non supportati con AI fallback. L'app supporta ambienti desktop s...

studio

ShipSec Studio Open-Source-Plattform zur Orchestrierung von Sicherheits-Workflows. ShipSec befindet sich derzeit in aktiver Entwicklung. Wir optimieren die Plattform für einen stabilen Produktionseinsatz und leistungsstarke Sicherheitsabläufe. ShipSec Studio bietet eine visuelle DSL und...