OST-C2-Spec

Draft: Request for Discussion Abstract This document provides an overview of Version 1 of the OST C&C Specification. It is intended to provide a detailed description of messages and the fields within those messages. Introduction The motivation behind this specification is to provide a C&C messagi...

CVE-2025-45620

Detalhes do problema Câmera modelo PTC310UV2 executando a versão de firmware 0.1.0000.59. A vulnerabilidade é encontrada na interface web usada para acessar a câmera. A vulnerabilidade foi encontrada durante um teste de penetração e, portanto, certas informações nas capturas de tela do PoC foram...

CVE-2020-11539

CVE-2020-11539: Controllo di accesso improprio in Tata Sonata Smartband Informazioni Descrizione: È stato identificato che il smart band non ha pairing modalità 0 livello di sicurezza BLE. I dati trasmessi via etere non sono crittografati. Inoltre, i dati inviati al smart band non hanno alcuna...

CVE-2022-27254

CVE-2022-27254 PoC per la vulnerabilità nel sistema di keyless entry di Honda CVE-2022-27254 Dichiarazione di non responsabilità: Solo a scopo educativo. Si noti che gli scopritori di questa vulnerabilità sono Ayyappan Rajesh, uno studente presso UMass Dartmouth e HackingIntoYourHeart. Altri...

gxdlmsdirector-cve

Molteplici vulnerabilità in Gurux GXDLMS Director – esecuzione di codice remota Gurux GXDLMS Director è un programma Windows open-source per interagire con i contatori di energia tramite l'uso del protocollo DLMS/COSEM. Il software dispone di una funzionalità di aggiornamento remoto per le DLL...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Vulnerabilità Critica nella Supply-Chain del Meccanismo di Aggiornamento di NiceHash QuickMiner Autore: Prince T Philip Ruolo: Ricercatore di Sicurezza Indipendente Gravità: CRITICA — CVSS 9.8 Impatto: Esecuzione di Codice Remota / Compromissione della Supply-Chain Stato: Divulgato...

bd-alaris-firmware-analysis

Analisi di Sicurezza del Firmware BD Alaris 8015 Analisi di Sicurezza del Firmware dell'Unità PC BD Alaris 8015: Archiviazione non crittografata delle credenziali Wi-Fi e vulnerabilità composte CVE-2016-9355 -orange Panoramica Questo progetto presenta un'analisi di sicurezza del firmware del...

CVE-2026-81703

openssl_encrypt versions before 1.4.9 fail to validate the encryption status of embedded post-quantum private keys in file metadata. An attacker can craft files with unencrypted embedded PQC keys that decrypt under any password, bypassing authentication and producing attacker-chosen plaintext wit...

CVE-2026-81703 openssl_encrypt before 1.4.9 Authentication Bypass via Unencrypted PQC Key

opensslencrypt versions before 1.4.9 fail to validate encryption status of embedded post-quantum private keys in file metadata. Attackers can craft files with unencrypted embedded PQC keys that decrypt under any password, bypassing authentication and producing attacker-chosen plaintext with false...

kcmdump

KCM dumper Script rapido per esportare il database KCM utilizzato da SSSD e recuperare i ticket Kerberos nel formato CCACHE. Inizialmente basato su SSSDKCMExtractor e KCMTicketFormatter. Descrizione Dalla versione 2.0.0 2018-08-13, lo storage di backend del responder KCM di SSSD non cifra più il...

cve-2020-13777

Zeek test script para CVE-2020-13777 Este script realiza um teste simples para verificar se um servidor é potencialmente vulnerável ao CVE-2020-13777. O CVE-2020-13777 faz com que o GnuTLS crie tickets de sessão não criptografados. Isto parece ser detectável verificando se o gnutls define o keyna...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 طلب تسجيل دخول غير مشفّر، رقم CVE المعين: CVE-2017-6370...

phonepe-sensitive-data-exposure-cve-2025-5154

-Unsichere-lokale-Speicherung-sensibler-Benutzerdaten-in-der-PhonePe-Android-App-ungepatcht- Entdeckt vonhc4 Meldedatum: April 2025 CVE-Status: CVE beantragt ausstehend CVE-Anfrage 1862785 für CVE-ID-Anfrage 📌 Überblick In der PhonePe-Android-App getestet mit v25.03.21.0 wurde eine kritische loka...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

CVE-2024-27316

CVE-2024-27316 Decidi chamar essa vulnerabilidade especificamente de "CVE-2024-27316" pois a testei contra essa vulnerabilidade. A falha subjacente afeta outras CVEs, então pensei em mencioná-las na esperança de que outros possam testar e modificar este PoC : Este PoC atualmente funciona apenas...

iOSRestrictionBruteForce

iOS-Einschränkungscode-Bruteforce Übersicht Diese Version der Anwendung ist in Python geschrieben und wird verwendet, um den Einschränkungscode eines iPhone/iPad zu knacken, indem sie einen Fehler in unverschlüsselten Backups ausnutzt, der es ermöglicht, den Hash und Salt zu ermitteln...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 Ein Problem im wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 ermöglicht es einem entfernten Angreifer, vertrauliche Informationen durch die fehlende Verschlüsselung während des Anmeldeprozesses zu erlangen. CVE-2024-42657: Zusammenfassung: Eine Schwachstelle im...

CVE-2024-48955_Overview

CVE-2024-48955Overview Descrizione: Netadmin 4 IAM con problemi di controllo degli accessi. Versione interessata: V4.030319 Il sistema NetAdmin restituisce i dati con le funzionalità nell'endpoint che "costruisce" i menu delle funzionalità, il ritorno di questa chiamata non è crittografato e poic...

PetitPotam-notest

Rilevamento attacchi NTLM Relay di PetitPotam Un pacchetto Zeek per rilevare alcuni tentativi di innescare attacchi NTLM relay tramite l'exploit Petit Potam. Questo pacchetto rileva quelli che sembrano essere tentativi di exploit riusciti e non riusciti. Distingue tra i due esaminando il codice d...