FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS Escalation dei Privilegi Locali CVE-2021-3493 Panoramica del Progetto Questo repository contiene documentazione e codice di exploit per una vulnerabilità di Escalation dei Privilegi Locali LPE trovata nel kernel Ubuntu Linux. È stato testato in un ambiente lab...

EternalBlue-Exploit-Demonstration-MS17-010

Dimostrazione dell'Exploit EternalBlue MS17-010 Laboratorio di cybersecurity che dimostra lo sfruttamento della CVE-2017-0144 EternalBlue utilizzando Metasploit contro un sistema Windows 7 vulnerabile, ottenendo accesso a livello SYSTEM tramite Meterpreter. Questo progetto simula inoltre un attac...

EternalBlue-Exploit-Demonstration

EternalBlue Exploit-Demonstration MS17-010 Cybersecurity-Labor, das die Ausnutzung von CVE-2017-0144 EternalBlue mittels Metasploit gegen ein verwundbares Windows 7-System demonstriert und SYSTEM-Ebene-Zugriff über Meterpreter erreicht. Dieses Projekt simuliert außerdem einen Ransomware-Angriff i...

bluekeep-metasploit-lab-project

Sfruttare BlueKeep CVE-2019-0708 su Windows 7 Obiettivo Ottieni accesso remoto a un sistema Windows 7 non patchato tramite la vulnerabilità RDP BlueKeep utilizzando Metasploit. Configurazione del Laboratorio Attaccante: Kali Linux Target: Windows 7 Non patchato, RDP abilitato Rete: NAT / Solo hos...

CVE-2026-75338

disconf Distributed Configuration Management Platform 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these fo...

CVE-2026-69129

KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 2.0.0, cluster-scoped APIs do not consistently validate per-cluster access, allowing an authenticated user with cluster management permissions to operate on clusters outside the scope they were granted. Because...

CVE-2026-65956

KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without...

CVE-2026-80183

OpenStack Keystone before 29.0.3 is vulnerable to a broken access control flaw in list_role_assignments_for_tree, caused by misuse of "None" in the policy domain_id check. Because a domain's project record stores domain_id=null, any authenticated user holding role:reader on any project can pass a...

CVE-2026-80183

In OpenStack Keystone before 29.0.3, any authenticated user holding role:reader on any project can list every project-scoped role assignment under any domain by passing a domain ID as scope.project.id with includesubtree to the GET /v3/roleassignments endpoint. The domain's project record has...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour Questo codice è solo a scopo educativo e per ambienti controllati come laboratori Hack The Box. Non usare su sistemi senza autorizzazione. Questo repository contiene uno script di sfruttamento per la vulnerabilità Docker Remote API esposta senza...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup Pterodattilo Difficoltà: Media | Sistema operativo: Linux openSUSE Leap 15.6 | Stagione: 10 Riepilogo Pterodactyl è una macchina Linux di difficoltà media che esegue il pannello di controllo per server di gioco Pterodactyl. La catena d'attacco coinvolge una vulnerabilità...

BlockGuard

🛡️ BlockGuard — प्रक्रिया-आधारित फ़ाइल एक्सेस सुरक्षा एजेंट BlockGuard एक विंडोज डेटा हानि रोकथाम DLP एजेंट है जो प्रक्रिया स्तर पर फ़ाइल एक्सेस को इंटरसेप्ट और नियंत्रित करता है। यह सुनिश्चित करता है कि केवल अधिकृत प्रक्रियाएँ — निष्पादन योग्य पथ, क्रिप्टोग्राफिक हैश, ऑथेंटिकोड हस्ताक्षर और अखंडत...

CVE-2025-69428

Avviso di Sicurezza - CVE-2025-69428 Titolo: Accesso Non Autenticato a Directory Sensibile Divulgazione di Informazioni ID CVE: CVE-2025-69428 Descrizione Una vulnerabilità critica di controllo degli accessi nell'applicazione Pro-Bit distribuita localmente nelle versioni precedenti alla v1.77.4...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Eine Sicherheitsbewertung der Beat XP VEGA Smartwatch Firmware RB303ATV006229 mit Fokus auf Bluetooth Low Energy BLE-Konnektivität zeigte eine Design- und Implementierungsschwäche auf, die es einem nahegelegenen BLE-Central-Gerät...

CVE-2020-8165

CVE-2020-8165.py CVE-2020-8165 익스플로잇을 위한 셸: https://github.com/masahiro331/CVE-2020-8165 사용법: CVE-2020-8165.py IP IP:PORT root@kitploit: CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Controllo degli accessi errato in Zeroheight nel flusso di creazione account Data di divulgazione: 2025-06-11 Data di correzione del fornitore secondo il fornitore: 2025-06-13 Data di validazione del ricercatore: 2025-06-26 Scoperto da: Sneden Rebello Riepilogo Un percorso API...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过 运行漏洞利用 root@kitploit: 用法: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣿⣶⣄⡈⠓⢄⠠⡀⠀⠀⠀⣄⣷⠀⠀⠀⠀⠀⠀⠀...

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability

CVE-2024-0070-NVIDIA-GPU-Driver--Vulnerabilità di Risonanza I driver GPU NVIDIA presentano un difetto di coerenza temporale nella gestione della memoria. Alla risonanza di 587 kHz, le pagine di memoria del driver subiscono un'interferenza di decadimento α, consentendo l'accesso alla memoria del...

CVE-2025-15260

CVE-2025-15260: Autorizzazione Mancante / Controllo di Accesso Interrotto nel Plugin - MyRewards – Loyalty Points and Rewards for WooCommerce Disclaimer: Questo repository è creato solo per scopi educativi e divulgazione etica. La vulnerabilità è stata segnalata responsabilmente al fornitore e...