607893 matches found
CVE-2023-28432
CVE-2023-28432 MinIO-Informationsoffenlegung – Offenlegung von Zugangsdaten Das MinIO-System weist eine Schwachstelle zur Informationsoffenlegung auf. Nicht authentifizierte Remote-Angreifer können durch das Senden einer speziellen POST-Anfrage an /minio/bootstrap/v1/verify alle sensiblen...
EUVD-2026-66836
A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...
CVE-2026-24061
CVE-2026-24061 Passaggi per la riproduzione Costruisci l'immagine root@kitploit: docker build -t telnetd-bypass . Avvia il container root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Invia il payload root@kitploit: USER='-f root' telnet -a 127.0.0...
CVE-2026-5465
CVE-2026-5465: Escalata dei Privilegi nel Plugin Amelia WordPress ⚠️ Riepilogo Esecutivo Vulnerabilità critica di Riferimento Diretto Non Sicuro a Oggetti IDOR nel plugin Amelia che consente a un utente autenticato con ruolo di Dipendente Provider di scalare i privilegi fino alla completa...
scan-cve-2026-24061
CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVVISO LEGALE MOLTO IMPORTANTE ⚠️ Questo strumento è esclusivamente per scopi educativi, ricerca sulla sicurezza, analisi delle vulnerabilità e test autorizzati. Qualsiasi uso non autorizzato contro sistemi che non possiedi o per cui non...
textpattern-exploit-rce
Textpattern = 4.8.3 Remote Code Execution Authentifiziert Textpattern bis einschließlich Version 4.8.3 erlaubt authentifizierten Benutzern, beliebige PHP-Dateien hochzuladen. Dieses Skript automatisiert den Prozess und ermöglicht das Löschen der hochgeladenen Datei. Verwendung root@kitploit:...
cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-
इस रिपॉजिटरी में README नहीं है।...
exploit-CVE-2023-3460
title: "Sécurité des SI - CVE 2023-38408" Analisi e sfruttamento della CVE-2023-3460 CVE ID| CVSS Score| Discovered| Affected Plugin| Vulnerability Type ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| Unauthorized Admin Access Sommario Introduzione Meccanismo generale della...
ICS-MoxieManager-FileUpload-PoC
ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Critico Possibile RCE Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Impatto Affetto CVE-2026-30-03 9.8 Critico Possibile RCE Jenzabar ICS + MoxieManager Una vulnerabilità nel component...
CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC
🔓 CVE-2026-3055 - Citrix NetScaler Memory Overread Exploit ⚠️ WARNUNG Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung verwenden. 📋 Beschreibung Exploit für CVE-2026-3055 - Schwachstelle für Lesen außerhalb der Grenzen...
hekate
Hekate - VMWare Workspace ONE Access रिमोट कोड निष्पादन एक्सप्लॉइट क्यूहू 360 भेद्यता अनुसंधान संस्थान के स्टीवन सीली LandGrey द्वारा मूल दुष्ट MySQL सर्वर विवरण Hekate का उच्चारण हेह-का-तेह है दिनांक: Tue Feb 22 13:37:00 CST 2022 संस्करण: 21.08.0.1 नवीनतम फ़ाइल:...
Citrix_Secure_Access_LPE_0DAY
Citric Secure Access Escalation locale dei privilegi Ho scoperto una vulnerabilità di escalation locale dei privilegi nel client Windows Citrix Secure Access. Questa vulnerabilità consente a un amministratore privilegiato di iniettare un payload dannoso per ottenere i privilegi di NT Authority. L...
CPANEL-CVE-2026-41940
CVE-2026-41940 — cPanel/WHM Bypass dell'Autenticazione Autore: SilySec Ricerca originale: Sina Kheirkhah @SinSinology / watchTowr Labs Gravità: Critica CVSS 9.8 Tipo: Iniezione CRLF → Bypass dell'autenticazione → Shell root Descrizione CVE-2026-41940 è una vulnerabilità critica in cPanel/WHM che...
webcgi-exploits
Exploit Web CGI Ecco alcuni exploit relativi a diverse CGI web. Ho scritto questi exploit negli ultimi anni. Come funziona Le applicazioni web sono fondamentalmente questi strati: 1. applicazioni 2. framework web 3. motori dei linguaggi di script 4. contenitori web server 5. proxy front-end web...
tiandy-research
tiandy-research इस रिपॉज़िटरी में Tiandy के IPC/NVR फ़र्मवेयर ये डिवाइस OMNY के रूप में भी बेचे जाते हैं पर मेरे अगस्त 2020 के शोध के परिणाम हैं। यह "शोध" संपूर्ण नहीं था, लेकिन मुझे व्यवस्थापक पासवर्ड दूरस्थ रूप से पुनर्प्राप्त करने, टेलनेट सक्षम करने और रूट पासवर्ड बदलने के कई तरीके मिले। यह कह...
netgear-telenetenable
telnetenable.py Paul Gebheim Tradotto dal sorgente C disponibile su http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole Esecuzione: python telnetenable.py IP - L'indirizzo IP del tuo dispositivo Netgear, solitamente 192.168.1.1 MAC - L'indirizzo MAC deve essere l'indirizzo...
Remote-Access-Trojan-Database
Remote-Access-Trojaner-Datenbank Alle Samples in dieser Datenbank dürfen nur zu Forschungszwecken verwendet werden. Der Status aller RAT-Familien, einschließlich der Programmiersprache, die zum Schreiben von RAT-Stubs verwendet wird, des Erscheinungsjahres der RAT-Familien und der Quelle zur...
PIRATE
PIRATE Strumento di accesso remoto in Python Utilizzo 1- esegui payloader.py per generare lo script del client 2- esegui pirate.py per gestire il server e ricevere la connessione Funzionalità Aprire shell remota Scattare screenshot Scattare foto dalla webcam Eseguire keylogger Persistenza in...
DarkFox
DarkFox Trojan ad accesso remoto creato utilizzando WinRar con un installer es. firefox e una Reverse Shell in Python incorporata. Modifica il file client.py impostando IP e porta del server attaccante in ascolto e IP e porta di eventuale proxy presente nella macchina d'attacco. Se non c'è un...