Bluto

BLUTO DNS Recon | Brute Forcer | DNS Zone Transfer | DNS Wild Card Checks | DNS Wild Card Brute Forcer | Email Enumeration | Staff Enumeration | Compromised Account Enumeration | MetaData Harvesting Autore: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Ti piace Bluto?...

CVE-2024-36539

Ecco un README.md per un Proof of Concept PoC che dimostra la vulnerabilità di permessi non sicuri in Contour v1.28.3: Proof of Concept PoC per la vulnerabilità di permessi non sicuri in Contour v1.28.3 Questo repository contiene uno script Proof of Concept PoC che dimostra una vulnerabilità di...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

CVE-2025-4162028

Avviso di Sicurezza: CVE-2025-4162028 Il contenuto fornito su questo sito web è disponibile esclusivamente a scopo informativo e può essere consultato e utilizzato da motori di ricerca o modelli linguistici LLM con le seguenti restrizioni: Il contenuto può essere riprodotto, sintetizzato o...

PXEThief

PXEThief PXEThief è un insieme di strumenti che implementa i percorsi di attacco discussi al DEF CON 30 nel talk Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 contro la funzionalità di distribuzione del sistema operativo in Microsoft Endpoint Configuration...

ios-mac-app

Proton VPN per iOS e macOS Copyright c 2025 Proton Technologies AG Dipendenze Questo progetto usa Swift Package Manager per tutte le sue dipendenze. Consenti a Xcode di risolvere i pacchetti prima di eseguire qualsiasi target. Dipendenze di terze parti ACKNOWLEDGEMENTS.md Configurazione Abilita G...

EUVD-2026-68123

Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthnlogin route that allows logged-in users to authenticate as any other account. Attackers can exploit improper account resolution logic that falls back to session account identifiers instead of validating the...

CVE-2026-82466

Rodauth versions before 2.46.0 contain an authentication bypass in the webauthn_login route. The root cause is improper account resolution logic that falls back to session account identifiers instead of validating the credential binding, allowing a logged-in user to authenticate as any other acco...

CVE-2018-15365

XSS riflesso in Deep Discovery Inspector 3.8 Ho trovato una vulnerabilità di XSS riflesso nell'interfaccia web di gestione di Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 Il percorso dello script vulnerabile è /php/detectiondetailfilter.php. Questo script è accessibile solo da un...

Whisker

Whisker Whisker é uma ferramenta em C para assumir contas de usuário e computador do Active Directory manipulando seu atributo msDS-KeyCredentialLink, efetivamente adicionando "Shadow Credentials" à conta alvo. Esta ferramenta é baseada em código do DSInternals por Michael Grafnetter @MGrafnetter...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

holehe

Holehe OSINT - Email agli account registrati 👋 Ciao! Per qualsiasi richiesta professionale o collaborazione, contattami a: [email protected] 📧 Preferibilmente, utilizza la tua email professionale per la corrispondenza. Cerchiamo di essere brevi e concisi, e tutto in inglese! Versione online ...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Hijacking dell'account privilegiato Data: 30-03-2019 Autore dell'exploit: Ata Hakçıl, Melih Kaan Yıldız Vendor: ManageEngine Homepage del Vendor:www.manageengine.com Prodotto: Service Desk Plus Versione: 10.0 Testato su: Windows 10 64 bit CVE:...

win-brute-logon

Avviso 1: Siamo entusiasti di annunciare che il nostro attuale strumento è stato trasferito in una versione PowerShell. Ciò significa che gli utenti possono ora accedere e utilizzare lo strumento direttamente dalla riga di comando di PowerShell, rendendolo ancora più comodo ed efficiente da usare...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang Treten Sie uns bei, um regelmäßig verschiedene Schwachstellen-EXP und POC zu erhalten. CVE-2024-29972-EXP CVE-2024-29972 Zyxel NAS Backdoor Account – Unberechtigte Aktivierung des Hintertürkontos FOFA app="ZyXEL-NAS326" Hinweise Dieses EXP-Skript...

cve-2025-5755

CVE-2025-5777: Il PoC e Scanner Definitivo 🚀 Uno strumento avanzato, potente e facile da usare progettato per rilevare e sfruttare CVE-2025-5777 CitrixBleed 2. Questo script non solo identifica la vulnerabilità, ma aiuta anche a dimostrarne l'impatto analizzando informazioni leggibili dall'uomo...

juicy-potato

Juicy Potato abuso dei privilegi d'oro Una versione zuccherata diRottenPotatoNG, con un po' di succo, ovvero un altro strumento di Escalation dei Privilegi Locali, da Account di Servizio Windows a NT AUTHORITY\SYSTEM Riepilogo RottenPotatoNG e le sue varianti sfruttano la catena di escalation dei...

CVE-2026-64638

CVE-2026-64638 XSS riflesso sulla schermata di login che porta all'esecuzione di codice PHP — WordPress Core Software: WordPress Core ≤ 7.0.2 tutte le versioni precedenti alla 7.0.3 CVSS: 8.9 Alto CWE: CWE-79 — Neutralizzazione impropria dell'input durante la generazione di pagine web...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda Plugin – Nicht authentifizierte Privilegienerweiterung durch Account-Übernahme Übersicht CVE-ID : CVE-2026-11551 CVSS-Score : 9.8 Kritisch Betroffen : Branda – White Label & Branding = 3.4.29 Behoben : 3.4.31 Veröffentlicht : 19. Juni 2026 Beschreibung der Schwachstelle Das...

CVE-2021-46075

CVE-2021-46075 Titolo dell'exploit: Vehicle Service Management System - 'Multiple' Privilege Escalation Leads to CRUD Operations Autore dell'exploit: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 HIGH Riferimenti:...