Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Questo file Python decripta il file di configurazione utilizzato dalle telecamere hikvision vulnerabili a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descrizione Bypass dell'autenticazione delle...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Per bypassare il portale di login SSO di Zabbix, assicurati di prendere il cookie dal tuo browser. Sostituiscilo con quello presente nello script. Assicurati anche di cambiare il nome utente con cui vuoi accedere ed esegui l'exploit nella maggior parte dei casi sa...

CVE-2023-50564

CVE-2023-50564 Come usare Prima imposta un listener per la reverse shell. Terminale 1 root@kitploit: nc -nlvp Esegui lo script che tenterà di installare un modulo pluck inviandoci la reverse shell. Terminale 2 root@kitploit: go run exploit.go -url -password -i -p...

CVE-2018-10933

CVE-2018-10933 - Preuve de Concept de contournement d'authentification SSH Description CVE-2018-10933 est une vulnérabilité de contournement d'authentification dans l'implémentation côté serveur de libssh. La faille permet à un attaquant d'envoyer un message SSH2MSGUSERAUTHSUCCESS sans...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 Target del report: distribuzione Eclipse CHE disponibile su che.openshift.io Tipo di vulnerabilità: dirottamento websocket cross-site Data di scoperta: 2020-04-08 Autore: Robin Duda codingchili@github Riepilogo L'endpoint websocket /services in Eclipse CHE e Theia è...

EUVD-2026-66719

LimeSurvey Community Edition 7.0.5 contains a stored cross-site scripting vulnerability in the Survey Menu Entries administration page. An authenticated user with the global settings:read permission can create a survey menu entry containing attacker-controlled data. The value is stored in the...

CVE-2022-25226

ThinVNC 1.0b1 - Bypass dell'autenticazione per esecuzione remota di codice CVE-2022-25226 Autore: krill-x7 Riferimento: https://fluidattacks.com/advisories/sinatra Panoramica ThinVNC 1.0b1 contiene una vulnerabilità di bypass dell'autenticazione CVE-2022-25226 che consente a malintenzionati remot...

krakenhashes

KrakenHashes KrakenHashes é um sistema distribuído de quebra de senhas projetado para profissionais de segurança e red teams. A plataforma coordena recursos de GPU/CPU em múltiplos agentes para realizar quebra de hashes em alta velocidade usando ferramentas como o Hashcat por meio de uma interfac...

CVE-2024-57366

Exploit CVE-2024-57366 Un exploit robusto per CVE-2024-57366 che consente l'esecuzione remota di codice su router vulnerabili attraverso il bypass della convalida dell'indirizzo MAC e l'iniezione di comandi. Questo è un exploit post-autenticazione che richiede che la funzione "Controllo remoto" d...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---अनधिकृत-पासवर्ड-रीसेट भेद्यता की जानकारी वर्डप्रेस में एक पासवर्ड रीसेट सुविधा है जिसमें एक भेद्यता है जो कुछ मामलों में हमलावरों को पूर्व प्रमाणीकरण के बिना पासवर्ड रीसेट लिंक प्राप्त करने दे सकती है। ऐसा हमला हमलावर को पीड़ित के वर्डप्रेस खाते तक अनधिकृत पहुँच...

CVE-2025-54309

CVE-2025-54309 CrushFTP प्रमाणीकरण बायपास अवलोकन CVE-2025-54309 CrushFTP में एक प्रमाणीकरण बायपास भेद्यता है जो AS2 हेडर हेरफेर के माध्यम से अनधिकृत प्रशासनिक उपयोगकर्ता निर्माण की अनुमति देती है। तकनीकी विवरण भेद्यता का स्थान फ़ाइल : crushftp/server/ServerSessionHTTP.java विधि :...

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...

CVE-2023-27350-PoC

CVE-2023-27350 Questa PoC dimostra come sia possibile bypassare l'autenticazione nelle versioni di PaperCut MF/NG dalla 8.0 fino alla 20.1.7, 21.2.11 e 22.0.9 escluse. Permette l'interazione con il sistema senza utilizzare credenziali di login valide. Ricerca Shodan 1. http.html:"papercut" 2...

CVE-2026-61790

Weblate is a web-based continuous localization platform. In versions prior to 2026.7 , a team can enforce a two-factor authentication (2FA) requirement for its members, but this requirement is not applied to site-wide global permissions — only to project-, component-, and workspace-scoped permiss...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Fixation de session dans Vvveb CMS v1.0.6.1 Auteur : Andrew Paul Date de découverte : 9 juin 2025 Fournisseur : Vvveb URL du fournisseur : http://vvveb.com GitHub du fournisseur : https://github.com/givanz/Vvveb Version affectée : 1.0.6.1 et probablement les versions antérieures Identifiant CVE :...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – Prova de Conceito de Injeção SQL Informações da Equipe Nome da Equipe: The Misfits Membros da Equipe: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Visão Geral Este repositório contém uma aplicação web vulnerável criada como Prova de Conceito PoC para...

CVE-2025-29927-Sigma-Rule

CVE-2025-29927 रिपोर्ट अवलोकन CVE-2025-29927 Next.js मिडलवेयर में एक सुरक्षा कमजोरी है, जो हमलावरों को विशिष्ट HTTP हेडर में बदलाव करके प्रमाणीकरण को बायपास करने की अनुमति देती है। शोषण हमलावर x-middleware-subrequest: middleware हेडर के साथ एक अनुरोध भेजकर प्रमाणीकरण को बायपास कर सकते हैं। पहचान...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

Persistenza della sessione dopo l'attivazione del 2FA Panoramica L'applicazione Nagios Fusion versioni 2024R1.2 e 2024R2 presenta un grave difetto di sicurezza per cui le sessioni esistenti rimangono valide anche dopo l'attivazione dell'autenticazione a due fattori 2FA. In particolare, quando il...

CVE-2025-29927

CVE-2025-29927 — Bypass di Autenticazione del Middleware di Next.js Panoramica Immagina un buttafuori davanti al club, ma se gli dici "Sono già dentro", ti lascia passare senza controllare. Questo è esattamente ciò che è CVE-2025-29927. Il middleware in Next.js viene eseguito prima che una...

CVE-2024-8465-PoC

CVE-2024-8465 – Prova di Concetto di SQL Injection Informazioni sul Team Nome del Team: The Misfits Membri del Team: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Panoramica Questo repository contiene un'applicazione web vulnerabile creata come Prova di Concetto PoC per...