CVE-2025-29927

CVE-2025-29927 — Next.js bypass autorizzazione middleware Breve: vulnerabilità nel middleware di Next.js che consente di bypassare i controlli di autorizzazione falsificando l'header x-middleware-subrequest. Contenuto CVE-2025-29927 — Next.js middleware authorization bypass Contenuto Raccolta di...

POC_CVE-2025-14700

CVE-2025-14700 PoC per CVE-2025-14700 , una vulnerabilità di Server-Side Template Injection SSTI in Crafty Controller = 4.6.1. Questa vulnerabilità consente agli utenti autenticati di ottenere l'esecuzione di codice in remoto RCE iniettando template Jinja2 dannosi nella configurazione del Webhook...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 Framework di Sfruttamento Bluetooth RFCOMM "Heartbleed" Autore: Sastra Adi Wiguna Purple Elite Teaming Data: 20 gennaio 2026 Versione: 1.0 Replica dell'intero sistema Licenza: SOLO USO RED TEAM Non...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Scanner RCE per React Server Components Un toolkit completo per rilevare e sfruttare CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components. Questo repository include uno scanner Bash unificato modalità...

CVE-2026-93019

A signed integer conversion flaw was found in the Perl Imager library's TGA file reader. The colourmaplength field in the TGA header is declared as a signed short int. A TGA file with a colour map length of 32768 or greater causes the value to become negative, which sign-extends to a value near...

USN-8901-1 erlang vulnerabilities

Wander Nauta discovered that Erlang incorrectly handled absolute paths when extracting zip archives. An attacker could possibly use this issue to write arbitrary files outside of the intended directory. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. CVE-2025-47...

CVE-2024-46982-Reproduction

Per Iniziare 1. Installa Node.js LTS 2. npm install 3. npm run build 4. npm run start Sfruttamento 1: XSS persistente tramite avvelenamento della cache 1. Invia la seguente richiesta HTTP Richiesta d'attacco usando un qualsiasi client HTTP. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000...

PoC_CVE-2025-55182

Next.js React2Shell CVE-2025-55182 Exploit Tool Uno strumento proof-of-concept per dimostrare la critica vulnerabilità React2Shell CVE-2025-55182 / CVE-2025-66478 esclusivamente su ambienti di test locali autorizzati. ⚠️ AVVERTENZA CRITICA: SFRUTTAMENTO ATTIVO Questa vulnerabilità CVSS 10.0 è...

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779 è una vulnerabilità di sicurezza in Zoho ManageEngine Desktop Central È classificata come un problema di divulgazione di informazioni CWE-200 in cui il software perde informazioni interne del server a utenti non autorizzati. Le versioni precedenti alla 10.1.2137.8 so...

CVE-2025-58360

CVE-2025-58360 La vulnerabilità in questione è CVE-2025-58360 punteggio CVSS: 8,2, un difetto di XML External Entity XXE non autenticato che riguarda tutte le versioni precedenti e incluse la 2.25.5, e dalla versione 2.26.0 alla 2.26.1. È stata corretta nelle versioni 2.25.6, 2.26.2, 2.27.0, 2.28...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 PoC per CVE-2022-26809, analisi e considerazioni sono mostrate su github.io. Il PoC è stato scritto sovrascrivendo le funzioni di Impacket. Tested with: impacket version 0.10.0 Il PoC non è stato testato completamente, perché dovrebbe innescare la vulnerabilità, cioè un integer...

log4shell-vulnerable-app

Applicazione vulnerabile Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, nota come log4shell. Utilizza log-4j-core:2.14.1 tramite spring-boot-starter-log4j2 e openjdk:8u181 Esecuzione dell'applicazione Eseguila: docker run --name vulnerable-app --rm -p...

CVE-2025-3102

🔐 CVE-2025-3102 – Bypass dell'autenticazione nel plugin WordPress SureTriggers 🚨 CVE-2025-3102 è una vulnerabilità critica di bypass dell'autenticazione che colpisce il plugin WordPress SureTriggers: All-in-One Automation Platform , installato attivamente su oltre 100.000 siti web. Data la natura...

SimpleVisor

SimpleVisor SimpleVisor è un hypervisor semplice e portabile, specifico per Intel x64/EM64T VT-x, con due obiettivi precisi: utilizzare la minor quantità possibile di codice assembly 10 righe e avere la minor quantità possibile di codice relativo a VMX per supportare l'hyperjacking e...

CVE-2025-5777

CVE-2025-5777 Exploit per la Perdita di Memoria di Citrix NetScaler !WARNING Questo script è destinato esclusivamente a scopi educativi e di ricerca. Non utilizzarlo contro sistemi senza autorizzazione esplicita. L'accesso o il test non autorizzato è illegale e non etico. Leggi il DISCLAIMER...

RTSPServer-Code-Execution-Vulnerability

Vulnerabilità di esecuzione di codice in lookForHeader di RTSPServer del server di streaming media LIVE555 CVE-2018-4013 Riepilogo Esiste una vulnerabilità sfruttabile di esecuzione di codice nella funzionalità di parsing dei pacchetti HTTP della libreria del server RTSP LIVE555. Un pacchetto...

CVE-2025-31161

CVE-2025-31161 - Exploit per il Bypass dell'Autenticazione di CrushFTP Questo script Python sfrutta la CVE-2025-31161, una vulnerabilità di bypass dell'autenticazione in CrushFTP, che consente ad attaccanti non autenticati di recuperare l'elenco degli utenti dall'endpoint API getUserList...

CVE-2024-1212

CVE-2024-1212 - Iniezione di comandi non autenticata in Progress Kemp LoadMaster Questo è uno script exploit per CVE-2024-1212 , una vulnerabilità di iniezione di comandi non autenticata in Progress Kemp LoadMaster. Riepilogo della vulnerabilità CVE-2024-1212 colpisce Progress Kemp LoadMaster ,...

CVE-2021-2109

CVE-2021-2109 Weblogic Server远程代码执行漏洞复现及分析 Nel gennaio 2021, Oracle ha rilasciato aggiornamenti di sicurezza, inclusi 329 nuovi patch di sicurezza per la famiglia di prodotti Oracle. In questo annuncio è stato menzionato in particolare l'avviso di sicurezza per Oracle WebLogic Server relativo a...

lazy_importer

lazy importer Una libreria header only semplice e facile da usare per rendere la vita di un reverse engineer molto più difficile. piccolo esempio LIFNOutputDebugStringA"hello world"; LIFNVirtualProtect.inLIMODULE"kernel32.dll".cached; Output di IDA durante la compilazione della prima riga...