http2-bomb-detector

http2-bomb-detector Strumento di rilevamento non distruttivo della vulnerabilità HTTP/2 Bomb CVE-2026-49975 — per Nginx / Apache httpd Contesto della vulnerabilità CVE-2026-49975 è una vulnerabilità diffusa di denial of service remoto a livello di protocollo HTTP/2, scoperta dal ricercatore di...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM Bypass de Root Pré-Autenticação via Injeção CRLF em Arquivo de Sessão Um Mergulho Técnico Profundo Focado em Defensores 1. Resumo Executivo Campo| Valor ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Crítico — Rede / Baixa Complexidade / Sem Privilégios / Sem Interaçã...

bug-bounty-findings-o-research-disclosures.

Segnalazioni di bug bounty o divulgazioni di ricerca. Bug Bounty: CVE-2023-50839 IDOR identificato in un componente di supporto di terze parti tramite 'gau' e 'Nuclei'. Nonostante i reindirizzamenti perimetrali, il software obsoleto è rimasto esposto. Confermato tramite analisi manuale degli...

nextjs-auth-bypass

nextjs-auth-bypass Analisi e sfruttamento di una vulnerabilità di bypass dell'autorizzazione in Next.js CVE-2025-29927 Next.js Authorization Bypass – Analisi CVE Panoramica Questo progetto dimostra una vulnerabilità di bypass dell'autorizzazione in un'applicazione Next.js causata da una validazio...

CVE-2026-48205

Riproduzione dell'iniezione di header dns. / term CVE-2026-48205 Questo progetto dimostra un'iniezione di header di messaggio nel componente camel-dns di Apache Camel, tracciata come CVE-2026-48205. I producer DNS leggono i propri parametri operativi — il resolver da interrogare, il nome/dominio ...

cve-2026-47777

CVE-2026-47777 — Bypass dell'autorizzazione delle Raccolte in evidenza di Mastodon Panoramica Ho divulgato in modo responsabile una vulnerabilità di Bypass dell'autorizzazione ad Alta gravità che interessa la pipeline di federazione sperimentale delle Raccolte in evidenza di Mastodon. CVE ID:...

CVE-2019-9673

CVE-2019-9673: Sicherheitslücke im Content-Filter von Freenet HINWEIS: Ich habe diesen Fehler vollständig an das Freenet-Team gemeldet und mit ihnen zusammengearbeitet, um ihren Patch zu verifizieren. Der Patch ist jetzt in der neuesten Version von Freenet bereitgestellt. Ich habe kürzlich eine...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ Installazione/Attivazione Arbitraria di Plugin Descrizione: Il plugin NextMove Lite – Thank You Page for WooCommerce per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanza di controllo delle capacità sulla funzion...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Mancanza di autorizzazione per l'installazione/attivazione arbitraria di plugin per utenti autenticati Subscriber+ Descrizione Il plugin 10Web AI Assistant – AI content writing assistant per WordPress è vulnerabile alla...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - Fehlende Autorisierung für authentifizierte Abonnenten+ beliebige Plugin-Installation/-Aktivierung Beschreibung: Das Qode Essential Addons-Plugin für WordPress ist anfällig für unbefugte Änderungen von Daten aufgrund einer fehlenden...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - Autorizzazione mancante tramite activateplugin Descrizione Il tema Square per WordPress è vulnerabile all'attivazione non autorizzata di plugin a causa della mancanza di un controllo delle capacità sulla funzione activateplugin chiamata tramite un'azione AJAX nelle...

CVE-2024-32113-POC

Apache OfBiz Sicherheitslücken POC für CVE-2024-32113 Die Parameter USERNAME und PASSWORD können über die Schnittstelle /ecomseo/AnonContactus bereitgestellt werden, die für jeden öffentlich zugänglich ist. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...

laZzzy

laZzzy laZzzy è un loader di shellcode che dimostra diverse tecniche di esecuzione comunemente utilizzate dal malware. laZzzy è stato sviluppato utilizzando diverse librerie header-only open-source. Caratteristiche Syscall dirette e funzioni native Nt non tutte, ma la maggior parte Evasione della...

Shocker-TJNULL-OSCP-

HackTheBox: Writeup di Shocker Una guida passo-passo strutturata e professionale che illustra l'identificazione e lo sfruttamento manuale della critica vulnerabilità Shellshock , seguita dall'escalation dei privilegi locali tramite permessi sudo configurati in modo errato su un target Linux...

CVE-2024-43630-POC

CVE-2024-43630-POC Questa repository contiene un POC che, quando eseguito, innesca una scrittura OOB nello stack causando il crash del sistema. Questa vulnerabilità è un reperto estremamente interessante e raro che dimostra la complessità e le peculiarità della programmazione del kernel, in...

BIT-APISIX-2026-63041 Apache APISIX: attach-consumer-label does not strip client-supplied consumer-label headers

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: Speicherkorruption in der DNG-Bildverarbeitung von iOS/macOS Zusammenfassung Eine Schwachstelle in der Bildverarbeitung von Apple RawCamera.bundle betrifft iOS 18.6.1 und macOS. Das Problem tritt auf, wenn DNG-Dateien nicht übereinstimmende TIFF-Metadaten und...

CVE-2022-1388-POC

CVE-2022-1388 PoC von PsychoSec Verbesserter PoC für CVE-2022-1388, der mehrere F5-Produkte betrifft. Dies ist eine verbesserte Version des Proof of Concept von Horizon3 für CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Diese Version enthält mehrere Verbesserungen sowie eine...

gotestwaf

GoTestWAF GoTestWAF è uno strumento per la simulazione di attacchi API e OWASP che supporta un'ampia gamma di protocolli API, tra cui REST, GraphQL, gRPC, SOAP, XMLRPC e altri. È stato progettato per valutare soluzioni di sicurezza per applicazioni web, come proxy di sicurezza API, Web Applicatio...

CVE-2017-2370

0x00. Introduzione Questa escalation dei privilegi sfrutta una vulnerabilità presente in machvoucherextractattrrecipetrap, e il cuore del metodo di sfruttamento sono i messaggi MACHMSGOOLPORTSDESCRIPTOR. Riguardo machmsg ool, in parole povere, quando si invia un msg contenente un ool descriptor, ...