datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 Ein POC für den IBM DataPower authentifizierten Redis-RCE-Exploit unter Ausnutzung der Funktion „Test Message“. Vollständige Erklärung und Demo auf YouTube Blogbeitrag auf tomcope.com Erklärung Mithilfe der DataPower-Funktion „Send a Test Message“, die üb...

CVE-2020-29669

Macally WIFISD2-2A82 Report per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un report sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest può reimpostare la propria password. Questo...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Driver de automação PoC para exploração de RCE do containernginx-rift · Verificação do alvo → Exploit de comando único → Reverse-shell interativa Um único comando orquestra todo o fluxo do exploit — da verificação do container até obter a shell. ⚠️ Avis...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner von DanSec Ein einfaches, effektives Aufklärungstool zur Identifizierung potenzieller Gefährdung durch die kritische SharePoint-Sicherheitslücke CVE-2025-53770. !Warning Dieses Tool ist ausschließlich für autorisierte Testzwecke bestimmt. Der Autor DanSec übernimmt keinerle...

SUNBURST

SUNBURST Rilevamento per C2 Stage-1 di SUNBURST utilizzando l'Entropia di Shannon Informazioni: Utilizzo dell'Entropia di Shannon per rilevare algoritmi di generazione di domini DGA. Dovrebbero essere inseriti solo FQDN nella funzione o letti da un file CSV. SYNTAX:...

CVE-2025-50754-PoC

CVE-2025-50754 Gespeichertes XSS zu Remote Code Execution in einer PHP-basierten CMS-Plattform Zusammenfassung Eine PHP-basierte CMS-Plattform Version 5 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS in der Funktion „Report“. Wenn ein Administrator einen von einem Benutzer...

Jrohy-trojan-unauth-poc

Jrohy/trojan Modifica non autorizzata della password dell'amministratore Jrohy/trojan è un progetto open source basato su Go per il deployment automatizzato del servizio trojan. Il suo endpoint di inizializzazione web /auth/register non viene correttamente disabilitato dopo la configurazione,...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 Tool-Beschreibung Schnell-Exploit-Tool für CVE-2022-24990. Einsteiger-Code. Bei Problemen bitte Issues eröffnen. Verwendung main -u http://127.0.0.1:8181 -t pocexp poc Erkennt nur Informationsleckschwachstellen. exp Versucht, ein WebShell hochzuladen. Haftungsausschluss...

CVE-2024-4761

CVE-2024-4761 Hochriskante CVE-2024-4761-Exploit Google hat Notfall-Sicherheitsupdates veröffentlicht, um eine als CVE-2024-4761 eingestufte Sicherheitslücke mit hohem Schweregrad im Chrome-Browser zu beheben. Die Sicherheitslücke ist ein Out-of-Bounds-Schreibfehler, der in der V8-JavaScript-Engi...

CVE-2024-48705

Panoramica Durante una recente ricerca di sicurezza sul Wavlink AC1200 Modello: WL-WN532A3, è stata identificata una vulnerabilità di iniezione di comandi post-autenticazione nell'endpoint "/cgi-bin/adm.cgi". Questa vulnerabilità potrebbe consentire ad attori malintenzionati che abbiano compromes...

SharpWhispers

SharpWhispers Uma versão em C do SysWhispers2. Ele usa SharpASM para encontrar os code caves para executar o stub de chamada de sistema. Leia a postagem do blog para obter os detalhes técnicos: https://www.secforce.com/blog/sharpasm-sharpwhispers/ Requisitos Visual Studio .NET Framework = 3.5...

CVE-2026-77010

The HEL Online Classroom: AI-powered Online Classrooms WordPress plugin through 1.0.3 does not perform authorisation checks on its REST API routes and does not consistently enforce the per-class access code, allowing unauthenticated users to obtain a signed meeting join link for any classroom,...

like-dbg

LIKE-DBG O LIKE-DBG LI nux-KE rnel-D e B u G ger tem como objetivo automatizar as etapas entediantes ao tentar configurar um ambiente de depuração do kernel Linux. Comecei a mergulhar na pesquisa de exploração de kernels e considerei as soluções existentes pouco utilizáveis. Portanto, esta é uma...

MobileApp-Pentest-Cheatsheet

Folha de Referência para Testes de Penetração em Aplicações Móveis A folha de referência de pentest de aplicativos móveis foi criada para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de testes de penetração em aplicações móveis, bem como um checklist, mapead...

My-Presentation-Slides

Le Mie Slide di Presentazione Le slide delle presentazioni pubbliche di Orange Tsai. Puoi trovarmi su: Blog: https://blog.orange.tw/ Email: [email protected] Twitter: @orange8361 2024 WorstFit: Svelare i Transformer nascosti in Windows ANSI! Black Hat Europe DEVCORE CONF 2025 Confusion...

OAUTHScan

OAUTHScan Descrizione OAUTHScan è un'estensione di Burp Suite scritta in Java con l'obiettivo di fornire alcuni controlli di sicurezza automatici, che possono essere utili durante il penetration testing di applicazioni che implementano gli standard OAUTHv2 e OpenID. Il plugin cerca varie...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 Schwachstellenerkennung root@kitploit: USAGE python MS15-034.py www.xxx.com:80 Testprogramm HTTP.sys-Remotecodeausführung-Schwachstelle（CVE-2015-1635，MS15-034） Die Remotecodeausführung-Schwachstelle existiert im HTTP-Protokollstapel HTTP.sys. Diese Schwachstel...

Fermion

Fermion Fermion è un'applicazione Electron che avvolge frida-node e monaco-editor. Offre un ambiente completamente integrato per prototipare, testare e perfezionare script Frida attraverso un'unica interfaccia. Con l'integrazione di Monaco arrivano tutte le funzionalità che ti aspetteresti da...

Android-Forensics-References

Referências de Forense Android Última atualização: 22 de setembro de 2025 Partição USERDATA pasta "/log" /log/wifi/iwc/iwcdump.txt Recapitulação do Cellebrite CTF 2023: Respostas sobre o Android da Sharon https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/ /log/netstats...

DEFCON-CICD-pipelines-workshop

CI/CD : Il nuovo Eldorado ? Abstract Le pipeline CI/CD stanno diventando sempre più parte dell'infrastruttura standard all'interno dei team di sviluppo; con l'avvento di nuovi approcci come Infrastructure as Code, il livello di sensibilità di tali pipeline sta aumentando rapidamente. In caso di...