CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL - Escalation dei privilegi del client CVE-2025-1910 Una vulnerabilità di escalation dei privilegi in Mobile VPN with SSL di WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Servi il file client.wgssl...

CVE-2021-43032

CVE-2021-43032 In XenForo ≤ 2.2.7, un attore malintenzionato con accesso al pannello di amministrazione può salvare payload di cross-site scripting in qualsiasi funzione dell'applicazione che accetta codice HTML. Un payload inserito nella funzionalità 'Advertising' verrà eseguito globalmente sul...

jspanda

JSPanda JSpanda è uno scanner di vulnerabilità di prototype pollution lato client. Ha due funzionalità principali: scansionare le vulnerabilità negli URL forniti e analizzare il codice sorgente delle librerie JavaScript. Tuttavia, JSpanda non è in grado di rilevare vulnerabilità di prototype...

pphack

pphack Scanner Avanzato di Prototype Pollution Lato Client Codificato con 💙 da edoardottt Condividi su Twitter! Installazione • Per Iniziare • Esempi • Changelog • Contribuire • Licenza Installazione 📡 Usando Go go install github.com/edoardottt/pphack/cmd/pphack@latest pphack si basa su chromedp,...

PoC-CVE-2024-24035

CVE-2024-24035 Titolo Il SIL 3.1 è vulnerabile a Cross Site Scripting XSS nel parametro "hmessage". Data: 2024-01-14 Autore: Elizeu Das Dores Homepage del fornitore: https://www.setorinformatica.com/ Versione: 3.1 POC CVE-2024-24035 Il parametro "hmessage" è vulnerabile a DOM Based Cross Site...

motionEye-RCE-through-config-parameter

MotionEye RCE tramite bypass della validazione lato client Riepilogo Durante i test di sicurezza su un'istanza di MotionEye in esecuzione in Docker, è stato osservato che la validazione lato client nell'interfaccia web può essere aggirata. Ciò consente l'invio di input arbitrari, inclusi payload...

CVE-2019-17662

CVE-2019-17662 Codice CVE modificato Utilizzato Prepared Requests, poiché nel modulo requests di python3 il ../ viene normalizzato nell'URL, ad esempio: Per il codice: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Risultato: GET /test HTTP/1.1 Host:...

oopso

oopso Un generatore di query OSINT lato client, facile da usare, per scoprire file manager esposti tramite i motori di ricerca. Versione: 1.0 Caratteristiche Supporto multi-motore: traduce automaticamente le impronte digitali nella sintassi di query nativa per Shodan, FOFA, ZoomEye e Censys...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE Bypass POC Zusammenfassung Während des normalen Betriebs des E2EEv2-Protokolls von Nextcloud signieren Clients kryptografisch Ordner-Metadaten, bevor sie an den Server hochgeladen werden. Dies stellt sicher, dass die Metadaten nicht manipuliert wurden, wenn sie zum Zwec...

EUVD-2026-95893

Use of Client-Side authentication vulnerability in Hayat Health Facilities Inc. Hayat Hospital Hayat Mobile allows Authentication Bypass. This issue affects Hayat Mobile: from 3.3.0 before 3.4.0...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - XSS Riflesso Titolo Exploit: Haraj Script 3.7 - XSS Riflesso Data: 2022-06-13 CVE: CVE-2022-31297 Autore Exploit: Abdulaziz Saad @b4zb0z Homepage del Venditore: https://angtech.org/ Link del Software: https://angtech.org/product/view/3 Versione: 3.7 Testato su:...

Rogue-MySql-Server

Rogue-MySql-Server Modifica lo script e cambia il file da leggere e la porta del server se vuoi. Esegui lo script e connettiti al tuo server per leggere il file dal lato client. Leggi mysql.log per il contenuto del file letto...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA Scrittura Arbitraria di File 👨‍💻 Autore Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity Exploit proof-of-concept per CVE-2021-41579 - Scrittura arbitraria di file tramite file di progetto .els malevolo in LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Descrizione della vulnerabilità...

CVE-2025-56800

CVE-2025-56800 Vulnerabilità di Bypass dell'Autenticazione Locale nell'Applicazione Desktop Reolink 1. Panoramica Nome : Applicazione Desktop Reolink Versione : 8.18.12 Vendor : Reolink CWE : CWE-290: Authentication Bypass by Spoofing CVSS : 5.1 MEDIUM Vector String :...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter è uno strumento Python avanzato progettato per i ricercatori di sicurezza al fine di automatizzare il rilevamento di segreti hardcoded nel JavaScript lato client. A differenza dei semplici scanner, V2 include un crawler dinamico che analizza l'HTML del...

cve-2024-26229

cve-2024-26229 Una versione in nim della vulnerabilità LPE di Windows ora obsoleta che sfrutta CSC. Questo è solo a scopo educativo; fare riferimento all'elenco delle patch per determinare se il proprio sistema/il proprio target è vulnerabile...

OmniSec-Hex

🛡️ OmniSec-Hex OmniSec-Hex è un monorepo avanzato ad alto impatto per la cybersecurity che consolida sei potenti workbank di sicurezza client-side e intelligence sovrana. Operando interamente all'interno di ambienti di memoria locali al browser con un blocco assoluto dei dati, questo ecosistema...

NPM: Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

NPM: Quasar Framework: DOM Clobbering in Quasar openURL SafariViewController Integration Causes Client-Side Denial of Service vulnerability discovered by ? in WordPress Npm quasar versions = 2.32.1...

Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Summary A DOM Clobbering vulnerability exists in Quasar's openURL utility when handling the iOS SafariViewController bridge. The vulnerable implementation only checks whether window.SafariViewController exists before invoking it as a native bridge object. An attacker who can inject HTML content...

GHSA-89VP-X45C-52CQ Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Summary A DOM Clobbering vulnerability exists in Quasar's openURL utility when handling the iOS SafariViewController bridge. The vulnerable implementation only checks whether window.SafariViewController exists before invoking it as a native bridge object. An attacker who can inject HTML content...