CVE-2025-24799

CVE-2025-24799 Auto Exploit ⚡ Übersicht CVE-2025-24799 ist ein Proof-of-Concept-Exploit PoC, der gegen GLPI gerichtet ist. Dieser Exploit demonstriert nicht authentifizierte SQL-Injection zeitbasiert blind , um Benutzerzugangsdaten zu extrahieren. Haftungsausschluss: Dieser PoC dient ausschließli...

RemoteMonologue

RemoteMonologue RemoteMonologue è una tecnica di raccolta di credenziali Windows che consente il compromesso di utenti remoti sfruttando la chiave RunAs Interactive User e forzando autenticazioni NTLM tramite DCOM. Leggi RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions di X-For...

GHSA-W5FV-7X5Q-G8QP Cloudreve WebDAV (`/dav`) has Path Traversal / Broken Access Control — scoped DAV credential escapes its configured account root

Summary A Cloudreve WebDAV account stores a uri that defines the account's root folder. The WebDAV request handler stripPrefix in pkg/webdav/webdav.go trims the /dav prefix from the request path and joins the remainder to that root with fs.URI.JoinRaw, but never checks that the joined URI stays...

actions-secrets

GitHub Action di analisi dei segreti di SecureStack Una GitHub Action che analizza il tuo codice sorgente alla ricerca di segreti, credenziali, chiavi API, hostname/URL di server e database, e molto altro! Quando aggiungi questo alle GitHub Actions analizzeremo il tuo codice sorgente per...

tryhackme-moniker-link

tryhackme-moniker-link Documentazione del mio laboratorio pratico Moniker Link CVE-2024-21413 completato su TryHackMe. Moniker Link CVE-2024-21413 — Laboratorio TryHackMe Panoramica Questo repository documenta il mio studio pratico in una stanza di TryHackMe. L'obiettivo di questo esercizio era...

Trojanized pantheon-agents 0.6.1 and 0.6.2 on PyPI ship a credential stealer (supply-chain account compromise)

Summary The PyPI account that publishes pantheon-agents was compromised in the June 2026 "Hades" PyPI supply-chain attack Mini Shai-Hulud / Miasma lineage. The attacker used a stolen, long-lived PyPI API token to upload trojanized releases pantheon-agents 0.6.1 and 0.6.2 directly to PyPI. Only th...

CVE-2026-75960 Insufficiently Protected Credentials in Rently Smart Home

Rently Smart Home versions 20.1.0 and prior are vulnerable to an Insufficiently Protected Credentials vulnerability. This could allow an attacker to retrieve pins including the Master Pin, overriding standard user permissions...

EUVD-2026-66423

Rently Smart Home versions 20.1.0 and prior are vulnerable to an Insufficiently Protected Credentials vulnerability. This could allow an attacker to retrieve pins including the Master Pin, overriding standard user permissions...

monsoon

monsoon Ein schneller HTTP-Enumerator, mit dem Sie eine große Anzahl von HTTP-Anfragen ausführen, die Antworten filtern und in Echtzeit anzeigen können monsoon ist ein schneller und flexibler HTTP-Fuzzer, der für eine Vielzahl von Aufgaben eingesetzt werden kann, von der Inhaltserkennung bis zum...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB Script completamente funzionante per forzare brute force un elenco o nomi utente forniti contro server OpenSSH vulnerabili, con l'opzione di provare username/username come credenziali di accesso - CVE-2018-15473...

CVE-2018-17240_exploit

CVE-2018-17240exploit Exploit Bash per CVE-2018-17240 Perdita di memoria delle telecamere Netwave Esegui questo exploit su una telecamera Netwave vulnerabile per ottenere la configurazione di rete e le credenziali della telecamera. Le credenziali "Possibile Nome Utente" e "Possibile Password"...

CVE-2026-80184

A flaw was found in OpenStack Keystone where an application credential token can escape its intended project scope through token-method reauthentication. Keystone rejects an explicit scope change for an application credential token, but an omitted scope falls through to the owner's default projec...

EUVD-2026-66341

With legitimate user credentials in hand, attackers can construct malicious SQL statements to bypass authentication logic and execute arbitrary database queries directly. This will consequently lead to slow database queries and expanded query coverage. This vulnerability features a low exploitati...

stacs

Statischer Token- und Anmeldeinformationsscanner Was ist das? STACS ist ein YARA-gestützter statischer Anmeldeinformationsscanner, der binäre Dateiformate, die Analyse von verschachtelten Archiven, zusammenstellbare Regelsätze und Ignorierlisten sowie SARIF-Berichterstattung unterstützt. Was...

FTPBuster

FTPBuster FTPBuster è un potente strumento da riga di comando progettato per attacchi di forza bruta a server FTP, SFTP e FTPS esplicito tramite attacchi basati su dizionario. È pensato per hacking etico e penetration testing Caratteristiche Supporto per forza bruta su FTP , SFTP e FTPS esplicito...

CVE-2023-23752

CVE-2023-23752 Exploit per CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...

Firework

⚠️ NOTA: Questo strumento non è più in manutenzione attiva. Firework Firework è uno strumento proof of concept per interagire con Microsoft Workplaces creando file validi richiesti per il processo di provisioning. Lo strumento include anche del codice di Responder per sfruttare la sua capacità di...

LFI-Destruction

🔥 LFI-Destruction – Framework per Penetration Testing Autorizzato LFI-Destroyer è un framework completo e modulare per lo sfruttamento di Local File Inclusion LFI progettato per professionisti della sicurezza autorizzati. Combina molteplici tecniche di attacco in un unico strumento facile da usar...

CVE-2024-28987

CVE-2024-28987 Proof-of-Concept-Exploit für CVE-2024-28987: SolarWinds Web Help Desk – Schwachstelle durch fest codierte Anmeldedaten Übersicht Extrahiert bis zu 25 der aktuellsten Tickets API-Einschränkung Ruft vollständige Details für jedes Ticket ab Analysiert Ticket-IDs, um die Gesamtzahl der...

CVE-2023-25203

CVE-2023-25203: Applicazione vulnerabile ad attacchi SSRF Server Side Request Forgery Descrizione CVE-2023-25203 identifica una vulnerabilità nella soluzione Therefore, che è suscettibile ad attacchi di Server-Side Request Forgery SSRF a causa dell'uso del software Aspose per convertire i file...