RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 von @mobilesecurity Runtime Mobile Security RMS , basierend auf FRIDA, ist eine leistungsstarke Weboberfläche, die Ihnen hilft, Android- und iOS-Apps zur Laufzeit zu manipulieren. Mit RMS können Sie einfach alle geladenen Klassen und zugehörigen Methoden dumpen, all...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilità critiche in Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 e CVE-2023-26359 L'8 marzo 2023, Adobe ha rilasciato aggiornamenti di sicurezza per correggere vulnerabilità critiche in Adobe ColdFusion, una popolare piattaforma di sviluppo di applicazioni web. Queste vulnerabilità,...

cve-2022-42889-intercept

cve-2022-42889-intercept Versões abaixo do Java 11 requerem atenção; versões superiores já removeram o interpretador Javascript Esta solução é direcionada ao Java 8 Interceptação de parâmetros ilegais por meio de parâmetros de inicialização da JVM e do jps pid início rápido root@kitploit:...

CVE-2024-4956

CVE-2024-4956 - Nicht authentifizierter Path Traversal im Nexus Repository Manager 3 Der Nexus Repository Manager ist ein Repository-Manager, der die für die Entwicklung benötigten Artefakte organisiert, speichert und verteilt. In Nexus Repository 3, in Versionen vor 3.68.1, wurde eine...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Questa vulnerabilità potrebbe permettere a un attaccante di prendere il controllo completo di un server Confluence vulnerabile. Ciò potrebbe consentire all'attaccante di rubare dati, modificarli o interrompere la disponibilità del server. P...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi ' Blind Server-Side Request Forgery SSRF Unauthenticated Exploit-DB-50405 Risultato atteso: scansione delle porte di localhost o di host accessibili internamente. Destinato esclusivamente a scopi educativi e di test in ambienti aziendal...

username-anarchy

Username Anarchy Versione: 0.6 20 Settembre 2024 Autore: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Sorgente: https://github.com/urbanadventurer/username-anarchy/ Licenza: MIT Descrizione Strumenti per generare nomi utente durante i test ...

vaas-cve-2014-0160

Vulnerability as a Service - CVE 2014-0160 Un sistema Linux Debian Wheezy con una versione vulnerabile di libssl e openssl e un server web per mostrare CVS-2014-0160, noto anche come Heartbleed. Panoramica Questo container docker è basato su Debian Jessie ed è stato modificato per utilizzare una...

CVE-2022-40684

CVE-2022-40684 Rispetto della legge: Ogni individuo e organizzazione che utilizza la rete deve rispettare le leggi costituzionali, l'ordine pubblico e la morale sociale, non deve compromettere la sicurezza della rete, né utilizzare la rete per danneggiare la sicurezza nazionale, l'onore e gli...

CVE-2024-42327

PoC ed Exploit per CVE-2024-42327 / ZBX-25623 Un account utente non amministratore sul frontend di Zabbix con il ruolo Utente predefinito, o con qualsiasi altro ruolo che consenta l'accesso API, può sfruttare questa vulnerabilità. Un SQLi è presente nella classe CUser nella funzione...

Damn-Vulnerable-Android-Components

Os Componentes Android Vulneráveis - DVAC A peneira renasceu! Damn Vulnerable Android Components DVAC é um aplicativo educacional Android intencionalmente projetado para expor e demonstrar vulnerabilidades relacionadas a vários componentes Android, como Activities, Intents, Content Providers e...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services versioni 410, 420, 430 consente a un attaccante non autenticato di iniettare valori arbitrari come parametri CMS per eseguire ricerche sulla rete interna che altrimenti non è accessibile esternamente. Seguimi su...

stegcrack

Stegcrack Stegcrack è un programma open-source per sfruttare una vulnerabilità in Steghide nello specifico CVE-2021-27211. Stegcrack rileva se un dato file contiene dati nascosti con Steghide e, a volte, può estrarre completamente i dati nascosti, il tutto senza password. Installazione Clona ques...

Fastgate

TLDR Questo è un breve report di una vulnerabilità CVE-2019-12489 scoperta giocando con un modem/router Fastgate di Fastweb e Ghidra. La vulnerabilità consente l'esecuzione di un command injection tramite una richiesta http e può essere utilizzata per abilitare una shell SSH. Raccolta ed estrazio...

Ladon

Ladon Scanner di penetrazione su larga scala per reti interne Caricamento in memoria del plugin Cobalt Strike Introduzione al programma Ladon è un ampio scanner per la penetrazione di reti interne, strumento per la penetrazione del dominio e il movimento laterale, con modulo PowerShell, plugin...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE Basato interamente su https://github.com/dotPY-hax/gitlabRCE, che non funzionava per me e il parsing HTML sembrava macchinoso, così l'ho riscritto in js. Utilizzo Avvia un handler di reverse shell nel modo consueto, quindi esegui questo script con: root@kitploit:...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Prova de Conceito para CVE-2025-27136 XXE no Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 service detected + Creating bucket: xxe-32d14993 + Server response: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Retrieving file via ?location + Response:...

CVE-2026-50751

🚨 CVE-2026-50751 - Bypass dell'autenticazione in Check Point VPN IKEv1 📖 Panoramica CVE-2026-50751 è una vulnerabilità critica di bypass dell'autenticazione che colpisce le implementazioni di Check Point Quantum Security Gateway configurate con il protocollo legacy IKEv1 Remote Access VPN. Il...

CVE-2023-6241-Pixel7_Adaptation

CVE-2023-6241 für Google Pixel 7 Dieses Repository zeigt, wie man den von securitylab in seinem GitHub-Repository veröffentlichten Exploit, der für Google Pixel 8 funktioniert, für ein Google Pixel 7 anpasst. Bevor mit der Modifikation des Exploits begonnen wurde, wurde die Annahme, dass der...

cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: escalatione dei privilegi locali in ansible.posix.authorizedkey Escalatione locale dei privilegi nel modulo Ansible ansible.posix.authorizedkey tramite chown che segue i collegamenti simbolici e creazione di file che segue i collegamenti sulla directory /.ssh e sul file...