FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerabilità LFI in FHEM 6.0 consente a un attaccante di includere un file, il che può portare alla divulgazione di informazioni sensibili. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC Per sfruttare la vulnerabilità, è possibile utilizzare la...

o365enum

Office 365 Benutzer-Aufzählung Ermitteln Sie gültige Benutzernamen aus Office 365 mithilfe von ActiveSync, Autodiscover oder der office.com-Anmeldeseite. Verwendung o365enum liest Benutzernamen aus der als erster Parameter angegebenen Datei. Die Datei sollte einen Benutzernamen pro Zeile enthalte...

CVE-2021-29447-PoC

CVE-2021-29447-PoC Übersicht CVE-2021-29447 ist eine XML-External-Entity-XXE-Injection-Schwachstelle, die WordPress-Versionen 5.6–5.7 betrifft gepatcht in 5.7.1, wenn PHP 8.0+ ausgeführt wird. Die Schwachstelle befindet sich in der getID3-Bibliothek, die zum Parsen von Medienmetadaten verwendet...

refreshing-soap-exploit

Esta é uma prova de conceito para o CVE-2022-41622, que é um CSRF no F5 Big-IP que leva à execução remota de código. Usar isso é um pouco complicado, mas vou mostrar meus casos de uso favoritos. A vulnerabilidade A vulnerabilidade central é uma falsificação de solicitação entre sites na interface...

003Recon

📌 Beschreibung Dieses Repository enthält einige meiner Skripte, die ich zur Automatisierung von Recon-Prozessen erstellt habe. Es führt die folgenden Dinge aus: 1. Subdomains einer Domain abrufen 2. Nur online verfügbare Domains filtern 3. Domains auf CRLF scannen 4. Auf CORS-Fehlkonfigurationen...

beanshooter

beanshooter beanshooter è uno strumento di enumerazione e attacco JMX , che aiuta a identificare vulnerabilità comuni sugli endpoint JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installazione beanshooter è un progetto maven e...

uDork

uDork - Strumento per Google Hacking Autore: M3n0sD0n4ld Twitter: @DavidUton Novità 11/06/2022 Ho delle brutte notizie da dare, la scorsa settimana Facebook ha ritirato il servizio attraverso il quale lo strumento effettuava le richieste, sfortunatamente lo strumento non funziona più. Mi dispiace...

CVE-2018-7600

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2018-7600 - Startdatum: 26/06/2024. Inhaltsverzeichnis: 1. CVE-Zusammenfassung 2. Voraussetzungen 3. CVE-Analyse 4. Gegenmaßnahmen CVE-Zusammenfassung Ein Angreifer könnte eine Drupal-Form-API-Ajax-Anfrage aufrufen, die die Funktion calluserfunc...

LetsMapYourNetwork

Omniscient - Lasst uns Euer Netzwerk kartieren v2.0 Inhaltsverzeichnis 1. WAS ES IST 2. WARUM ES IST 3. WO ES ZU VERWENDEN IST 4. Präsentationen 5. Wichtige Funktionen 6. Installationsanleitung 7. WIE MAN ES VERWENDET 8. Knoten verstehen 9. Mitwirkende 10. LMYN in Aktion 11. Fahrplan 12...

BigBountyRecon

BigBountyRecon Das BigBountyRecon-Tool nutzt 58 verschiedene Techniken, darunter verschiedene Google Dorks und Open-Source-Tools, um den Prozess der ersten Aufklärung über die Zielorganisation zu beschleunigen. Die Aufklärung ist der wichtigste Schritt in jedem Penetrationstest oder...

CVE-2022-26923-rayng

Sfruttamento di CVE-2022-26923: Escalation di Privilegi tramite Autorità di Certificazione Panoramica CVE-2022-26923 è una vulnerabilità in Active Directory Certificate Services AD CS che consente a un attaccante di aumentare i privilegi abusando dell'autenticazione basata su certificati. Questa...

Security Bulletin: IBM Edge Data Collector uses cmov-0.5.3.crate which is vulnerable to CVE-2026-50185.

Summary IBM Edge Data Collector uses cmov-0.5.3.crate which is vulnerable to CVE-2026-50185. This bulletin contains information addressing the vulnerability. Vulnerability Details CVEID:CVE-2026-50185 DESCRIPTION: RustCrypto CMOV provides conditional move CPU intrinsics which are guaranteed on...

StegaStamp

StegaStamp: Collegamenti Ipertestuali Invisibili in Fotografie Fisiche Pagina del Progetto CVPR 2020 Matthew Tancik, Ben Mildenhall, Ren Ng Università della California, Berkeley Introduzione Questo repository è un rilascio del codice per il rapporto ArXiv disponibile qui. Il progetto esplora la...

PowerShell-Suite

PowerShell-Suite Ci sono ottimi strumenti e risorse online per svolgere quasi qualsiasi attività in PowerShell, a volte tuttavia c'è bisogno di creare uno script per uno scopo specifico o per colmare una lacuna ontologica. Questa è una raccolta di utilità PowerShell che ho messo insieme per...

iptables-essentials

Iptables-Grundlagen: Gängige Firewall-Regeln und Befehle ☑️ TODO Nützliche Iptables-Konfigurationsbeispiele hinzufügen Nützliche Kernel-Einstellungen sysctl hinzufügen Links zu nützlichen externen Ressourcen hinzufügen Erweiterte Konfigurationsbeispiele, Befehle und Regeln hinzufügen...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses js-yaml-4.1.1.tgz, tar-7.5.15.tgz, ujson-5.12.1-cp311-cp311-manylinux224x8664.manylinux228x8664.whl, decode-uri-component-0.2.2.tgz and body-parser-1.20.5.tgz which are vulnerable to CVE-2026-53550, CVE-2026-53655, CVE-2026-54911, CVE-2026-45822 and CVE-2026-12590...

CVE-2025-48593

CVE-2025-48593: Zero-Click-Remotecodeausführung im Android-System Autor: LAKSHMIKANTHAN K letchupkt Datum: November 2025 Schweregrad: Kritisch Eine kritische Zero-Click-Remotecodeausführung-Sicherheitslücke, die Android 13-16-Geräte betrifft. Schwachstellenübersicht Attribut| Details ---|---...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses tomcat-embed-core-10.1.57, netty-codec-http2-4.2.15.Final.jar, mlflow-3.11.1-py3-none-any.whl, gitpython-3.1.49-py3-none-any.whl, docling-2.91.0-py3-none-any.whl, transformers-5.6.2-py3-none-any.whl, ip-address-10.2.0.tgz, bcutil-jdk18on-1.84.jar,...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses keras-3.14.1, bcprov-jdk18on-1.84.jar, sentencetransformers-5.2.0-py3-none-any.whl, pillow-12.2.0-cp311-cp311-manylinux227x8664.manylinux228x8664.whl, tomcat-embed-core-10.1.55.jar, langgraphsdk-0.3.13-py3-none-any.whl, and transformers-4.57.5-py3-none-any.whl which...

CVE-2025-53640

CVE-2025-53640 – Enumerazione di utenti autenticati in Indico del CERN Vulnerabilità BOLA PoC e analisi tecnica di CVE-2025-53640: una vulnerabilità di Broken Object Level Authorization BOLA in Indico consente l'enumerazione di utenti autenticati tramite endpoint, esponendo nomi, email e...