SecDrvPoolLeak

SecDrvPoolLeak - Ein PoC für CVE-2018-7250 Beschreibung Ein Problem wurde in secdrv.sys entdeckt, wie es in Microsoft Windows Vista, Windows 7, Windows 8 und Windows 8.1 vor KB3086255 ausgeliefert wurde, sowie in Macrovision SafeDisc. Eine nicht initialisierte Kernel-Pool-Zuordnung in IOCTL...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 POC SSRF di Pandoc Una Server-Side Request Forgery SSRF in JGM Pandoc v3.6.4 consente agli attaccanti di ottenere accesso e compromettere l'intera infrastruttura tramite l'iniezione di un iframe modificato. Installazione di Pandoc https://pandoc.org/installing.html Esempio di Paylo...

dcrawl

dcrawl dcrawl è un web crawler semplice ma intelligente e multi-thread per raccogliere casualmente enormi elenchi di nomi di dominio unici. Come funziona? dcrawl prende un URL di un sito come input e rileva tutti i link nel corpo del sito. Ogni link trovato viene inserito nella coda...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - 'login' e 'password' Injeção SQL Não Autenticado Título do Exploit: Simple Task Managing System - 'login' e 'password' Injeção SQL Não Autenticado Data: 2022-01-09 Autor do Exploit: Hamdi Sevben Vendor Homepage:...

avet

AntiVirus Evasion Tool AVET wird aufgrund technischer Entwicklung und Zeitbeschränkungen nicht weiterentwickelt. AVET ist ein AntiVirus Evasion Tool, das entwickelt wurde, um Pentestern das Leben zu erleichtern und mit Techniken zur Umgehung von Antivirensoftware sowie anderen Methoden, die von...

Freeko

Come installare: Occorrente: 1. Computer 2. Scheda SD 3. Miko 3 1. Scarica gli apk da qui 2. copiali sulla scheda SD 3. Avvia Miko e premi i tre puntini 4. Vai nelle impostazioni e poi su Informativa sulla privacy 5. Tieni premuto sul testo dell'informativa finché non vedi un menu con l'opzione...

the-book-of-secret-knowledge

"O conhecimento é poderoso, cuidado como o usa! " Uma coleção de listas inspiradoras, manuais, folhas de dicas, blogs, hacks, one-liners, ferramentas de cli/web e muito mais. 📔 O que é? Este repositório é uma coleção de vários materiais e ferramentas que uso diariamente no meu trabalho. Contém...

SecretFinder

Über SecretFinder SecretFinder ist ein Python-Skript, das auf LinkFinder basiert. Es wurde entwickelt, um sensible Daten wie apikeys, accesstoken, authorizations, jwt, usw. in JavaScript-Dateien zu entdecken. Dies geschieht durch die Verwendung von jsbeautifier für Python in Kombination mit einem...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 Le versioni interessate sono: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — Telecamere IP / DVR / NVR Hikvision Autenticazione Impropria — Escalation dei Privilegi Tramite Parametro di Query Artificioso | ---|--- ID CVE| CVE-2017-7921 Classe di Vulnerabilità| CWE-287: Autenticazione Impropria Punteggio CVSS v3.0 Base| 10.0 Critico —...

CLSA-2026-1787917450 TuxCare security update for org.springframework (1 CVE)

TuxCare rebuilt 24 org.springframework packages to address 1 CVE. Fixed in 5.3.29-tuxcare.8...

cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: escalatione dei privilegi locali in ansible.posix.authorizedkey Escalatione locale dei privilegi nel modulo Ansible ansible.posix.authorizedkey tramite chown che segue i collegamenti simbolici e creazione di file che segue i collegamenti sulla directory /.ssh e sul file...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilidades críticas no Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 e CVE-2023-26359 Em 8 de março de 2023, a Adobe lançou atualizações de segurança para corrigir vulnerabilidades críticas no Adobe ColdFusion, uma popular plataforma de desenvolvimento de aplicações web. Essas...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

CLSA-2026-1787917219 TuxCare security update for org.springframework (4 CVEs)

TuxCare rebuilt 24 org.springframework packages to address 4 CVEs. Fixed in 5.3.30-tuxcare.8...

CVE-2020-24033

Die neueste Version von fs.com S3900 24T4S 1.7.1 und alle vorherigen Versionen, CSRF Backstage Admin Das Formular verfügt über keine Authentifizierungs- oder Token-Authentifizierungsmechanismen, daher besteht eine Cross-Site-Request-Forgery Benutzerkonto hinzufügen, um einen Benutzer mit...

Security Bulletin: Vulnerabilities exists in IBM Cloud Pak for Data System (CPDS 1.0)

Summary Vulnerabilities exists in IBM Cloud Pak for Data System CPDS 1.0 addressed in 11.3.1.2-IF1 Vulnerability Details CVEID:CVE-2025-13465 DESCRIPTION: Lodash versions 4.0.0 through 4.17.22 are vulnerable to prototype pollution in the .unset and .omit functions. An attacker can pass crafted...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA-Update – Mehrere Schwachstellen Zusammenfassung Mehrere Schwachstellen im OTA-Firmware-Update-Mechanismus von Netun Solutions HelpFlash IoT ermöglichen einem Angreifer mit kurzem physischem Zugriff die Ausführung von beliebigem Code. CVE-ID: CVE-2025-65855...

usbpcap

USBPcap - Cattura di pacchetti USB per Windows L'installer per utente finale è disponibile su: http://desowin.org/usbpcap Le seguenti informazioni sono destinate solo a sviluppatori e utenti esperti. Panoramica delle directory: USBPcapCMD - applicazione di esempio in spazio utente USBPcapDriver -...

CVE-2026-43284

Dirty Frag - vulnerabilità critica del kernel Linux - CVE-2026-43284 📚 Introduzione La catena di exploit, classificata come Local Privilege Escalation LPE , consente a un utente non privilegiato di ottenere accesso root su praticamente tutte le distribuzioni Linux moderne che eseguono kernel...