CVE-2025-4403

CVE-2025-4403 Exploit Dettagli Pubblicato : 8 maggio 2025 Aggiornato : 9 maggio 2025 Gravità : Alta Punteggio CVSS: 9.8 CWE : CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni da n/a fino a 1.1.6 Vettore CVSS Versione CVSS : 9.8 Stringa d...

basecrack

BaseCrack Decoder für Base-Codierungsschemata BaseCrack ist ein in Python geschriebenes Tool, das alle alphanumerischen Base-Codierungsschemata decodieren kann. Dieses Tool kann einzelne Benutzereingaben, mehrere Eingaben aus einer Datei, Eingaben aus Argumenten, mehrfach codierte Basen , Basen i...

Qlik-View-12.60-Including-SR-Stored-Cross-Site-Scripting-CVE-2022-42248

QlikView = 12.60 einschließlich SR Gespeichertes Cross-Site-Scripting CVE-2022-42248 Inhaltsverzeichnis 1. Übersicht 2. Detaillierte Beschreibung 3. Proof of Concept 4. Lösung 5. Offenlegungszeitplan 6. Referenzen 7. Credits 8. Rechtliche Hinweise Übersicht Revision: 1.0 Auswirkung: Gespeichertes...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS = 6.2.19 Cross Site Scripting persistente CVE-2022-33098 Indice 1. Panoramica 2. Descrizione dettagliata 3. Prova di concetto 4. Soluzione 5. Cronologia della divulgazione 6. Riferimenti 7. Crediti 8. Note legali Panoramica Revisione: 1.0 Impatto: Il cross-site scripting persistente ...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - Reindirizzamento Aperto durante il Flusso OAuth CVE-2024-35133 Indice 1. Panoramica 2. Descrizione Dettagliata 3. Proof of Concept 4. Soluzione 5. Cronologia della Divulgazione 6. Riferimenti 7. Crediti 8. Note Legali Panoramica Revisione : 1.0 Impatto : Persuadendo u...

CVE-2025-30567

Einleitung Unberechtigter beliebiger Datei-Download in WordPress WP01！ Umgebungseinrichtung Schritt 1: WP01 Plugin herunterladen, aber... Haha, keine Sorge, hier ist der Quellcode des Plugins. Schritt 2: Packen Sie den bereitgestellten wp01-Ordner und laden Sie ihn in den WordPress-Plugins-Bereic...

suds

PANORAMICA Il client di servizi web "Suds" è un client leggero basato su SOAP per Python, con licenza LGPL. Per dettagli, visita: Sito del progetto: https://fedorahosted.org/suds/ Documentazione: https://fedorahosted.org/suds/wiki/Documentation Epydocs: http://jortel.fedorapeople.org/suds/doc/ NO...

OffensiveVBA

OffensiveVBA In preparazione per uno Stream/Video sull'evasione di AV per VBS, stavo facendo ricerche sui metodi di esecuzione del codice per macro Office e sulle tecniche di evasione. La lista è diventata sempre più lunga e non ho trovato un posto centrale per i template ofensivi per VBA - quind...

my-CVE-2021-1675

= Print Nightmare - Relatório de Análise :imagesdir: Figures :toc: :icons: font :figure-caption: Figura :xrefstyle: short :pdf-theme: basic-theme.yml Em 29 de junho de 2021, uma vulnerabilidade muito grave no serviço de impressão do Windows foi exposta como uma vulnerabilidade de dia zero, com um...

buds-audit

buds-audit Version 1.0.0 Bluetooth-Sicherheitsbewertungstool für drahtlose Ohrhörer, die von der Airoha-SDK-Schwachstellenkette CVE-2025-20700 / CVE-2025-20701 / CVE-2025-20702 betroffen sind. Es scannt nach Geräten in der Nähe, erstellt Fingerabdrücke von bekannten betroffenen Airoha-basierten...

A-xex

A-xex Dieses Projekt ist Teil einer Schularbeit, die sich auf Netzwerksicherheit konzentriert. Autor übernimmt keine Verantwortung für böswillige Nutzung. Das Projekt wird ständig aktualisiert. Über das A-xex Framework root@kitploit: A-xex is a simple and intuitive tool, it joins many important...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi Descrizione Webrun è un'applicazione di gestione basata sul web. Nella versione 3.6.0.42 è stato possibile identificare e segnalare una vulnerabilità di SQL Injection che si verifica durante il processo di login; più nello specifico, inietteremo il payload ne...

authelia

!OpenSSF Best...

authelia

!OpenSSF Best...

CVE-2025-32462-

CVE-2025-32462 – Sudo Hostname-Bypass-Privilegieneskalation Table of Contents 1. Übersicht 2. Schwachstellendetails 3. Auswirkungen 4. Laborumgebung 5. Überprüfung der anfälligen Version 6. Benutzer- und sudoers-Konfiguration 7. Durchführung der Ausnutzung 8. Zusammenfassung des Proof of Concept ...

CVE-2022-28171-POC

CVE-2022-28171-POC Ich habe dies ursprünglich auf ExploitDB veröffentlicht, das Sie unter https://www.exploit-db.com/exploits/51607 finden können. Hikvision Hybrid SAN Ds-a71024 Firmware - Mehrere Remote-Codeausführungen root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

CVE-2026-20182

CVE-2026-20182 Cisco Catalyst SD-WAN Peering Authentication Bypass CVE-2026-20182 — Cisco Catalyst SD-WAN Peering Authentication Bypass Strumento di valutazione per test autorizzati del bypass dell'autenticazione di peering di Cisco Catalyst SD-WAN Controller / Manager CVE-2026-20182. | ---|---...

kiterunner

Kiterunner Introduzione Per molto tempo, la scoperta di contenuti si è concentrata sulla ricerca di file e cartelle. Sebbene questo approccio sia efficace per server web legacy che ospitano file statici o rispondono con 3xx su un percorso parziale, non è più efficace per le applicazioni web...

CVE-2022-44877-white-box

Documento : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html Demo YouTube : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Macchine testate CentOS 7 - CentOS Web Pan...

CVE-2025-32682

🐚 CVE-2025-32682 - Caricamento Arbitrario di File in MapSVG Lite = 8.5.34 📌 Dettagli del Plugin Nome: MapSVG Lite Versione interessata: = 8.5.34 Tipo di vulnerabilità: Caricamento Arbitrario di File CVE ID: CVE-2025-32682 Data di pubblicazione: 15 aprile 2025 Punteggio CVSS: 9.9 Critico 💥 Riepilo...