CVE-2025-32682

🐚 CVE-2025-32682 - Caricamento Arbitrario di File in MapSVG Lite = 8.5.34 📌 Dettagli del Plugin Nome: MapSVG Lite Versione interessata: = 8.5.34 Tipo di vulnerabilità: Caricamento Arbitrario di File CVE ID: CVE-2025-32682 Data di pubblicazione: 15 aprile 2025 Punteggio CVSS: 9.9 Critico 💥 Riepilo...

apk-mitm

apk-mitm एक CLI एप्लिकेशन जो HTTPS निरीक्षण के लिए स्वचालित रूप से Android APK फ़ाइलें तैयार करता है प्रॉक्सी का उपयोग करके मोबाइल ऐप के HTTPS ट्रैफ़िक का निरीक्षण करना शायद यह समझने का सबसे आसान तरीका है कि यह कैसे काम करता है। हालाँकि, Android 7 में शुरू किए गए नेटवर्क सुरक्षा कॉन्फ़िगरेशन और...

PoolParty

PoolParty Una raccolta di tecniche di process injection completamente non rilevabili che abusano dei Thread Pool di Windows. Presentata ai Black Hat EU 2023 Briefings con il titolo - The Pool Party You Will Never Forget: New Process Injection Techniques Using Windows Thread Pools Varianti di...

AwesomeXSS

AwesomeXSS Questo repository è una raccolta di risorse XSS fantastiche. I contributi sono benvenuti e devono essere inviati tramite un issue. Contenuti fantastici Sfide Letture e Presentazioni Strumenti Mappe mentali DOM XSS Payload Polyglot Tag e gestori di eventi Rottura del contesto Contesto...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus Da Subscriber autenticato ad Amministratore tramite l'azione AJAXdo-reinstall 〔 1 〕 Vulnerabilità Causa principale: Ajax::handlerequest registra l'azione AJAX demoimporterplus senza chiamare currentusercan. Qualsiasi subscriber autenticato può inviare...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Das WP Directory Kit Plugin für WordPress ist in allen Versionen bis einschließlich 1.4.4 anfällig für eine Authentifizierungsumgehung, die auf eine fehlerhafte Implementierung des Authentifizierungsalgorithmus in der Funktionwdkgenerateautologinlink zurückzuführen...

redsails

Redsails Über Ein Post-Exploitation-Tool, das in der Lage ist: Aufrechterhaltung der Persistenz auf einem kompromittierten Rechner Umgehung vieler üblicher Host-Ereignisprotokolle sowohl Netzwerk- als auch Kontenanmeldungen Erzeugen gefälschter Protokolle / Netzwerkverkehrs Basiert auf PyDivert,...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Lokale Privilegienausweitung in Below v0.9.0 Proof of Concept für CVE-2025-27591, eine Sicherheitslücke, die es lokalen, nicht privilegierten Benutzern ermöglicht, ihre Privilegien durch Symlink-Angriffe auf root auszuweiten. 🕵️‍♂️ Technische Details Die Sicherheitslücke...

CVE-2024-21626

Nutzung: 1. git clone https://github.com/cdxiaodong/CVE-2024-21626 2. docker-compose up Überprüfung: Wenn /etc/passwd des Hosts erhalten werden kann, ist die Schwachstelle vorhanden Umgebung: runc: =v1.0.0-rc93,=1.1.11 Angriffsdetails und Prinzip: In den betroffenen Versionen von runc werden...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - Caricamento media non autenticato Descrizione Il plugin WordPress User Profile Builder precedente alla versione 3.11.8 non dispone di una corretta autorizzazione, consentendo a utenti non autenticati di caricare file media tramite la funzionalità ...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. di MaMe82 è un framework che trasforma un Raspberry Pi Zero W in una piattaforma flessibile e a basso costo per penetration testing, red teaming e impegni fisici ... o in "A Little Offensive Appliance". 0. Come installare L'ultima immagine si trova nella scheda...

flare-emu

flare-emu flare-emu एक समर्थित बाइनरी विश्लेषण ढांचे, जैसे IDA Pro या Radare2, को Unicorn के एमुलेशन ढांचे के साथ जोड़ता है ताकि उपयोगकर्ता को एमुलेशन कार्यों की स्क्रिप्टिंग के लिए एक उपयोग में आसान और लचीला इंटरफ़ेस प्रदान किया जा सके। इसे आपके समर्थित आर्किटेक्चर के लिए एक लचीला और मजबूत एमुले...

WordPress Content Mask plugin 1.8.0-1.8.5.4 - Contributor Publish Capability Bypass vulnerability

Contributor Publish Capability Bypass vulnerability discovered by Pablo González and Fran Ramírez in WordPress Plugin Content Mask versions 1.8.0-1.8.5.4...

WordPress Brave plugin < 0.8.6 - Unauthenticated Reflected XSS vulnerability

Unauthenticated Reflected XSS vulnerability discovered by Huseyin Mertoglu in WordPress Plugin Brave versions 0.8.6...

VMProtect-devirtualization

Devirtualizzazione VMProtect Un approccio dinamico sperimentale per devirtualizzare funzioni pure protette da VMProtect 3.x TL;DR Introduzione L'approccio Esempio 1: Una semplice operazione bit a bit protetta Esempio 2: Un'operazione MBA protetta Esempio 3: Più di un blocco di base Conclusioni e...

CVE-2023-20564

CVE-2023-20564 - PoC per l'accesso alla memoria fisica tramite il driver AMD Ryzen Master Panoramica Questa repository contiene una Proof of Concept PoC che dimostra la vulnerabilità CVE-2023-20564 nel driver AMD Ryzen Master. La vulnerabilità consente a utenti non privilegiati di leggere e...

drupalgeddon2

Drupalgeddon 2 Modulo exploit MSF per Drupalgeddon 2 CVE-2018-7600 / SA-CORE-2018-002 Drupal prima delle versioni 7.58, 8.x prima di 8.3.9, 8.4.x prima di 8.4.6 e 8.5.x prima di 8.5.1 consente ad aggressori remoti di eseguire codice arbitrario a causa di un problema che interessa più sottosistemi...

CVE-2024-21262

AUFZEICHNUNGEN Nur zur Reproduktion von CVEs. Verwandte Ressourcen: LINK GITHUB1 GITHUB2 ISSUE Umgebungen prüfen Lade docker-24.0.6.tgz von https://download.docker.com/linux/static/stable/x8664/ herunter. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C...

BugChecker

BugChecker Introduzione BugChecker è un debugger kernel e user simile a SoftICE per Windows 11 e anche Windows XP: supporta versioni di Windows da XP a 11, sia x86 che x64. BugChecker non richiede una seconda macchina collegata al sistema in fase di debug, come nel caso di WinDbg e KD. Questa...