CVE-2024-6366

Per creare un modulo Metasploit per sfruttare la vulnerabilità RCE nel plugin WordPress User Profile Builder precedente alla versione 3.11.8, dobbiamo sfruttare la mancanza di autorizzazione appropriata nella funzionalità di caricamento dei file multimediali. Ecco come creare un tale modulo...

DECAF

DECAF DECAF kurz für Dynamic Executable Code Analysis Framework ist eine Binäranalyseplattform basierend auf QEMU. DECAF++ DECAF++, die neue Version von DECAF, ist mit einer Taint-Analyse, die etwa 2x schneller ist, nach bestem Wissen das schnellste dynamische Taint-Analyse-Framework für das...

SharpSploit

SharpSploit SharpSploit ist eine in C geschriebene .NET-Post-Exploitation-Bibliothek, die darauf abzielt, die Angriffsfläche von .NET aufzuzeigen und die Nutzung von offensivem .NET für Red Teams zu erleichtern. SharpSploit ist – teilweise – als Hommage an das PowerSploit-Projekt benannt, ein...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499 uso após liberação do rtmutexwaiter do futex PI escalonamento de privilégios local, portado para o OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16. Um único arquivo enviado, executado via LDPRELOAD: root@kitploit: adb push out/preload-pmg110-16.0.9.400.so...

nishang

Nishang Nishang è un framework e una raccolta di script e payload che consente l'uso di PowerShell per la sicurezza offensiva, i penetration test e il red teaming. Nishang è utile durante tutte le fasi del penetration testing. Di Nikhil Mittal Fondatore di Altered Security - Formazione pratica su...

CVE-2026-25747

Reproducer für die LevelDB-Deserialisierungsschwachstelle Dieses Projekt demonstriert eine Java-Deserialisierungsschwachstelle im Apache-Camel-LevelDB-Aggregations-Repository, ähnlich zu CVE-2024-23114 die das Cassandra-Aggregations-Repository betraf. Zusammenfassung der Schwachstelle Eigenschaft...

MAL-001

MAL-001: Server-Side Template Injection di FreeMarker in Liferay Portal È stato scoperto un problema in Liferay - Portal =7.4.3.12-ga12. Inserendo contenuti dannosi nei modelli FTL, un attaccante può effettuare attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti espost...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Autorizzazione mancante per l'escalation dei privilegi da autenticato Studente+ ad Amministratore 🔴 Panoramica della vulnerabilità CVE-2026-4484 — Escalation dei privilegi autenticata Studente → Amministratore Descrizione: Il plugin Masteriyo LMS per WordPres...

CVE-2026-39987

CVE-2026-39987 marimo è un notebook Python reattivo. Prima della versione 0.23.0, Marimo presenta una vulnerabilità RCE pre-autenticazione root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987...

CVE-2026-27542-CVE-2026-27540-

🔴 Panoramica delle Vulnerabilità CVE-2026-27542 — Escalation dei Privilegi non Autenticata Descrizione: Il plugin WooCommerce Wholesale Lead Capture per WordPress è vulnerabile all'Escalation dei Privilegi non Autenticata in tutte le versioni interessate note. La vulnerabilità risiede nel gestore...

Vikunja has an incomplete fix for CVE-2026-35595: Write-only user can detach shared project from parent hierarchy via parent_project_id=0

Summary The fix for CVE-2026-35595 project re-parenting privilege escalation only gates reparent operations when parentprojectid 0. A user with Write but not Admin permission on a shared child project can detach it from its parent by sending parentprojectid: 0, bypassing the Admin requirement. Th...

GHSA-44V6-7FXQ-VGF4 Vikunja has an incomplete fix for CVE-2026-35595: Write-only user can detach shared project from parent hierarchy via parent_project_id=0

Summary The fix for CVE-2026-35595 project re-parenting privilege escalation only gates reparent operations when parentprojectid 0. A user with Write but not Admin permission on a shared child project can detach it from its parent by sending parentprojectid: 0, bypassing the Admin requirement. Th...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership 🔴 Panoramica della Vulnerabilità CVE-2026-1492 — Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership Descrizione: Il plugin User...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Il plugin Time Clock e il plugin Time Clock Pro per WordPress sono vulnerabili all'esecuzione remota di codice nelle versioni fino alla 1.2.2 per Time Clock e 1.1.4 per Time Clock Pro incluse, tramite la funzione 'etimeclockwploadfunctioncallback'. Ciò consente ad attaccanti...

CVE-2024-7135

CVE-2024-7135 Il plugin Tainacan per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancata verifica delle capability sulla funzione 'getfile' in tutte le versioni fino alla 0.21.7 inclusa. La funzione è inoltre vulnerabile al directory traversal. Ciò consente ad...

CVE-2024-50498

CVE-2024-50498 Descrizione La vulnerabilità di controllo improprio della generazione di codice 'Code Injection' in LUBUS WP Query Console consente l'iniezione di codice. Questo problema riguarda WP Query Console: da n/a fino alla 1.0. Configurare il listener Netcat: Apri un terminale sulla tua...

dumpulator

dumpulator Nota: Questo è un prototipo in fase di sviluppo, trattatelo come tale. Le pull request sono benvenute! Potete iniziare conbuone prime issue Una libreria facile da usare per emulare codice in file minidump. Ecco alcuni link a post/video che utilizzano dumpulator: Video introduttivo con...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Beschreibung Das Plugin Error Log Viewer By WP Guru für WordPress ist in allen Versionen bis einschließlich 1.0.1.3 anfällig für beliebiges Dateilesen Arbitrary File Read über die AJAX-Aktion wpajaxnoprivelvwplogdownload. Dadurch ist es nicht authentifizierten Angreifern...

SharpToken

SharpToken Durante il movimento laterale in red team, spesso abbiamo bisogno di rubare le autorizzazioni di altri utenti. Sotto la difesa dei moderni EDR, è difficile per noi usare Mimikatz per ottenere le autorizzazioni di altri utenti, e se l'utente target non ha processi attivi, non abbiamo mo...

CVE-2026-54766

Vikunja , an open-source self-hosted task management platform, has an authorization bypass in its project duplication endpoint (PUT /api/v1/projects/{project}/duplicate). The flaw in ProjectDuplicate.CanCreate (pkg/models/project_duplicate.go) calls parent.CanCreate on an unhydrated Project struc...