CVE-2026-7791

CVE-2026-7791 PoC: Privilegiato per impostazione predefinita Proof-of-concept di ricerca per escalation dei privilegi locale in Amazon WorkSpaces TOCTOU + scrittura arbitraria di file a livello SYSTEM in Skylight Workspace Config Service. Dettagli tecnici completi: Cymulate blog | ---|--- CVE|...

CVE-2023-42222

CVE-2023-42222 Zusammenfassung der Schwachstelle WebCatalog vor Version 48.4.0 ruft in bestimmten Fällen die Electron-Funktion shell.openExternal auf, ohne zu überprüfen, ob die URL eine http- oder https-Ressource ist. Diese Schwachstelle ermöglicht es einem Angreifer, Code auf dem Rechner des...

Guide-and-theoretical-code-for-CVE-2023-35674

Leitfaden-und-theoretischer-Code-für-CVE-2023-35674 Leitfaden und theoretischer Code für CVE-2023-35674 Da Android außerhalb meiner Fähigkeiten liegt, betrachte dies bitte als groben Überblick aus meiner Sicht, wie ich diese CVE ausnutzen würde. Die Code-Snippets sind nur Skelette, bitte helft mi...

CVE-2022-30190

CVE-2022-30190 Questo repository tratta di Follina MSDT dalla prospettiva di Defender Indice Informazioni Cronologia Capire l'exploit Elenco degli IOC Strategia di rilevamento Test e ricerca Piani di mitigazione Riferimenti Informazioni Il bug è una vulnerabilità di esecuzione remota di codice...

CVE-2025-32463-lab

Ambiente de laboratório para a vulnerabilidade CVE-2025-32463 Este projeto cria, com base em Docker, um ambiente de laboratório para reproduzir e testar a vulnerabilidade de escalonamento de privilégios locais CVE-2025-32463 no sudo. A imagem contém a versão afetada do sudo, juntamente com script...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook Questa cookbook verifica se sei vulnerabile a CVE-2015-0235. Il comportamento attuale produce un errore quando il test fallisce: root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Per i sistemi...

CVE-2020-6514

CVE-2020-6514 Der Exploit Als ich den Exploit schrieb, habe ich ursprünglich die SCTP-Pakete verändert, die an das Zielgerät gesendet wurden, indem ich die Quelle von WebRTC änderte und sie neu kompilierte. Dies war für Angriffe auf Closed-Source-Anwendungen nicht praktikabel, also wechselte ich...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit Strumenti modificati da @sinsinology per effettuare exploit di massa. Requisiti Python 3.x Installazione root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt Come Eseguire...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 Ein POC für den IBM DataPower authentifizierten Redis-RCE-Exploit unter Ausnutzung der Funktion „Test Message“. Vollständige Erklärung und Demo auf YouTube Blogbeitrag auf tomcope.com Erklärung Mithilfe der DataPower-Funktion „Send a Test Message“, die üb...

CVE-2020-29669

Macally WIFISD2-2A82 Report per CVE-2020-29669 di Maximilian Barz Silky e Daniel Schwendner code-byter ========================== Questo è un report sullo sfruttamento del Macally WIFISD2-2A82 Travel Router versione firmware: 2.000.010. L'utente Guest può reimpostare la propria password. Questo...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Driver de automação PoC para exploração de RCE do containernginx-rift · Verificação do alvo → Exploit de comando único → Reverse-shell interativa Um único comando orquestra todo o fluxo do exploit — da verificação do container até obter a shell. ⚠️ Avis...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner von DanSec Ein einfaches, effektives Aufklärungstool zur Identifizierung potenzieller Gefährdung durch die kritische SharePoint-Sicherheitslücke CVE-2025-53770. !Warning Dieses Tool ist ausschließlich für autorisierte Testzwecke bestimmt. Der Autor DanSec übernimmt keinerle...

CVE-2019-1476

CVE-2019-1476 AppXSvc – DoS durch Überschreiben beliebiger Dateien Ich habe diese Sicherheitslücke unabhängig gegenüber MSRC gemeldet, im Rahmen meiner Forschung inspiriert von CVE-2019-0841, ursprünglich gemeldet von Nabeel Ahmed. Diese Sicherheitslücke ermöglicht einem normalen Benutzer,...

SUNBURST

SUNBURST Rilevamento per C2 Stage-1 di SUNBURST utilizzando l'Entropia di Shannon Informazioni: Utilizzo dell'Entropia di Shannon per rilevare algoritmi di generazione di domini DGA. Dovrebbero essere inseriti solo FQDN nella funzione o letti da un file CSV. SYNTAX:...

CVE-2025-50754-PoC

CVE-2025-50754 Gespeichertes XSS zu Remote Code Execution in einer PHP-basierten CMS-Plattform Zusammenfassung Eine PHP-basierte CMS-Plattform Version 5 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS in der Funktion „Report“. Wenn ein Administrator einen von einem Benutzer...

Jrohy-trojan-unauth-poc

Jrohy/trojan Modifica non autorizzata della password dell'amministratore Jrohy/trojan è un progetto open source basato su Go per il deployment automatizzato del servizio trojan. Il suo endpoint di inizializzazione web /auth/register non viene correttamente disabilitato dopo la configurazione,...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 Tool-Beschreibung Schnell-Exploit-Tool für CVE-2022-24990. Einsteiger-Code. Bei Problemen bitte Issues eröffnen. Verwendung main -u http://127.0.0.1:8181 -t pocexp poc Erkennt nur Informationsleckschwachstellen. exp Versucht, ein WebShell hochzuladen. Haftungsausschluss...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Exploit Title: ATutor 2.2.4 'Backup' Esecuzione remota di comandi CVE-2019-12170 Google Dork: inurl:/ATutor/login.php Data: 13/05/2019 Autore dell'exploit: liquidsky Joseph McPeters Homepage del fornitore: https://atutor.github.io/ Link del software:...

CVE-2026-81346

The Frontend Admin by DynamiApps WordPress plugin before 3.29.11 does not perform a capability check on one of its AJAX actions, allowing any authenticated user, such as a subscriber, to delete arbitrary membership plans...

CVE-2026-81342

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.43 does not validate a redirect parameter supplied during user registration before using it, allowing unauthenticated attackers to redirect users to arbitrary external URLs...