Ivanti Avalanche 6.3.2 - Local File Inclusion

Ivanti Avalanche 6.3.2 is vulnerable to local file inclusion because it allows remote unauthenticated user to access files that reside outside the 'image' folder. id: CVE-2021-30497 info: name: Ivanti Avalanche 6.3.2 - Local File Inclusion author: gy741 severity: high description: Ivanti Avalanch...

Apache Struts - Multiple Open Redirection Vulnerabilities

Apache Struts is prone to multiple open-redirection vulnerabilities because the application fails to properly sanitize user-supplied input. id: CVE-2013-2248 info: name: Apache Struts - Multiple Open Redirection Vulnerabilities author: 0xAkoko severity: medium description: Apache Struts is prone ...

DrayTek - Remote Code Execution

DrayTek Vigor2960 1.3.1Beta, Vigor3900 1.4.4Beta, and Vigor300B 1.3.3Beta, 1.4.2.1Beta, and 1.4.4Beta devices allow remote code execution as root without authentication via shell metacharacters to the cgi-bin/mainfunction.cgi URI. id: CVE-2020-8515 info: name: DrayTek - Remote Code Execution...

Alcatel-Lucent OmniPCX - Remote Command Execution

The OmniPCX web interface has a script "masterCGI" with a remote command execution vulnerability via the "user" parameter. id: CVE-2007-3010 info: name: Alcatel-Lucent OmniPCX - Remote Command Execution author: king-alexander severity: critical description: | The OmniPCX web interface has a scrip...

nostromo 1.9.6 - Remote Code Execution

nostromo nhttpd through 1.9.6 allows an attacker to achieve remote code execution via directory traversal in the function httpverify. id: CVE-2019-16278 info: name: nostromo 1.9.6 - Remote Code Execution author: pikpikcu severity: critical description: nostromo nhttpd through 1.9.6 allows an...

shiguresh

Shiguresh...

CVE-2026-25177

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, ad esempio: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use...

CVE-2026-45447

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di penetration testing autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

dirty_frag_mitigation

dirtyfragmitigation 1. Uno script bash per mitigare l'exploit dirty frag di Linux CVE-2026-43500 2. Funziona su tutte le piattaforme basate su Debian/Ubuntu/Arch, ad esempio Kali, ParrotSec, BlackArch 3. Aggiunta opzione --check per l'esecuzione come utente non root. Aggiunto supporto per fragnes...

CVE-2026-46331

cve-id ⚡ Utilizzo semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

CVE-2022-46395

Exploit per CVE-2022-46395 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio di app non fidato, che viene poi utilizzato per disabilitare...

CVE-2024-21626

PoC di CVE-2024-21626 Leggi il mio articolo completo per una spiegazione dettagliata qui. Articolo correlato Durante l'indagine su CVE-2024–21626 , ho scoperto una vulnerabilità trascurata nelle versioni precedenti di Docker e runC. Per saperne di più su ciò che ho trovato, leggi il seguente...

CVE-2026-43284

Dirty Frag: LPE universale su Linux Sommario Questo documento spiega la classe di vulnerabilità Dirty Frag, scoperta e segnalata da Hyunwoo Kim @v4bel. Combinando xfrm-ESP Page-Cache Write CVE-2026-43284 con RxRPC Page-Cache Write CVE-2026-43500, un attaccante può elevare i propri privilegi a roo...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Automazione dello sfruttamento di CVE-2022-44268 ImageMagick Arbitrary File Read Scoperta originale: https://www.metabaseq.com/imagemagick-zero-days/ Repository PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Descrizione ImageMagick interprete...

blogpost_cve-2018-19987-analysis

Analisi di CVE-2018-19987 Iniezione di comandi OS D-Link Ciao a tutti! In questo breve post del blog analizzerò una rapida analisi che ho svolto per comprendere meglio i dettagli dietro CVE-2018-19987. All'inizio ho cercato questa CVE perché pensavo che non ci fossero informazioni pubbliche o...

CVE-2023-2598

CVE-2023-2598 Was ist iouring? ​ iouring ist eine Systemaufrufschnittstelle für Linux. Sie unterstützt inzwischen fast alle Systemaufrufe, nicht nur read und write wie anfänglich. Sie ermöglicht einer Anwendung, Systemaufrufe anzustoßen, die asynchron ausgeführt werden können. Submission- und...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro La piattaforma forense ad alta velocità per Windows triage 📋 La Missione Nelle operazioni SOC moderne, l'analisi manuale degli EVTX è una condanna a morte per il tuo MTTR Mean Time to Respond. Sentinel Thread Pro è costruito per colmare il divario tra enormi log grezzi e...

CVE-2022-29622

CVE-2022–29622: Un-Verwundbarkeitsanalyse Diese Codebasis wurde erstellt, um Sicherheitsexperten und Entwicklern dabei zu helfen zu verstehen, warum ich der Meinung bin, dass Formidable nicht durch CVE-2022-29622 verwundbar war. Meine Analyse habe ich hier beschrieben: CVE-2022–29622:...

dinkleberry

Dinkleberry 🫐 Sei una delle 92,000+ persone1 bloccate con un NAS D-Link vulnerabile a CVE-2024-3272 e nessuna patch in vista? Questo strumento utilizza l'exploit stesso per correggere un dispositivo vulnerabile. 1: Vedi la divulgazione originale nei riferimenti Cosa fa Dinkleberry eseguirà un...

CVE-2020-0601

CVE-2020-0601 : sfruttamento della CVE CurveBall Questo script ruby può essere utilizzato per falsificare una legittima autorità di certificazione e generare un certificato che sarà considerato valido per i computer Windows affetti dalla vulnerabilità CurveBall. Devi procurarti un certificato...