CVE-2024-36991

CVE-2024-36991 Path Traversal sull'endpoint “/Modules/Messaging/” in Splunk Enterprise su Windows Nelle versioni di Splunk Enterprise precedenti a 9.2.2, 9.1.5 e 9.0.10, un attaccante potrebbe eseguire un path traversal sull'endpoint /modules/messaging/ in Splunk Enterprise su Windows. La...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Lokale Dateieinbindung root@kitploit: Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio PoC Questo è un laboratorio containerizzato e una PoC per le seguenti vulnerabilità in sudo: CVE-2025-32462 – sudo -h: bypass della logica di corrispondenza host CVE-2025-32463 – sudo -R: escape della libreria NSS in chroot 🔒 Solo per scopi educativi...

Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP7 RT kernel was updated to fix various security issues: The following security issues were fixed: CVE-2025-68741: scsi: qla2xxx: Fix improper freeing of purex item bsc1255703. CVE-2025-68818: scsi: Revert "scsi: qla2xxx: Perform lockless command completion in abort...

CVE-2022-32532

CVE-2022-32532 Über Dies ist ein Demo-Projekt, das nur eine der Bedingungen zur Ausnutzung dieser Schwachstelle CVE-2022-32532 zeigt. Tatsächlich gibt es weitere Möglichkeiten, sie auszunutzen: Solange Entwickler RegExPatternMatcher verwenden, besteht eine mögliche Bypass-Schwachstelle. Einführun...

S2-046_S2-045_POC

S2-046POC Utilizzo: root@kitploit: ./s2046.sh url ./s2045.sh url Esempio: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action RISULTATO: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link दूरस्थ कोड निष्पादन RCE 💥 एक गंभीर भेद्यता, जिसे CVE-2024-3273 के रूप में वर्गीकृत किया गया है, कई D-Link NAS उपकरणों में खोजी गई, जिनमें DNS-320L, DNS-325, DNS-327L और DNS-340L शामिल हैं, 20240403 तक। यह भेद्यता HTTP GET अनुरोध हैंडलर घटक में फ़ाइल /cgi-bin/nassharing.cgi ...

CVE-2021-22873-EXPLOIT

CVE-2021-22873 - Vulnerabilità di Redirect Aperto in Revive Adserver Revive Adserver precedente alla versione 5.1.0 è vulnerabile a redirect aperti tramite i parametri dest, oadest e/o ct0 degli script di consegna lg.php e ck.php. In origine, questa funzionalità era progettata per consentire ai...

Choose your fighter: Balancing competing requirements to select models for your AI SOC

Selecting a model for your security operations center SOC and digital forensics and incident response DFIR tasks is important, but selecting the best one is more involved than you might think. SOC tasks rely on a combination of model efficacy, analysis time, cost, and consistency of results. Cisc...

blueXploit

blueXploit Video di blueXploit blueXploit è la mia proof-of-concept personale che riproduce CVE-2023-45866 , la vulnerabilità di iniezione dei tasti Bluetooth scoperta da Marc Newlin. Abusa di un difetto nel protocollo Bluetooth per iniettare sequenze di tasti in un dispositivo target senza pairi...

CVE-2020-14882

CVE-2020-14882 Questo script consente l'esecuzione remota di codice RCE su Oracle WebLogic Server utilizzando una richiesta GET non autenticata. Sfrutta la vulnerabilità CVE-2020-14882. Eseguendo comandi arbitrari, un attaccante può ottenere accesso non autorizzato al server. Dettagli dell'exploi...

log4j-4255

log4j2 4255 — FilteredObjectInputStream allowlist bypass vi...

CVE-2018-6389

CVE-2018-6389 Exploit CVE-2018-6389 Checker — ein kleines, nicht‑destruktives Python‑Tool, das Anzeichen der WordPress‑Sicherheitslücke CVE‑2018‑6389 überprüft, indem es drei kontrollierte load-scripts.php‑Anfragen sendet und Antwortgröße, Zeitverhalten sowie JS‑Token‑Muster analysiert. ⚠️...

CVE-2025-61228

CVE-2025-61228 Avviso Questo problema sembra essere più grave di quanto suggerito dallo sviluppatore, quindi non voglio che questa parte venga dimenticata tra le righe. Lo sviluppatore ha osservato sul suo blog: Questo può accadere solo se un programma in esecuzione sul tuo sistema cerca SuperDup...

CVE-2024-1512

CVE-2024-1512 Konzeptnachweis Schwachstellenübersicht CVE-2024-1512 legt eine kritische Schwachstelle im MasterStudy LMS WordPress Plugin offen, speziell innerhalb der Implementierung der REST-Route /lms/stm-lms/order/items. Das Problem entsteht dadurch, dass das Plugin den Parameter 'user' nicht...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Lettura non autorizzata di file in Grafana 0day Sembra che il nuovo LFI 0day in Grafana esista grazie al plugin grafana-clock-panel. È sufficiente inviare una richiesta GET della forma: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/pass...

Trust-Decision-Security

Trust Decision Solver - Reverse Engineering Questo software ti permette di Generare impronte digitali dinamiche infinite Generare token di passaggio TD infiniti senza rilevamento Alcune delle vulnerabilità di sicurezza web includono: Controlli delle impronte TLS non presenti sul dominio dei token...

PoCWorkbench

PoCShell PoCWorkbench Desktop-based PoC management and ve...

CVE-2026-18884

The WooCommerce Lottery plugin for WordPress is vulnerable to Time-Based SQL Injection via 'orderby' and 'order' GET Parameters in all versions up to, and including, 2.2.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Thi...