Open Redirect

Overview org.pac4j:pac4j-core is a pac4j is an easy and powerful security engine for Java to authenticate users, get their profiles and manage authorizations in order to secure web applications and web services. Affected versions of this package are vulnerable to Open Redirect in the perform...

vajra

██╗ ██╗ █████╗ ██╗██████╗ █████╗ ██║ ██║██...

CVE-2024-29973

CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...

CVE-2021-43798

CVE-2021-43798 Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0 eccetto le versioni corrette sono vulnerabili a directory traversal, consentendo l'accesso a file locali. Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash pre-autenticazione Analisi della causa principale + proof-of-concept DoS. L'avviso pubblico classifica la vulnerabilità come un denial-of-service / consumo di risorse non controllato non autenticato. L'analisi binaria mostra che...

CVE-2024-36539

Ecco un README.md per un Proof of Concept PoC che dimostra la vulnerabilità di permessi non sicuri in Contour v1.28.3: Proof of Concept PoC per la vulnerabilità di permessi non sicuri in Contour v1.28.3 Questo repository contiene uno script Proof of Concept PoC che dimostra una vulnerabilità di...

cve-2022-39227-jwt-auth-bypass-demo

Demo di Bypass dell'Autenticazione JWT CVE-2022-39227 Obiettivo del Progetto Questo progetto dimostra la vulnerabilità CVE-2022-39227 in un ambiente di laboratorio locale controllato. Questa vulnerabilità riguarda la libreria python-jwt versioni 3.3.4 e consente a un attaccante di forgiare i clai...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modificato da dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt...

linux-server-pentest-lab

🔐 Linux Black-Box-Style Penetration Test — Full Attack Chain...

CVE-2018-6574-go-get-RCE

Questo repository non contiene un README...

CVE-2026-22557-check

CVE-2026-22557 Schwachstellenbewertungswerkzeug Erkennen Sie sicher, ob ein UniFi Network Application Controller anfällig für CVE-2026-22557 ist, ohne Störungen zu verursachen. Siehe den vollständigen Bericht im Bishop Fox Blog. Beschreibung CVE-2026-22557 ist eine nicht authentifizierte...

cve-2017-5487

Cos'è CVE-2017-5487? : Vulnerabilità nell'implementazione della REST API in wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php nelle versioni di WordPress precedenti alla 4.7.1, che non limita l'elenco degli autori, consentendo a un attaccante remoto di ottenere informazioni...

CVE-2025-55182

🔔 ⚠️ Proibido realizar testes de penetração não autorizados Passos de compilação root@kitploit: go get fyne.io/fyne/v2@latest go build -ldflags="-s -w" . Resultados...

OXHUNTER

/ ...

CVE-2025-55885

CVE-2025-55885 Descrição Vulnerabilidade de SQL Injection no Alpes Recherche et Developpement ARD GEC en Ligne antes da v.2025-04-23 permite que um atacante remoto eleve privilégios por meio dos parâmetros GET no index.php Vetores de Ataque SQL injection via parâmetro GET não sanitizado ocid em...

reinschauer

Reinschauer Una PoC per controllare da remoto macchine Windows tramite Websockets. Consulta il mio blog per un writeup. Può essere eseguito come eseguibile Go, eseguibile .NET/C e in memoria usando BOF.NET e Cobaltstrike. Il traffico può essere tunnelato tramite una connessione Beacon interattiva...

decode-spam-headers

decode-spam-headers.py Che tu stia cercando di capire perché una specifica e-mail è finita in SPAM/Junk per le tue attività amministrative quotidiane o per i tuoi scopi di simulazione di Phishing Red-Team, questo script è qui per aiutarti! L'idea è nata durante la consegna di esercizi commerciali...

Blind-SSRF-CVE-2020-15002

Sommario La logica in AddFileAction.getImageDataFromUrl per il recupero di immagini da URL esterni durante la gestione di /appsuite/api/oxodocumentfilter&action=addfile, implementata qui, valida gli URL reindirizzati solo dopo aver seguito tutti i redirect root@kitploit: response =...

CVE-2019-18655

CVE-2019-18656 modulo metasploit. Buffer overflow basato su SEH nell'app di condivisione file v.1.5.0. Riepilogo CVE: File Sharing Wizard versione 1.5.0 è affetto da una vulnerabilità di buffer overflow basata su Structured Exception Handler. Un utente malintenzionato non autenticato è in grado d...

CVE-2026-21858

CVE-2026-21858 Piattaforma di Automazione dei Workflow n8n - Esecuzione di Codice Remota Uno strumento di ricerca sulla sicurezza per il rilevamento di CVE-2026-21858, una vulnerabilità critica di esecuzione di codice remota nella piattaforma di automazione dei workflow n8n. Indice dei Contenuti...