CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — Script di rilevamento vulnerabilità Solo rilevamento. Un PoC funzionante esiste già su copy.fail/exploit. Questo script è pensato per sysadmin e team di sicurezza che devono determinare dove sono vulnerabili — o ancora vulnerabili dopo l'applicazione delle patch. Di...

CVE-2017-11783

CVE-2017-11783 1day-Exploit von sheisback Es ist kein vollständiger Exploit führt cmd mit Systemrechten aus, er erstellt nur eine Datei in system32. Also musst du das vervollständigen, du benötigst die consent.exe-UAC-Technik. Referenz Ein Blick in ALPC-RPC von Clément Rouault & Thomas Imbert, 20...

CVE-2019-11932

CVE-2019-11932 Ändern Sie die Hör-Adresse die des Angreifers sowie den Hör-Port in der Datei exploit.c Folgender Hex-Code: 3139 322e 3136 382e 322e 3732 2034 3434 3420 Kompilieren Sie den Code: gcc -o exploit egiflib.c exploit.c Starten Sie die kompilierte Datei ./exploit exploit.gif Kopieren Sie...

inetutils-telnetd-auth-bypass

Lab di bypass dell'autenticazione inetutils-telnetd, CVE-2026-24061 Un piccolo laboratorio per sperimentare il bypass dell'autenticazione in inetutils-telnetd 1.9.3 - 2.7 come divulgato sulla mailing list oss-sec. 0 Questo container si basa sul fatto che inetutils-telnetd è ancora una versione...

GenEtherExploit

EN GenEtherExploit è un Proof-of-Concept PoC per la vulnerabilità macOS CVE-2023-40404. Questo PoC sfrutta le API IOKit per interagire con il servizio di rete IOUserEthernetResource, manipolando le interfacce di rete del sistema. Lo scopo di questo exploit è dimostrare un potenziale kernel panic ...

CVE-2025-3248

Documentazione dello strumento di exploit per CVE-2025-3248 Introduzione Questo strumento viene utilizzato per sfruttare la vulnerabilità CVE-2025-3248 una vulnerabilità di injection di codice Python, costruendo un payload malevolo per ottenere l'esecuzione remota di comandi RCE sul server target...

CLFS

Attacco CLFS - CVE-2023-28252 Dal febbraio 2022 è stato segnalato un nuovo ransomware che sembra utilizzare una vulnerabilità zero-day di Windows, secondo la ricerca condotta da Trend Micro. Ulteriori informazioni su questo ransomware sono disponibili a questo link. Secondo l'analisi di Kaspersky...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Command Parameter CVE-2022-1388, BIG-IP के iControl API के REST घटक में एक प्रमाणीकरण बायपास भेद्यता है, जिसे CVSSv3 स्कोर 9.8 दिया गया है। iControl REST API का उपयोग BIG-IP उपकरणों के प्रबंधन और कॉन्फ़िगरेशन के लिए किया जाता है।...

CVE-2025-53770

Divine Absolute - Strumento di Exploit per CVE-2025-53770 Panoramica Divine Absolute è un sofisticato strumento di exploit Python guidato da wizard che mira a CVE-2025-53770 , una vulnerabilità critica CVSS 9.8 di esecuzione di codice in remoto RCE non autenticata in Microsoft SharePoint Server...

tapo-c260-rce

Catena RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Proof-of-concept della catena di exploit per la telecamera IP TP-Link Tapo C260 che consente di ottenere RCE da non autenticato a root concatenando tre vulnerabilità scoperte da Eugene Lim Spaceraccoon. Crediti Tutta la ricerca e ...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi Login-Bypass Nützlich, um die User Flag auf Pandora.htb zu lesen CVE-2021-32099 SQLi erlaubt es einem Angreifer, den Login zu umgehen. Ziel Exploit auf: Pandora FMS v7.0NG.742FIXPERL2020 Analyse Gelesen von cvedetail. Wir kennen den Endpunkt des Ziels:...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway ist ein API-Gateway in Spring. In den Versionen 3.1.0 und 3.0.6 einschließlich und früher besteht eine SpEL-Injection-Schwachstelle. Wenn ein Angreifer auf die Actuator-API zugreifen kann, kann er die Schwachstelle ausnutzen, um beliebige Befehle auszuführen...

CVE-2023-21716_exploit

CVE-2023-21716exploit test dell'exploit per CVE-2023-21716 fonte: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Exploit di bypass dell'autenticazione per dispositivi Dahua IPC/VTH/VTO Informazioni: La vulnerabilità di bypass dell'autenticazione dell'identità trovata in alcuni prodotti Dahua durante il processo di login. Gli attaccanti possono bypassare l'autenticazione dell'identità del...

CVE-2021-31956-POC

CVE-2021-31956 Code PoC en cours pour CVE-2021-31956 en préparation pour OSEE. Je l'améliorerai davantage après mes examens OSEE et mon temps libre. Beaucoup d'offsets codés en dur doivent être modifiés s'ils diffèrent sur le système cible mais si c'est similaire aux builds 2020-2021, aucun...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Scanner per Autorizzazione Mancante in Slider Revolution Scanner di massa professionale per CVE-2024-34444 che colpisce il plugin WordPress Slider Revolution 6.7.0 Banner 🎯 Descrizione CVE-2024-34444 è una vulnerabilità di Autorizzazione Mancante nel plugin WordPress Slider...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs Leitura Fora dos Limites — Ambiente de Reprodução Referência: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Advisory de Segurança: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Visão Geral da...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer Exploit Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit mittels Burp Suit Fügen Sie eine Match-and-Replace-Regel für den Request-Header wie unten hinzu: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2025-32463

CVE-2025-32463 – Exploit EoP per Sudo PoC con libreria precompilata Questo repository contiene una proof-of-concept PoC per l'exploit di CVE-2025-32463 , una vulnerabilità di escalation dei privilegi locale in sudo scoperta da Rich Mirch. Crediti https://github.com/kh4sh3i/CVE-2025-32463 ⚠️...