CVE-2025-47827

CVE-2025-47827 Prova di concetto e rapporto di vulnerabilità per CVE-2025-47827. Contenuti Descrizione Divulgazione Impatto Rilevamento Mitigazione Binari Prova di concetto Risorse Descrizione In IGEL OS precedenti alla v11, Secure Boot può essere aggirato perché il modulo igel-flash-driver...

printix-CVE-2022-25089

CVE-2022-25089 L'incubo completo di un amministratore di sistema: utenti che modificano il registro da qualsiasi luogo e senza autenticazione. Esplora la documentazione » Vedi Demo . Segnala un bug . Richiedi una funzionalità Indice Informazioni sul progetto Realizzato con Per iniziare Prerequisi...

Blackash-CVE-2025-66516

🚨 CVE-2025-66516 — Vulnerabilità critica di Apache Tika CVSS: 10.0 | Tipo di Exploit: XXE Injection | Livello di Rischio: MASSIMO 🎯 Riepilogo Esecutivo CVE-2025-66516 è una vulnerabilità critica di XML External Entity XXE nel motore di elaborazione principale di Apache Tika. Un singolo PDF malevo...

CVE-2020-5248

Configurazione e test dell'ambiente POC CVE-2020-5248. Metodo di test Configurazione dell'ambiente root@kitploit: vim docker/nginx/default.conf servername docker host ip ; -change mysqlserver: mysql id: root pw: root Esecuzione root@kitploit: cd docker/app/ tar -xvf /docker/app/glpi-9.4.5.tgz chm...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit IDs de CVE CVE-2019-11061 : Falha de controle de acesso no HG100 Produtos afetados : ASUS SmartHome Gateway HG100 Firmware versão Produtos afetados : ASUS SmartHome Android APP versão 3.0.45190701 Descrição Se o atacante estiver na mesma rede interna que o HG100 ou um...

incriminator

Incriminator Incriminator ist ein OpenSource-Projekt zu Bildungszwecken, das es ermöglicht, andere Geräte während einer Cyberstraftat zu belasten. Das Projekt befindet sich jetzt in Version 1.0. Wenn Sie einen Fehler finden, melden Sie ihn bitte. Vielen Dank für das Herunterladen... NUR ZU...

CVE-2026-27944

CVE-2026-27944 - Nginx UI Nicht authentifizierter Backup-Download & Entschlüsselung https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Ein Proof-of-Concept-Exploit PoC für CVE‑2026‑27944, eine kritische...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Vulnerabilità di Bypass dell'Autenticazione in Apache Tomcat Panoramica CVE202452316 è una vulnerabilità di bypass dell'autenticazione identificata in Apache Tomcat. Questo problema si verifica quando Tomcat è configurato con un componente ServerAuthContext...

CVE-2026-38422

CVE-2026-38422: Esecuzione di codice remoto tramite buffer overflow combinati in fetchjpg di Tasmota CVE: CVE-2026-38422 Gravità: Critica CVSS 9.8 Prodotto: Arendst Tasmota Versione interessata: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Funzione: fetchjpg Autore: Saidakbarxon...

CVE-2024-57378

CVE-2024-57378 Come funziona questo metodo di rilevamento? Questo template HTTP di Nuclei controlla un URL target e la relativa pagina /app/login per l'interfaccia web di Wazuh, estrae il valore wazuhVersion tramite una regex e conferma che la pagina sia accessibile stato 200 e che si tratti...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

Advisory di Sicurezza: HTTP Response Splitting tramite Valori di Header di Risposta Non Validati rouille ID CVE assegnato: CVE-2026-66746 Riepilogo rouille scrive i valori degli header di risposta al client senza verificarne la presenza di carriage return o line feed. Un'applicazione che inserisc...

ph0neutria

ph0neutria ph0neutria malware crawler v1.0.1 https://github.com/phage-nz/ph0neutria Nota: Questo progetto non è attivamente mantenuto. Informazioni ph0neutria è un costruttore di zoo di malware che reperisce campioni direttamente dalla natura. Tutto è archiviato in Viper per facilità di accesso e...

CVE-2014-4936

CVE-2014-4936: Dirottamento dell'aggiornamento di Malwarebytes Anti-Malware e Anti-Exploit ============= Questo repository contiene il POC per CVE-2014-4936. Un articolo completo su come funziona la vulnerabilità e come sfruttarla utilizzando il POC è stato pubblicato qui:...

Zhilly

AI Pentester Assistant 🛡️ Zhilly AI Pentester Assistant Strumento portatile di cybersicurezza e interazione cibernetica basato sull'IA Strumento portatile di cybersicurezza e interazione cibernetica basato sull'IA 🇬🇧 Inglese • 🇹🇷 Turco • ⚡ Web Flasher 🇬🇧 Inglese / Versione inglese 📖 Informazioni...

CVE-2023-23752

CVE-2023-23752 Exploit per CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 Nel novembre 2017 un'azienda chiamata Armis ha pubblicato una proof of concept PoC di una vulnerabilità di esecuzione remota di codice in Android tramite Bluetooth CVE-2017-0781, nota come BlueBorne. Sebbene BlueBorne si riferisca a un...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-51793, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien in einem verwundbaren...

CVE-2022-23779

CVE-2022-23779: Vulnerabilità di divulgazione del nome host interno Informazioni Descrizione: Zoho ManageEngine Desktop Central prima della versione 10.1.2137.8 espone il nome del server installato a chiunque. Il nome host interno può essere scoperto leggendo le risposte di reindirizzamento HTTP...

CVE-2017-11610

Supervisord Remote Command Execution Schwachstellen-Skript CVE-2017-11610 Schwachstellenbeschreibung Supervisor ist ein in Python geschriebener Prozessmanagement-Tool, das es ermöglicht, auf UNIX-ähnlichen Systemen Windows wird nicht unterstützt Prozesse zu starten, neu zu starten automatischer...

harbor

Presentazione del team Chongqing Jiugongge Security Team si dedica alla condivisione di strumenti di sicurezza open-source, coprendo molteplici aree di ricerca come Red & Blue Team, Sicurezza Web, Sicurezza Mobile, Sviluppo Sicuro, Sicurezza Aziendale, IoT/Sicurezza Industriale/AI/Sicurezza...