CVE-2022-26629

Bypass della schermata di blocco CVE-2022-26629 Prodotti interessati SoroushPlus+ Messenger 1.0.30 Tipo di vulnerabilità Controllo degli accessi improprio Impatto Bypass della schermata di blocco Sommario La gestione impropria di permessi e privilegi insufficienti consente a un attaccante di...

Malicious code in hydration-ui-dlx (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e76afa004355ba53a89056c6daff511bb4f41e2bd666e2a5592d033e079e5740 The package's main module contains a top-level IIFE that chmods 0o755 and detached-spawns dist/internal/math-calc.mjs, which is a Linux x8664 ELF...

MAL-2026-14577 Malicious code in hydration-ui-dlx (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e76afa004355ba53a89056c6daff511bb4f41e2bd666e2a5592d033e079e5740 The package's main module contains a top-level IIFE that chmods 0o755 and detached-spawns dist/internal/math-calc.mjs, which is a Linux x8664 ELF...

py-log4shellscanner

PY-Log4ShellScanner Un semplice server DNSLog in un singolo file con endpoint HTTP per il recupero dei log Crediti Basato su Log4jScanner di fullhunt.io, modificato con multithreading e server DNS Callback personalizzato Caratteristiche Supporto per elenchi di URL Fuzzing su oltre 60 header di...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 - Vulnerabilità di bypass dell'autenticazione REST iControl di F5 BIG-IP ⚠️ Disclaimer Questo strumento è esclusivamente per la ricerca e lo scambio nel campo della sicurezza informatica attacco e difesa. Si prega di utilizzare in conformità con le leggi sulla sicurezza...

Cisco-IOS-Exploitation-JAGUAR_TOOTH-CVE-2017-6742-Reconstruction

= doi.org/10.5281/zenodo.18283540 = orcid.org/0009-0007-7728-256X README.md root@kitploit: 🐆 Analisi e Ricerca su JAGUARTOOTH APT28/Fancy Bear -blue?style=for-the-badge 📑 Panoramica Analisi completa e ricostruzione tecnica del malware JAGUARTOOTH, uno strumento di spionaggio informatico non...

F5-BIG-IP-exploit

F5-BIG-IP exploit CVE-2022-1388 uso: CVE-2022-1388.py -h -u URL -c COMANDO -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Bypass di autenticazione RCE Es: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3...

CVE-2024-10924

Exploit CVE-2024-10924 - Bypass 2FA del Plugin Really Simple SSL per WordPress Panoramica Questo repository contiene un exploit per CVE-2024-10924 , una vulnerabilità nel plugin Really Simple SSL per WordPress. Consente a un attaccante di bypassare la procedura di attivazione dell'autenticazione ...

CVE-2026-71187 Ebyte NA111-M Use of Client-Side Authentication

The Ebyte device relies on client side authentication logic that can be reproduced by unauthenticated users. An attacker may generate valid authentication requests and bypass authentication to obtain administrative access to the device...

CVE-2026-71187

Ebyte NE2-D11 contains a vulnerability in its client-side authentication logic that unauthenticated users can reproduce, allowing an attacker to generate valid authentication requests and bypass authentication entirely to obtain administrative access to the device. The flaw is assessed CRITICAL (...

CVE-2026-71187 Ebyte NA111-M Use of Client-Side Authentication

The Ebyte device relies on client side authentication logic that can be reproduced by unauthenticated users. An attacker may generate valid authentication requests and bypass authentication to obtain administrative access to the device...

CVE-2019-0678

Vulnerabilità Vulnerabilità di elevazione dei privilegi in Microsoft Edge Descrizione della vulnerabilità Questa vulnerabilità consente a un aggressore di eseguire codice JavaScript su qualsiasi host senza autorizzazione; inoltre, un aggressore può rubare file di sistema locali e ciò comporta anc...

CVE-2022-27925

CVE-2022-27925 Descrizione Il 10 maggio 2022, Zimbra ha rilasciato le versioni 9.0.0 patch 24 e 8.8.15 patch 31 per affrontare multiple vulnerabilità in Zimbra Collaboration Suite, incluse CVE-2022-27924 di cui abbiamo scritto in precedenza e CVE-2022-27925. Inizialmente, Zimbra ha definito...

log4j2-rce

Bypass di FilteredObjectInputStream di Log4j RCE pre-autenticazione su qualsiasi servizio Java che deserializza LogEvent tramite FilteredObjectInputStream di Log4j. Nessuna credenziale richiesta. Segnalato come GitHub issue 4255 il 24 agosto 2026. Cosa fa Log4j include FilteredObjectInputStream...

Web-Penetration-Test

Web-Penetration-Test Sfruttamento delle vulnerabilità di WordPress CVE-2025-34077, bypass dell'autenticazione tramite iniezione di cookie e escalation dei privilegi a root. Parte della mia Specializzazione in Cybersecurity. Giorno 1: Hacking del mio Primo Sito Web Rapporto di Laboratorio:...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Eine Burp-Suite-Erweiterung, die Pentestern hilft, WAFs zu umgehen oder deren Wirksamkeit mithilfe einer Reihe von Techniken zu testen. Diese Erweiterung wurde von Soroush Dalili @irsdl von der NCC Group entwickelt. Die erste Version v0.1 unterstützt nur die...

DatajackProxy

Datajack Proxy Datajack Proxy ist ein Werkzeug zum Abfangen von Nicht-HTTP-Datenverkehr zwischen einer nativen Anwendung und einem Server. Dies ermöglicht die Überwachung und Modifikation der Kommunikation, selbst wenn Verschlüsselung und Zertifikat-Pinning verwendet werden. Dies wird erreicht,...

detaped

Detaped Introduzione Detaped è un disassemblatore e decompilatore Python per Duktape GitHub. L'uso previsto è la revisione e l'analisi del codice sorgente in situazioni in cui si dispone solo del binario bytecode Duktape compilato, ad esempio in una valutazione black-box. Caratteristiche Analizza...

CVE-2023-34837

CVE-2023-34837 — Console di Gestione eScan: Cross-Site Scripting XSS Riflesso Panoramica CVE-2023-34837 è una vulnerabilità di Cross-Site Scripting XSS Riflesso scoperta nella Console di Gestione eScan di Microworld Technologies versione 14.0.1400.2281. La vulnerabilità esiste nel parametro POST...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Cross-Site Scripting XSS Riflesso Panoramica ID CVE: CVE-2023-34836 Tipo di vulnerabilità: Cross-Site Scripting XSS riflesso Prodotto interessato: Microworld Technologies eScan Management Console Versione interessata: 14.0.1400.2281 Gravit...