webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 è una grave vulnerabilità di esecuzione remota di codice RCE che colpisce Confluence Server e Data Center di Atlassian. Questa vulnerabilità ha un punteggio CVSS di 8.3, rientrando nella categoria di gravità alta. Un attaccante può sfruttare questa vulnerabilità...

CVE-2026-16895 Authentication Bypass in Metasploit JSON-RPC Service When DB Health Check Fails

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

CVE-2026-16895 Authentication Bypass in Metasploit JSON-RPC Service When DB Health Check Fails

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

CVE-2026-24061

CVE-2026-24061 Passaggi per la riproduzione Costruisci l'immagine root@kitploit: docker build -t telnetd-bypass . Avvia il container root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Invia il payload root@kitploit: USER='-f root' telnet -a 127.0.0...

CVE-2026-24061

CVE-2026-24061 - bypass dell'autenticazione in telnetd di cosa si tratta Iniezione di argomenti in telnetd di GNU InetUtils. Versioni dalla 1.9.3 alla 2.7. CVSS 9.8. Nella CISA KEV dal 26.01.2026, quindi attivamente sfruttata in natura. Tutto il trucco sta nel fatto che telnetd prende il valore...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab Un ambiente sperimentale minimale per dimostrare l'escape dei sandbox JavaScript e l'evoluzione delle patch. Attraverso più versioni del sandbox, si passa da: completamente aggirabile → patch su this → patch su destructuring mantenendo al contempo nuov...

CVE-2026-41940

CVE-2026-41940 — Ferramenta de Pesquisa de Bypass de Autenticação WHM/cPanel Este repositório contém um script de Prova de Conceito PoC baseado na cadeia de bypass de autenticação do cPanel/WHM via cookie whostmgrsession e cabeçalhos HTTP. O script altera a senha root após a exploração bem-sucedi...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 是 Android ADB 守护进程（adbd）中的一个逻辑错误，允许攻击者绕过 TLS 双向认证，在已启用无线调试并且至少与某台计算机配对过一次的设备上打开远程 shell。根本原因是一个API的误用：OpenSSL 的 EVPPKEYcmp 返回值被当作布尔值处理，而实际上这是一个三值结果。 正常 ADB 无线调试的认证流程 当我们在 Android 开发者设置中启用无线调试时，设备会启动一个 adbd 实例，监听一个随机 TCP 端口。 注意：该功能从 Android 11 开始引入。 协议分为两个阶段： 1. 明文协商：主机通过 TCP 连接，交换...

CVE-2026-30945-PoC

🗑️ CVE-2026-30945 StudioCMS IDOR — Revoca Arbitraria di Token API che Porta a Denial of Service NVD • Advisory • CWE-639 Panoramica L'endpoint DELETE /studiocmsapi/dashboard/api-tokens in StudioCMS ≤ 0.3.0 consente a qualsiasi utente autenticato con privilegi di editor o superiori di revocare toke...

CVE-2023-4220-PoC

CVE-2023-4220 رفع ملفات تعسفي / RCE - PoC أنشأت هذا السكربت لأتمتة استغلال CVE-2023-4220 والحصول على شل عكسي على جهاز Hack The Box PermX. هذه الثغرة تؤثر على إصدارات Chamilo LMS ≤ 1.11.24 ، بسبب عدم كفاية التحقق في وظيفة الرفع الكبير. يمكن لمهاجم غير مصادق رفع ملفات إلى دليل متاح للعامة، مما قد...

Exploit for Improper Access Control in Oracle Http_Server

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server Proxy Pl...

CVE-2026-24306

Escalazione dei Privilegi su Azure Front Door – PoC per CVE-2026-24306 Solo per uso autorizzato in red team / ricerca. L'autore non è responsabile per un uso improprio. La vulnerabilità consente: Iniezione arbitraria di regole di routing Modifica del backend pool / origin group Allegato / overrid...

CVE-2026-5465

CVE-2026-5465: Escalata dei Privilegi nel Plugin Amelia WordPress ⚠️ Riepilogo Esecutivo Vulnerabilità critica di Riferimento Diretto Non Sicuro a Oggetti IDOR nel plugin Amelia che consente a un utente autenticato con ruolo di Dipendente Provider di scalare i privilegi fino alla completa...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVVISO LEGALE MOLTO IMPORTANTE ⚠️ Questo strumento è esclusivamente per scopi educativi, ricerca sulla sicurezza, analisi delle vulnerabilità e test autorizzati. Qualsiasi uso non autorizzato contro sistemi che non possiedi o per cui non...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Das Repository enthält eine Beschreibung für CVE-2023-31446, entdeckt vom Dodge Industrial Team für die Dodge OPTIFY-Plattform. CVE-ID: CVE-2023-31446 Anbieter: Cassia Networks Produkt: Cassia Gateway Firmware Version:...

CVE-2026-39987-lab-or-marimo-cve-lab

Guida al Lab CVE-2026-39987 Esecuzione Remota di Codice Pre-Autenticazione tramite Bypass dell'Autenticazione WebSocket del Terminale Un lab Docker didattico per comprendere, riprodurre e correggere questa vulnerabilità critica in marimo. Indice Panoramica Architettura Avvio Rapido Procedura...

Exploits_and_Advisories

Exploit e Advisory Repository che traccia exploit, vulnerabilità e advisory pubblici che ho co-scoperto o co-redatto. CVE CVE| ID| Bersaglio| Descrizione| Divulgazione ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| overflow dello stack DNS| Pwn2Own Tokyo 2019 CVE-2020-10882...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site-Scripting Craft CMS 3.0.25 - Vulnerabilità Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prova di concetto Consente di eseguire un attacco Cross-Site Scripting salvando un nuovo titolo dalla scheda della console. root@kitploit: POST...

CVE-2026-41303

🔐 CVE-2026-41303: Bypass di Autorizzazione in OpenClaw Discord Bot -red?style=flat&logo=owasp Documentazione tecnica completa sulla vulnerabilità di bypass dell'autorizzazione in OpenClaw 📋 Indice dei Contenuti Descrizione Generale Dettagli Tecnici Impatto sulla Sicurezza Proof of Concept...