Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx

HTB: Connected - Staff Pick English | Español...

stratum-c2

Framework di Persistenza Cloud · v3.0.1 Un punto d'appoggio di riserva che instrada attraverso infrastrutture che i difensori non possono bloccare. Il problema Il tuo C2 primario va in silenzio. Il dominio viene inserito in blacklist. Il beacon viene segnalato. L'EDR uccide il processo. Sei fuori...

Malicious code in hydration-ui-dlx (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e76afa004355ba53a89056c6daff511bb4f41e2bd666e2a5592d033e079e5740 The package's main module contains a top-level IIFE that chmods 0o755 and detached-spawns dist/internal/math-calc.mjs, which is a Linux x8664 ELF...

MAL-2026-14577 Malicious code in hydration-ui-dlx (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e76afa004355ba53a89056c6daff511bb4f41e2bd666e2a5592d033e079e5740 The package's main module contains a top-level IIFE that chmods 0o755 and detached-spawns dist/internal/math-calc.mjs, which is a Linux x8664 ELF...

CVE-2026-71187

Ebyte NE2-D11 contains a vulnerability in its client-side authentication logic that unauthenticated users can reproduce, allowing an attacker to generate valid authentication requests and bypass authentication entirely to obtain administrative access to the device. The flaw is assessed CRITICAL (...

CVE-2026-71187 Ebyte NA111-M Use of Client-Side Authentication

The Ebyte device relies on client side authentication logic that can be reproduced by unauthenticated users. An attacker may generate valid authentication requests and bypass authentication to obtain administrative access to the device...

CVE-2026-71187 Ebyte NA111-M Use of Client-Side Authentication

The Ebyte device relies on client side authentication logic that can be reproduced by unauthenticated users. An attacker may generate valid authentication requests and bypass authentication to obtain administrative access to the device...

log4j2-rce

Bypass di FilteredObjectInputStream di Log4j RCE pre-autenticazione su qualsiasi servizio Java che deserializza LogEvent tramite FilteredObjectInputStream di Log4j. Nessuna credenziale richiesta. Segnalato come GitHub issue 4255 il 24 agosto 2026. Cosa fa Log4j include FilteredObjectInputStream...

Web-Penetration-Test

Web-Penetration-Test Sfruttamento delle vulnerabilità di WordPress CVE-2025-34077, bypass dell'autenticazione tramite iniezione di cookie e escalation dei privilegi a root. Parte della mia Specializzazione in Cybersecurity. Giorno 1: Hacking del mio Primo Sito Web Rapporto di Laboratorio:...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Eine Burp-Suite-Erweiterung, die Pentestern hilft, WAFs zu umgehen oder deren Wirksamkeit mithilfe einer Reihe von Techniken zu testen. Diese Erweiterung wurde von Soroush Dalili @irsdl von der NCC Group entwickelt. Die erste Version v0.1 unterstützt nur die...

DatajackProxy

Datajack Proxy Datajack Proxy ist ein Werkzeug zum Abfangen von Nicht-HTTP-Datenverkehr zwischen einer nativen Anwendung und einem Server. Dies ermöglicht die Überwachung und Modifikation der Kommunikation, selbst wenn Verschlüsselung und Zertifikat-Pinning verwendet werden. Dies wird erreicht,...

detaped

Detaped Introduzione Detaped è un disassemblatore e decompilatore Python per Duktape GitHub. L'uso previsto è la revisione e l'analisi del codice sorgente in situazioni in cui si dispone solo del binario bytecode Duktape compilato, ad esempio in una valutazione black-box. Caratteristiche Analizza...

CVE-2023-34837

CVE-2023-34837 — Console di Gestione eScan: Cross-Site Scripting XSS Riflesso Panoramica CVE-2023-34837 è una vulnerabilità di Cross-Site Scripting XSS Riflesso scoperta nella Console di Gestione eScan di Microworld Technologies versione 14.0.1400.2281. La vulnerabilità esiste nel parametro POST...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Cross-Site Scripting XSS Riflesso Panoramica ID CVE: CVE-2023-34836 Tipo di vulnerabilità: Cross-Site Scripting XSS riflesso Prodotto interessato: Microworld Technologies eScan Management Console Versione interessata: 14.0.1400.2281 Gravit...

CVE-2023-34835

CVE-2023-34835 — Console di Gestione eScan: Cross-Site Scripting Riflesso XSS Indice Panoramica Dettagli della Vulnerabilità Prodotto Affetto Analisi Tecnica Prova di Concetto Passi per Riprodurre Impatto Mitigazione e Rimedio Riferimenti Disclaimer Panoramica Una vulnerabilità di Cross-Site...

CVE-2023-33732

CVE-2023-33732 — Cross-Site Scripting Refletido no Console de Gerenciamento do eScan -orange Visão Geral CVE-2023-33732 é uma vulnerabilidade de Cross-Site Scripting XSS Refletido descoberta no Console de Gerenciamento eScan da Microworld Technologies , versão 14.0.1400.2281. A falha existe no...

memaddressanalysis

Mem Address Analyzer Progetto di ricerca relativo all'analisi dello spazio degli indirizzi di memoria Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato per Linux da Aidan Marlin, aidan dot marlin at nccgroup dot com Sviluppato per Windows da Nikos Laleas, nikos do...

SCOMDecrypt

SCOMDecrypt - Strumento per la decrittazione delle credenziali SCOM Pubblicato come open source da NCC Group Plc - http://www.nccgroup.trust/ Sviluppato da Richard Warren, richard punto warren chiocciola nccgroup punto trust http://www.github.com/nccgroup/SCOMDecrypt Rilasciato sotto AGPL, vedere...

Solitude

Solitude Solitude è uno strumento di analisi della privacy che consente a chiunque di condurre le proprie indagini sulla privacy. Che tu sia un curioso principiante o un ricercatore più avanzato, Solitude rende accessibile a tutti il processo di valutazione della privacy degli utenti all'interno ...

WebFEET

Externes Webfilter-Enumerationstool WebFEET WebFEET Von NCC Group Plc als Open Source veröffentlicht - http://www.nccgroup.com/ Entwickelt von Ben Williams https://github.com/nccgroup/webfeet Veröffentlicht unter AGPL, siehe LICENSE für weitere Informationen WebFEET ist eine Webanwendung zur...