CVE-2023-27587-PoC

CVE-2023-27587-PoC La semplice PoC di CVE-2023-27587 Cos'è ReadToMyShoe? ReadtoMyShoe RTMS è un'applicazione web rust, yew e axum che ti consente di caricare articoli tramite URL o incollandoli direttamente e ascoltarli in seguito. Impatto Se si verifica un errore durante l'aggiunta di un articol...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Übersicht CVE-2021-27850 ist eine kritische, nicht authentifizierte Schwachstelle zur Remote-Codeausführung, die in allen aktuellen Versionen von Apache Tapestry gefunden wurde. Durch das Herunterladen der AppModule.class-Datei können wir den HMAC-Geheimschlüssel auslesen,...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Panoramica CVE-2021-27850 è una vulnerabilità critica di esecuzione di codice in remoto non autenticata che è stata trovata in tutte le versioni recenti di Apache Tapestry; scaricando il file AppModule.class possiamo divulgare la chiave segreta HMAC utilizzata per firmare...

CVE-2022-20866

Controllore Chiave RSA per CVE-2022-20866 Una vulnerabilità nella gestione delle chiavi RSA su dispositivi che eseguono il software Cisco Adaptive Security Appliance e Firepower Threat Defense Software potrebbe consentire a un attaccante remoto non autenticato di recuperare la chiave privata RSA...

CVE-2021-33624

Prova di concetto per CVE-2021-33624 compilare con gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 eseguire con sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 dove 1 e 2 sono thread della CPU che girano su due core hardware distinti,...

CVE-2017-7529-POC

CVE-2017-7529-POC Impatto della vulnerabilità La vulnerabilità colpisce tutte le versioni di Nginx con configurazione predefinita dalla 0.5.6 alla 1.13.2. È sufficiente che il caching sia abilitato affinché un aggressore possa inviare richieste malevole per un attacco remoto che causa una fuga di...

CVE-2024-38041

CVE-2024-38041 Kernel-Zeiger werden über ioctl 0x22A014 in den User-Mode-Ausgabepuffer im appid.sys-Treiber kopiert...

WyreStorm Apollo VX20 - Information Disclosure

An issue was discovered on WyreStorm Apollo VX20 devices before 1.3.58. Remote attackers can discover cleartext credentials for the SoftAP access point Router /device/config using an HTTP GET request. id: CVE-2024-25735 info: name: WyreStorm Apollo VX20 - Information Disclosure author: johnk3r...

D-Link DIR-605 - Information Disclosure

An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version - 2.01MT. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page id: CVE-2021-40655 info: name: D-Link DIR-605 - Information Disclosure author: DhiyaneshDK severity: high...

CommScope Ruckus IoT Controller - Information Disclosure

CommScope Ruckus IoT Controller is susceptible to information disclosure vulnerabilities because a 'service details' API endpoint discloses system and configuration information to an attacker without requiring authentication. This information includes DNS and NTP servers that the devices use for...

Jakarta Tomcat 3.1 and 3.0 - Information Disclosure

Jakarta Tomcat 3.1 and 3.0 under Apache contain a vulnerability in the Snoop servlet that reveals sensitive system information when a remote attacker requests a nonexistent URL with a .snp extension, exploit requires remote access. id: CVE-2000-0760 info: name: Jakarta Tomcat 3.1 and 3.0 -...

Jms Blog - SQL Injection

The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...

CVE-2024-0582

RU GenIoURingExploit è un exploit PoC che mira a una specifica vulnerabilità nel kernel Linux CVE-2024-0582. Il PoC sfrutta il meccanismo iouring per ottenere un accesso non autorizzato e potenzialmente elevare i privilegi manipolando i buffer dei socket e innescando determinati comportamenti del...

CVE-2021-40154

CVE-2021-40154 Vulnerabilità di Buffer Over Read nella Programmazione In-System ISP USB su LPC55S69 e K82 POC per testare la vulnerabilità BootROM trovata su LPC55S69 e K82 Series Revision A2. La vulnerabilità è corretta nei dispositivi più recenti con la nuova Revision A3 per LPC55S69. Dispositi...

reconix

Reconix Motore di Intelligence per la Ricognizione | Scanner di Fughe | Suite di Threat Intelligence 🔍 Intelligence di Esposizione Approfondita • ⚡ Motore di Ricognizione ad Alto Segnale ⚠️ AVVISO LEGALE Reconix è progettato ESCLUSIVAMENTE per test di sicurezza autorizzati, programmi bug bounty e...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 Una vulnerabilità di leak dell'interfaccia di debug degli elementi nella versione Android di pikpak V1.29.2 fix at pikpak 1.30.1 Descrizione suggerita La versione Android di pikpak v1.29.2 è risultata contenere una fuga di informazioni tramite l'interfaccia di debug...

MongoBleed

MongoBleed CVE-2025-14847 Scanner e Toolkit di Exploit Un toolkit di ricerca sulla sicurezza per MongoBleed -- una critica perdita di memoria non autenticata nella decompressione zlib di MongoDB che consente agli attaccanti di estrarre dati sensibili dalla memoria heap del server senza...

cve-2024-21626

CVE-2024-21626 Panoramica Questo repository contiene esempi di codice per un'app vulnerabile a CVE-2024-21626 e un gadget eBPF per rilevare i tentativi di sfruttamento. Questo repository è stato creato come parte di questo post del blog. Il programma gadget usato per rilevare questa vulnerabilità...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Vulnerabilità di perdita di dati HTTP/2 in Apache Tomcat Panoramica CVE-2024-52317 è una vulnerabilità che colpisce l'implementazione HTTP/2 di Apache Tomcat. Il problema deriva da un riciclo improprio delle risorse di richiesta e risposta HTTP/2, che può porta...

CVE-2022-2078

CVE-2022-2078 root@kitploit: $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...