poc-yaws-dav-xxe

XXE nel web server Yaws CVE-2020-24379 Prova di concetto Crea l'immagine di test: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . e/o Esegui il container docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Poi esegui: curl -i -s -k -X LOCK http://localhost:8000/...

WinBypass

Bypass UAC di Windows | Escalation dei privilegi Dirottamento del file handler di Slui per LPE - Windows 8-10 SluiHijackBypass.ps1 Bypass UAC tramite FodHelper - Windows 10 FodhelperBypass.ps1 Bypass UAC tramite Visualizzatore eventi - Windows 7 EventVwrBypass.ps1 Modulo Metasploit-Framework...

burpsuiefakeip

Ripubblicato da https://github.com/TheKingOfDuck/burpFakeIP BurpFakeIP burpsuite falsifica ip, sono serio. Quattro piccole funzioni Falsifica ip specifico Falsifica ip locale Falsifica ip casuale Brute force con ip casuale 0x01 Falsifica ip specifico Nel modulo Repeater, fai clic con il tasto...

trivy-module-wordpress

Modulo Trivy per WoredPress Questo modulo fornisce un'indagine più approfondita sul rilevamento di Wordpress. Configurazione $ tinygo build -o wordpress.wasm -scheduler=none -target=wasi --no-debug wordpress.go $ mkdir -p /.trivy/modules $ cp wordpress.wasm /.trivy/modules È disponibile anche in...

go-mal-pkgs

go-mal-pkgs Uno strumento di sicurezza per rilevare pacchetti Go dannosi verificando i checksum in go.sum rispetto al codice sorgente originale, bypassando la cache del Go Module Proxy. Panoramica Questo strumento aiuta a proteggere da attacchi alla supply chain che sfruttano la cache del Go Modu...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

PinTheft-go

pintheft-go Porting in Go di pintheft - LPE double-free di RDS zcopy. Membro della classe di vulnerabilità Dirty Frag. !IMPORTANT Arch Linux è una delle distribuzioni più esposte a questa vulnerabilità, essendo tra le poche in cui il modulo RDS può essere tipicamente caricato di default. Come...

DCVD

project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py Fonti dei Dati e dei Modelli Dataset Utilizziamo il dataset LineVul per la...

CVE-2026-24418

CVE-2026-24418: OpenSTAManager presenta una vulnerabilità di SQL Injection nel modulo delle operazioni bulk di Scadenzario Panoramica Campo| Dettagli ---|--- ID CVE| CVE-2026-24418 Gravità| ALTA Advisory| Visualizza Advisory Scoperta da| Lukasz Rybak Prodotti interessati devcode-it/openstamanager...

CVE-2026-107637

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

Bluetooth-Crash-CVE-2017-0785

CVE-2017-0785 crash del modulo Bluetooth Questo script è una versione modificata di https://github.com/ojasookert/CVE-2017-0785. Perde informazioni tramite SDP a causa di byte fuori dai limiti, ma l'invio di troppi pacchetti o richieste di ricerca causa il crash del modulo Bluetooth su uno...

CVE-2021-28476-tools-env

pacchetto test e sviluppo exploit per POC CVE-2021-28476 del ricercatore bluefrostsecurity guida all'installazione: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ rimozione degli strumenti da /usr/bin: cd tools/ ./deltopathtools.sh strumenti: pocinit: descrizione: preinizializza...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit Beh, è solo una vecchia vulnerabilità il cui numero CVE è CVE-2008-4654. Questa vulnerabilità è causata da un esaurimento della memoria "Out of Memory" alla riga 1650 di modules/demux/ty.c. streamReadpdemux-s, mstbuf, 8 + imapsize; Quando ho scaricato l'EXP da altri siti...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Remote Code Execution Exploit für PHP-Code-Injection für Dolibarr ERP/CRM v17.0.0 , der es ermöglicht, über das Website-/CMS-Modul eine Reverse-Shell als Benutzer www-data zu erhalten. ⚠️ Nur für Bildungszwecke und autorisierte Audits. 📑 Inhaltsverzeichnis...

CVE-2025-59424

CVE-2025-59424 LinkAce Stored Cross-Site Scripting XSS auf der Seite /system/audit...

CVE-2026-107636 pH7Builder before 18.5.1 Payment Bypass via Payment Module MainController

pH7Builder pH7 Social Dating CMS before 18.5.1 contains a payment validation vulnerability that allows registered low-privileged members to obtain any membership tier by supplying client-controlled plan and amount fields. Attackers can set itemnumber, cartorderid, or the PayPal custom field while...

CVE-2026-107637 pH7Builder before 18.5.0 Improper Authorization via Note Module delete() Action

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2026-107636 pH7Builder before 18.5.1 Payment Bypass via Payment Module MainController

pH7Builder pH7 Social Dating CMS before 18.5.1 contains a payment validation vulnerability that allows registered low-privileged members to obtain any membership tier by supplying client-controlled plan and amount fields. Attackers can set itemnumber, cartorderid, or the PayPal custom field while...

CVE-2026-107637 pH7Builder before 18.5.0 Improper Authorization via Note Module delete() Action

pH7Builder pH7 Social Dating CMS before 18.5.0 contains an improper authorization vulnerability in the note module delete action that allows authenticated members to delete other members' note comments and categories. Attackers can submit another member's note ID in the POST id parameter to remov...

CVE-2026-107637

pH7Builder (pH7 Social Dating CMS) versions prior to 18.5.0 are vulnerable to an improper authorization flaw within the note module delete() action . The root cause is a lack of profile ID checks in the database queries, which allows authenticated members to delete note comments and categories be...