glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

PoC per tripla RCE su GL.iNet Beryl AX PoC per tre vulnerabilità di command injection non autenticate CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 nel firmware = 4.4.5 del router da viaggio GL.iNet GL-MT3000 Beryl AX. Analisi completa:...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — PoC di XSS Riflesso OIDC in STIG Manager Proof of Concept concettuale per la vulnerabilità di Cross-Site Scripting XSS riflesso in STIG Manager versioni 1.5.10 fino a 1.6.7. Riepilogo della Vulnerabilità Una vulnerabilità di XSS riflesso esiste nel codice di gestione degli errori...

submonitor

submonitor von xpl0ited1 Beschreibung Subdomain-Monitor mit Berichtsfunktionen für Slack, Discord und Telegram Verwendung: Konfiguriere die Scan-Ziele in der targets.txt-Datei, setze die Berichtskonfiguration in der config.yaml und erstelle dann einen Cronjob, der täglich ausgeführt wird...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - भेद्यता जाँचक CVE-2026-31431 "Copy Fail" के लिए अवधारणात्मक सत्यापन स्क्रिप्ट — algifaead पेज-कैश राइट के माध्यम से Linux कर्नेल स्थानीय विशेषाधिकार वृद्धि। भेद्यता CVE-2026-31431, Linux कर्नेल के authencesn AEAD टेम्पलेट में एक लॉजिक बग है। जब इसे AFALG और splice के सा...

linkedin-profile-scraper

Aufgrund von Endpunkt-Problemen ist das Linkedin Profil Scraper Tool derzeit nicht verfügbar. Bitte überprüfen Sie den untenstehenden Link für eine alternative Methode. Großer Dank an das gosecure Team. https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/...

CVE-2018-4878

CVE-2018-4878 Flash Exploit Poc ' veloce e sporco' Per informazioni più approfondite http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Poc originale https://github.com/anbai-inc/CVE-2018-4878 in questo repository, ho risolto il problema del crash, e calcolato lo spazio corretto p...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — Acquisizione account OAuth2/OIDC AshAuthentication Proof of Concept per CVE-2026-49757 — una vulnerabilità critica in AshAuthentication in cui i callback OAuth2/OIDC risolvevano gli account utente locali tramite indirizzo email invece della coppia identità strategy, sub,...

CVE-2023-43208-PoC

Mirth Connect RCE Exploit CVE-2023-43208 Este script é uma Prova de Conceito PoC para a vulnerabilidade de Execução Remota de Código RCE no Mirth Connect versões anteriores à 4.4.1. Explora uma vulnerabilidade de desserialização do XStream por meio da API. Requisitos Python 3.10 ou superior...

CVE-2019-18426

Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass + XSS persistente + permessi di lettura FS + potenziale RCE CVE-2019-18426 Articolo tecnico Documenti originali di divulgazione delle vulnerabilità...

CVE-2026-31431

CVE-2026-31431 Struttura root@kitploit: . ├── container │ ├── container.md 容器逃逸的思路 │ ├── expenv 容器环境 │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ └── share.c │ ├── images │ │ ...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...

CVE-2025-29927-POC

CVE-2025-29927-POC Introduzione Questo repository contiene un Proof of Concept PoC per CVE-2025-29927, una vulnerabilità ipotetica che dimostra un difetto nella gestione del middleware all'interno di un'applicazione web. Il PoC illustra come una richiesta HTTP appositamente modificata possa...

CVE-2024-31497-POC

CVE-2024-31497 POC Diese Sicherheitslücke nutzt die voreingenommene Erzeugung der ECDSA-Nonce in der Datei ecc-ssh.c aus. Die Nonce wird mit $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ erzeugt, wobei die oberen 9 Bits auf Null gesetzt werden. Um den privaten Schlüssel wiederherzustellen,...

CVE-2023-46818

CVE-2023-46818 È stato scoperto un problema in ISPConfig prima della versione 3.2.11p1. Un amministratore può effettuare l'iniezione di codice PHP nell'editor dei file di lingua se l'opzione adminallowlangedit è abilitata. Utilizzo root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 Diese Schwachstelle könnte es einem nicht authentifizierten Angreifer ermöglichen, über den Verwaltungsport und/oder die eigene IP-Adresse Netzwerkzugriff auf das BIG-IP-System zu erhalten, um beliebige Systembefehle auszuführen, Dateien ...

CVE-2020-3580

Este repositorio nao tem um README...

CVE-2022-30525

CVE-2022-30525 Iniezione di comandi nel firewall Zyxel CVE-2022-30525 POC&EXP author:160team.west9B Solo per uso da parte di ricercatori di sicurezza autorizzati, nel rispetto della legge sulla sicurezza informatica. L'utente si assume ogni responsabilità per eventuali conseguenze; l'autore non è...

PoC-for-CVE-2024-7014-Exploit

PoC für den CVE-2024-7014 Exploit Proof of Concept für die Sicherheitslücke CVE-2024-7014 EvilVideo in Telegram für Android Versionen 10.14.4 und früher. Das Programm lädt eine als Video getarnte schädliche Datei in einen Telegram-Kanal hoch und nutzt die Sicherheitslücke aus, um Malware zu...

CVE-2024-28987-POC

Descrizione : Il software SolarWinds Web Help Desk WHD è affetto da una vulnerabilità di credenziali hardcoded, che consente a un utente remoto non autenticato di accedere a funzionalità interne e modificare dati. Impatto potenziale : Lo sfruttamento di CVE-2024-28987 potrebbe consentire a un...

CVE-2018-9995_check

CVE-2018-9995check Rilevamento batch delle telecamere della serie DVR Utilizzo: python CVE-2018-9995.py host.txt Il contenuto di host.txt può essere 8.8.8.8:8080 oppure www.baidu.com; dopo l'esecuzione dello script, gli host che utilizzano telecamere della serie DVR vengono salvati nel file...