CVE-2020-9484

CVE-2020-9484 POC per CVE-2020-9484 POC per CVE-2020-9484 Apache Tomcat RCE tramite deserializzazione CVE-2020-9484 Esplora la documentazione » Per iniziare 1. Clona questo repository, poi potrai usare CVE-2020-9484 e modificare il codice sorgente se necessario. 2. Scarica ysoserial jar 3...

CVE-2022-0185

CVE-2022-0185 Questo repository contiene exploit dimostrativi per CVE-2022-0185. Ci sono due versioni qui. La versione non-kctf versione fuse ha come target specifico Ubuntu con versione kernel 5.11.0-44. Non restituisce direttamente una shell di root, ma imposta /bin/bash come suid, portando a u...

dcomhijack

Hijacking di DLL DCOM Abbiamo recentemente scoperto le seguenti classi DCOM soggette a DLL hijacking. Se un attaccante può scrivere nel percorso associato, può spostarsi lateralmente istanziando l'oggetto COM. Alcune classi hanno ulteriori opportunità di DLL hijacking non elencate qui. Classe|...

CVE-2026-108110

MOVO through 0.2.3 contains an authorization bypass vulnerability in the chat-api document endpoints that allows authenticated users to access other users' stored objects by supplying arbitrary object paths. Attackers who know a target's object path can send it to /api/documents/fetch or...

CVE-2026-108110 MOVO through 0.2.3 Authorization Bypass via Document Endpoints

MOVO through 0.2.3 contains an authorization bypass vulnerability in the chat-api document endpoints that allows authenticated users to access other users' stored objects by supplying arbitrary object paths. Attackers who know a target's object path can send it to /api/documents/fetch or...

cve-2024-30350-research-notes

Note di ricerca su CVE-2024-30350 Panoramica CVE-2024-30350 è una vulnerabilità di divulgazione di informazioni da lettura fuori dai limiti out-of-bounds read in Foxit PDF Reader. Il problema è stato pubblicato da Trend Micro Zero Day Initiative come ZDI-24-333 e tracciato prima della divulgazion...

CVE-2020-17057

Ho scritto questo exp basandomi su questo blog（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html），ma alla fine ho ottenuto solo oggetti palette con puntatori dati dangling. A causa dell'isolamento dei tipi, non posso ottenere primitive arbitrarie R/W utilizzando oggetti palet...

CVE-2020-1034

CVE-2020-1034 Avviso Questo repository contiene un exploit funzionante. La pubblicazione è fatta solo a scopo educativo. Il proprietario di questo repository non è responsabile per eventuali danni causati da qualsiasi parte del codice sorgente qui pubblicato. Questo repository è stato creato come...

s3_objects_check

Controllo oggetti S3 Descrizione Valutazione whitebox dei permessi effettivi sugli oggetti S3, per identificare oggetti accessibili pubblicamente. Consente di identificare gli oggetti accessibili pubblicamente, così come gli oggetti accessibili a AuthenticatedUsers utilizzando un profilo...

WindowsJobLock

Bloqueio de Processos do Windows Usando Job Objects Uma ferramenta de bloqueio de processos do Microsoft Windows usando Job Objects Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/ Desenvolvido por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...

CVE-2026-26903-PoC

CVE-2026-26903 PoC Denial-of-service tramite ricorsione illimitata nella funzionereplaceEqualDeep di TanStack Query Un singolo aggiornamento di query appositamente progettato con oggetti profondamente annidati può congelare il thread JavaScript a tempo indeterminato , causando la completa mancata...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

RemoteMonologue

RemoteMonologue RemoteMonologue è una tecnica di raccolta di credenziali Windows che consente il compromesso di utenti remoti sfruttando la chiave RunAs Interactive User e forzando autenticazioni NTLM tramite DCOM. Leggi RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions di X-For...

CVE-2026-104660

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2026-104660

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 (Windows) are vulnerable to a missing authorization flaw in its COM objects. The service registers COM classes without DCOM access or launch permissions and fails to use a security descriptor during CoInitializeSecurity, allowing local in...

EUVD-2026-94833

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2026-104660 Missing Authorization in hMailServer

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2026-104660 Missing Authorization in hMailServer

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

django-cve-2025-64459

Django CVE-2025-64459 Diese Anwendung demonstriert CVE-2025-64459, das mehrere Django-Versionen betrifft. Diese Schwachstelle wurde in neueren Django-Versionen behoben. SQL-Injection SQL-Injection tritt auf, wenn vom Benutzer bereitgestellte Eingaben als Teil einer SQL-Abfrage behandelt werden...

Payload: Client uploads could overwrite S3 objects

Impact An authenticated user could overwrite an existing S3 object belonging to another upload collection, bypassing that collection’s access controls and prior file validation. You are affected if ALL of these are true: - Client uploads are enabled for multiple collections that share an S3 bucke...