Bluetooth-Attacks-CVE-2025-27840

Il presente documento illustra come un attaccante possa introdurre un elenco nascosto di vulnerabilità attraverso gli aggiornamenti dei moduli, il che può portare al compromesso dei dispositivi ESP32 e all'ottenimento di accesso non autorizzato alle chiavi private, colpendo miliardi di dispositiv...

dubiousdisk

dubious disk - il porygon-z super efficace contro Secure Boot! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, and more... Codice eccessivamente permissivo nell'ambiente di avvio di Windows consente di sovrascrivere memoria arbitraria e, quindi, eseguire codice arbitrario. Exploit...

awesome-web-security

Awesome Web Security 🐶 Lista curata di materiali e risorse per la sicurezza Web. Inutile dire che la maggior parte dei siti web soffre di vari tipi di bug che possono eventualmente portare a vulnerabilità. Perché ciò accade così spesso? Possono esserci molti fattori coinvolti, tra cui...

CVE-2022-24124

Prefazione Casdoor è una piattaforma di autenticazione centralizzata Single Sign-On SSO basata su OAuth 2.0/OIDC Numero CVE: CVE-2022-24124 CNPD: CNPD-202201-7304 Versioni Interessate Livello di pericolosità: Alto 7.5 HIGH POC/EXP: Pubblico Casdoor Casdoor 1.13.1 // tutte le versioni precedenti...

CVE-2020-10238

Made by HK CVE-2020-10238: Controllo di accesso errato in comtemplates - RCE CVE-2020-10239: Controllo di accesso errato in comfields SQL field - RCE Link https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2024-2876

CVE-2024-2876 Descrição da Vulnerabilidade: O plugin Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce para WordPress é vulnerável a SQL Injection através da função ‘run’ da classe ‘IGESSubscribersQuery’ em todas as versões até e incluindo...

CVE-2021-42292

CVE-2021-42292 Dieses Paket erkennt Exploits von CVE-2021-42292, einer lokalen Privilegieneskalationsschwachstelle in Microsoft Excel, und erzeugt einen Eintrag in notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Erkennungsmethode: Das Paket erkennt die Schwachstelle, wenn die...

CVE-2026-80488

The WP Ultimate CSV Importer WordPress plugin before 9.0 does not properly sanitise and escape imported field values before using them in a SQL statement, which could allow high privilege users such as admin to perform SQL injection attacks...

GyoiThon

GyoiThon : Strumento di penetration test di nuova generazione La pagina in giapponese è qui. Presentazioni 25 gennaio 2018:JANOG41 23 marzo 2018:Black Hat ASIA 2018 Arsenal 12 agosto 2018:DEFCON26 DemoLabs 24 ottobre 2018:OWS in CSS2018 3 novembre 2018:AV TOKYO 2018 HIVE 22-23 dicembre 2018:SECCO...

CVE-2026-80488 WP Ultimate CSV Importer < 9.0 - Admin+ SQLi via AIOSEO Import Fields

The WP Ultimate CSV Importer WordPress plugin before 9.0 does not properly sanitise and escape imported field values before using them in a SQL statement, which could allow high privilege users such as admin to perform SQL injection attacks...

EUVD-2026-68061

The WP Ultimate CSV Importer WordPress plugin before 9.0 does not properly sanitise and escape imported field values before using them in a SQL statement, which could allow high privilege users such as admin to perform SQL injection attacks...

CVE-2026-80488

The WP Ultimate CSV Importer WordPress plugin before version 9.0 is vulnerable to SQL injection through improper sanitisation and escaping of imported field values before use in a SQL statement. Per the CVE listing, the specific vector involves AIOSEO Import Fields . The vulnerability is exploita...

jadx

JADX jadx - Descompilador de Dex para Java Ferramentas de linha de comando e GUI para produzir código fonte Java a partir de arquivos Android Dex e Apk !WARNING Por favor, note que na maioria dos casos o jadx não consegue descompilar 100% do código, então erros ocorrerão. Verifique o guia de...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 è il bypass della patch di CVE-2023-21839 Oracle Weblogic Utilizzo: Configurare JNDI, nello specifico da https://github.com/WhiteHSBG/JNDIExploit/ Exploit: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Plea...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

CVE-2026-50369

CVE-2026-50369 reproducer for a TOCTOU race condition in rdpcorets.dll!CRdpPipeGfxPlugin::Enable on Windows Server 2025 RDS Session Hosts. i reported this as a DoS; the code-path seem to somehow also enable EoP. this reproducer is a PoC for the DoS path alone. Bug Enable reads a COM interface...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

CVE-2022-29968

CVE-2022-29968 Exploit proof-of-concept per CVE-2022-29968 memoria non inizializzata nel kernel Linux, in particolare il sistema iouring. Il crash è stato trovato con Syzkaller. Il crash è stato analizzato da Joseph Ravichandran e Michael Wang. L'exploit è stato scritto da Joseph Ravichandran...