EUVD-2026-66495

In the Linux kernel, the following vulnerability has been resolved: fbdev: bound mode sysfs output to the sysfs buffer modestring uses snprintf which can return a value larger than the remaining buffer space. showmodes accumulates the return value into i without checking whether i has reached...

HotelDruid-CVE-2021-42948

CVE-2021-42948 Bei HotelDruid Hotel Management Software v3.0.3 und früheren Versionen wurde festgestellt, dass Sitzungstoken in mehreren Links über GET-Parameter offengelegt werden, wodurch Angreifer auf Benutzersitzungs-IDs zugreifen können. Das Sitzungstoken, das für den Zugriff auf...

CVE-2026-80522

A flaw was found in the Linux kernel's Tegra cryptography module. An incorrect calculation in the 'tegragcmdoonereq' function, specifically when handling the 'cryptlen' parameter, can occur if a caller does not properly initialize the authentication size. This can lead to a write beyond the...

CVE-2025-60375

CVE-2025-60375 — Umgehung der Authentifizierung in PerfexCRM Advisory-ID: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 Produkt: PerfexCRM Betroffene Versionen: Versionen vor 3.3.1 3.3.1 Gemeldet von: Ajansha Shankar, Ahamed Yaseen Referenzen: OWASP Authentication Cheat Sheet —...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Dimostrazione proof-of-concept per CVE-2026-39816, un bypass del permesso EXECUTECODE in Apache NiFi 2.8.0 che consente a un progettista di flussi a cui sono stati deliberatamente negati i privilegi di esecuzione del codice di eseguire Groovy arbitrario nella JVM di...

SleuthQL

SleuthQL विवरण SleuthQL एक python3 स्क्रिप्ट है जो SQL-जैसे सिंटैक्स वाले पैरामीटर और मानों की पहचान करती है। पहचान हो जाने पर, SleuthQL प्रत्येक पैरामीटर में SQLMap पहचानकर्ता डालेगा, जहाँ SQL-जैसे चर पहचाने गए थे। समर्थित अनुरोध प्रकार SleuthQL को Burp की Proxy History का निर्यात आवश्यक होता है...

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 Exploit Fortschrittliches Exploit-Tool mit präziser Fehlerbehandlung und DO-176C-konformer Ausführung. Übersicht Dies ist ein spezialisiertes Sicherheitsbewertungstool zum Testen der Abschwächung von Windows-IPv6-Schwachstellen auf Zielsystemen. Es umfasst automatische...

android_kernel_oneplus_avicii

OnePlus Nord avicii NeverSettle Kernel Source Das OnePlus Nord Codename: avicii ist das erste obere Mittelklasse-Smartphone ohne Flaggschiff-Status von OnePlus Technology Co., Ltd., das im Jahr 2020 veröffentlicht wurde. Das Telefon ist je nach Region in 2 Varianten erhältlich: AC2001 Indien &...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter ist ein Werkzeug, das dir hilft, mit OAuth-signaturgeschützten URLs zu experimentieren. Funktionen Unterstützt GET,POST,PUT und DELETE Sende den Request über einen Proxy Manipuliere URL, Parameter und Header im laufenden Betrieb Füge zusätzliche Header...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP Schwachstelle für nicht authentifizierte Remote-Codeausführung in SPIP vor 4.2.1. Der Parameter oubli im Passwort-Reset-Formular ist aufgrund fehlerhafter Deserialisierung anfällig für PHP-Objektinjektion. Ein manipulietter serialisierter Payload wird serverseitig als...

Clematis

Clematis 中文 | Englisch 🛠️ Ein leistungsstarkes Werkzeug zum Konvertieren von PE-Dateien EXE/DLL in positionsunabhängigen Shellcode. ✨ Hauptfunktionen Unterstützung für die Konvertierung von PE-Dateien EXE/DLL in Shellcode Kompatibel mit x86- und x64-Architekturen Unterstützung für...

windows-api-function-cheatsheets

Windows-API-Funktions-Cheatsheets Kontakt 🌨️ Snowcrash: [email protected] Inhaltsverzeichnis Windows-API-Funktions-Cheatsheets Dateioperationen Prozessverwaltung Speicherverwaltung Thread-Verwaltung Dynamische Linkbibliothek DLL-Verwaltung Synchronisierung Interprozesskommunikation...

camjacking

Camjacking CamJacking ist ein Enterprise-grade Framework für Security-Awareness-Training, das entwickelt wurde, um realistische Phishing-Angriffe auf Kamera-Berechtigungen und das Nutzerbewusstsein zu simulieren 🎯 Was ist CamJacking? CamJacking ist ein Enterprise-grade Framework für...

HiddenSteps

Kern-Crates — Implementierungsstatus Dies ist die ehrliche, den aktuellen Stand abbildende Ergänzung zur Zielmodul-Karte aus docs/design/02-system-architecture.md. Sie sagt, was tatsächlich gebaut ist, was gegen ein echtes Backend statt gegen einen Mock verifiziert wurde und was wirklich noch feh...

NUUO NVRmini - Remote Command Execution

NUUO NVRmini is vulnerable to unauthenticated remote command execution through the upgradehandle.php file. The vulnerability allows an attacker to execute arbitrary commands by manipulating the uploaddir parameter. id: CVE-2018-14933 info: name: NUUO NVRmini - Remote Command Execution author:...

rtl8812au

RTL8812AU/21AU and RTL8814AU Wireless drivers Only for use with Linux & Android THESE DRIVERS IS DEPRECATED. Use the mac80211 drivers over at https://github.com/lwfinger/rtw88 Important! root@kitploit: Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - SQL-Injection in Institute of Current Students Zusammenfassung Der Endpunkt loginlinkfaculty in der Anwendung Institute-of-Current-Students ist anfällig für SQL-Injection über den POST-Parameter fid. Der Parameter wird vor der Verwendung in einer SQL-Abfrage nicht ordnungsgemäß...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector ist ein Tool zur Erkennung potenzieller Server-Side Template Injection SSTI -Schwachstellen in Webanwendungen. SSTI-Exploit-Detector Jenderal92 Funktionen Benutzerdefinierte Payload-Datei : Ermöglicht Benutzern, eigene Payloads hinzuzufügen, um...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Ein automatisiertes Blind-XSS-Such-Plugin für Burp Suite. Installation Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py finden und auswählen Verwendung Einstellungen Zuerst musst du deine Callback-URL in das...

strot

Die interne API jeder Website mit natürlicher Sprache reverse-engineeren Das Problem Moderne Websites laden Daten durch versteckte AJAX-Aufrufe: Die Daten sind nicht im HTML – sie werden über interne APIs abgerufen Sie müssen Netzwerkanfragen manuell inspizieren Komplexe Paginierungslogik, die in...