CVE-2019-14234

POC-Django JSONField/HStoreField SQL-Injection-Sicherheitslücken-Exploit CVE-2019-14234 Am 1. August 2019 veröffentlichte Django ein Sicherheitsupdate, das eine SQL-Injection-Sicherheitslücke in den beiden Modellfeldern JSONField und HStoreField behebt. Referenzlink:...

CVE-2017-1000486

CVE-2017-1000486 Exploit Proof of Concept per l'iniezione EL in PrimeFaces 5.x CVE-2017-1000486, una vulnerabilità RCE che può essere utilizzata per ottenere Remote Code Execution su un target. Descrizione della vulnerabilità Puoi trovare un'ottima descrizione della vulnerabilità sul blog di Mind...

CVE-2023-4911

Vulnerabilità di heap buffer overflow in glibc CVE-2023-4911 Elemento| Contenuto ---|--- CVE ID| CVE-2023-4911 Tipo di attacco| Heap buffer overflow → Escalation locale dei privilegi Local Privilege Escalation CVSS 3.1| 7.8 High Data di divulgazione| 2023-10-03 Punto vulnerabile| Parser di...

CVE-2020-3452

CVE-2020-3452 Uno script Python WIP per sfruttare la vulnerabilità di directory traversal nelle interfacce web di Cisco Adaptive Security Appliance ASA e dell'appliance Cisco Firepower Threat Defense FTD. Si noti che verranno create directory per i target specificati e che eventuali file scaricat...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identifiziert in der Funktion createSessionInternal der Datei PackageInstallerService.java, ist eine Schwachstelle mit hohem Schweregrad, die Android-Versionen 12 und 13 betrifft. Diese Schwachstelle ermöglicht es einem Angreifer, einen „run-as any app“-Angriff...

AMDH

AMDH Android Mobile Device Hardening scritto con python3. Versione Android, PObY-A Privacy Owned by You - Android, con scansioni di malware e impostazioni, è disponibile sul Play Store e il codice sorgente si trova QUI Motivazioni AMDH è stato creato per aiutare a automatizzare la scansione delle...

Exploiting-a-vulnerability-using-reverse-shell

Information Security Fundamentals — Progetto Primavera 2026 Punti Totali: 20 | Scadenza: Non sono accettate consegne in ritardo Panoramica Questo progetto simula uno scenario reale di attacco e difesa su due macchine virtuali. Sfrutterete una vulnerabilità critica di RCE pre-autenticazione...

CVE-2022-22978

CVE-2022-22978 Spring Security Passar Spring Security 成功 http://localhost:9090/login%0a Passar Spring Security com SayMyName 失敗 http://localhost:9090/name%0d Ignorar Spring Security com RBAC Customizado 失敗 http://localhost:9090/admin/admin%0d Ignorar Spring Security com RBAC de Anotação 失敗...

CVE-2023-38831

CVE-2023-38831 Ein POC-Demo zu CVE-2023-38831 Kurzbeschreibung der Schwachstelle CVE-2023-38831 ist eine Softwareschwachstelle. Die ausgenutzte Software ist WinRAR, das von fast jedem weit verbreitet verwendet wird. Es ist eine Software, die verschiedene Dokumente oder Dateien in kleine Archive...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 Exploit-Tool Übersicht Divine Absolute ist ein hochentwickeltes, wizardgesteuertes Python-Exploit-Tool, das auf CVE-2025-53770 abzielt, eine kritische CVSS 9.8 nicht authentifizierte Remote-Codeausführung RCE Schwachstelle in lokalen Microsoft SharePoint Server...

HTTP-Basma

Fingerprinting adattivo: il probing multi-stadio di HTTP-Basma per la differenziazione granulare dei server HTTP-Basma è disponibile all'indirizzo https://httpbasma.netomize.ca/ Introduzione Nell'ambito della cybersecurity, identificare e caratterizzare con precisione i web server è fondamentale...

POC_CVE-2026-42589

POCCVE-2026-42589 Laboratório de reprodução local e rascunho de template do nuclei para CVE-2026-42589 que afeta o Gotenberg. Resumo A CVE-2026-42589 é um problema de execução remota de código não autenticada no Gotenberg causado por injeção de nova linha na chave de metadados em: root@kitploit:...

CVE-2018-10933

CVE-2018-10933 Una vulnerabilità è stata trovata nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato potrebbe creare canali senza prima eseguire l'autenticazione, ottenendo accesso non autorizzato. ALCUNI DETTAGLI Il problema deriva dal modo ...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Eine fehlerhafte Berechtigungszuweisung für eine kritische Ressource wurde gemeldet, die Qsync Central betrifft. Bei Ausnutzung könnte die...

CVE-2023-22527

Non sono responsabile per alcun attacco illegale CVE-2023-22527 Script di scansione di massa aiuto root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD...

CVE-2023-7028

CVE-2023-7028 | Account Take-Over Gitlab Disclaimer Questo codice è una proof of concept della vulnerabilità, non incoraggio nessuno a usarlo su istanze gitlab che non possiedono. Questo strumento è stato sviluppato solo per scopi di ricerca e formazione e non sarò ritenuto responsabile per...

CVE-2026-33693

CVE-2026-33693: SSRF tramite bypass di 0.0.0.0 in activitypub-federation-rust v4isinvalid CVSS 6.5 Moderate Parole chiave: SSRF, 0.0.0.0, bypass della validazione IP, activitypub-federation, Lemmy, Rust, ActivityPub Indice Panoramica Dettagli della vulnerabilità Analisi tecnica Catena di attacco...

CVE-2022-20607

CVE-2022-20607 Nel firmware cellulare Pixel, è possibile una scrittura fuori dai limiti a causa di un controllo dei limiti mancante. Ciò potrebbe portare all'esecuzione remota di codice con autenticazione LTE necessaria. L'interazione dell'utente non è necessaria per lo sfruttamento.Prodotto:...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC Riferimento: https://www.tenable.com/security/research/tra-2023-27...

CVE-2024-22393

Exploit CVE-2024-22393 Per sfruttare questa vulnerabilità, carica la foto che ho fornito in qualsiasi sezione di caricamento foto. lottapixel.jpg Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1...