CVE-2026-63030

CVE-2026-63030: wp2shell WordPress Batch API Desynchronisation SQL-Injection-Exploit Proof-of-Concept-Tool zur Extraktion von Benutzern und Passwort-Hashes über die Schwachstelle CVE-2026-63030 wp2shell. Schwachstelleninformationen CVE : CVE-2026-63030 wp2shell Begleit-CVE : CVE-2026-60137 Typ :...

cve-2021-3490-ebpf-analysis

cve-2021-3490-ebpf-analysis Implementação de pesquisa demonstrando interação com o subsistema eBPF do Linux relacionado ao CVE-2021-3490. Inclui criação de mapas BPF, wrappers de syscall, configuração de namespace e análise do verifier. Apenas para fins educacionais e de pesquisa em segurança...

qyvora-toha3ee

toha3ee Um framework de avaliação de segurança local e de rede escrito em Go. É uma ferramenta de pesquisa e teste de penetração autorizado que cobre o pipeline de avaliação de rede — descoberta de hosts e serviços, enumeração, auditoria de credenciais, identificação de vulnerabilidades e...

seans-surf-and-skate

Sean's Surf & Skate Co. — Demo di Seal Security Maven / Java Un piccolo negozio di e-commerce dall'aspetto realistico "Sean's Surf & Skate Co." realizzato con Spring Boot. Include dipendenze open-source note per essere vulnerabili così da poter essere usato per dimostrare come Seal Security risan...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM Bypass de Root Pré-Autenticação via Injeção CRLF em Arquivo de Sessão Um Mergulho Técnico Profundo Focado em Defensores 1. Resumo Executivo Campo| Valor ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Crítico — Rede / Baixa Complexidade / Sem Privilégios / Sem Interaçã...

CVE-2025-65094

CVE-2025-65094: WBCE CMS è vulnerabile all'escalation dei privilegi tramite manipolazione dell'ID del gruppo IDOR Panoramica Campo| Dettagli ---|--- CVE ID| CVE-2025-65094 Gravità| ALTA Avviso| Visualizza avviso Scoperto da| Lukasz Rybak Prodotti interessati WBCE/WBCECMS Dettagli Riepilogo Un...

badepoll-selinux-disabler

badepoll-selinux-disabler Extração independente do estágio de desativação do SELinux do exploit UAF eventpoll CVE-2026-43074. Ele realiza uma corrida contra a verificação de profundidade de loop do eventpoll epgetupwardsdepthproc para escrever um zero em selinuxstate.enforcing, mudando o...

CVE-2026-48205

Riproduzione dell'iniezione di header dns. / term CVE-2026-48205 Questo progetto dimostra un'iniezione di header di messaggio nel componente camel-dns di Apache Camel, tracciata come CVE-2026-48205. I producer DNS leggono i propri parametri operativi — il resolver da interrogare, il nome/dominio ...

CyberMeowfia-ace3

Website: nebusec.ai · Twitter @nebusecurity · Bug-Liste 885+ IonStack Follow-up, folgen Sie https://github.com/NebuSec/CyberMeowfia/issues/44 Neueste Forschungsergebnisse IonStack Teil II : GhostLock, ein Stack-UAF, das seit 15 Jahren in ALLEN Linux-Distributionen existiert Linux Kernel 📖 Writeup...

Conti-Ransomware-DFIR-Investigation

Conti Ransomware — DFIR Investigation ProxyShell Exploitation...

copyfail-fix

CopyFail-Fix 🌐 Inglese | Portoghese | Spagnolo | Cinese | Islandese Mitigazione e patch con un comando per CVE-2026-31431 — la vulnerabilità di escalation dei privilegi locali "Copy Fail" del kernel Linux. Lo script disabilita il modulo algifaead interessato, aggiorna il kernel tramite apt e...

cve-2026-47777

CVE-2026-47777 — Bypass dell'autorizzazione delle Raccolte in evidenza di Mastodon Panoramica Ho divulgato in modo responsabile una vulnerabilità di Bypass dell'autorizzazione ad Alta gravità che interessa la pipeline di federazione sperimentale delle Raccolte in evidenza di Mastodon. CVE ID:...

CVE-2018-10933

libSSH-Authentifizierungsumgehung Shell-Zugriff ohne Anmeldeinformationen mittels CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Informationen über CVE-2018-10933 von libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Fehlerbehebungsversion von libSSH :...

CVE-2024-41628

CVE-2024-41628 Semplice script di exploit sviluppato da Redshift Cyber Security per sfruttare la vulnerabilità LFI CVE-2024-41628 di ClusterControl. La vulnerabilità interessa l'API CMON e in particolare le interfacce utente RPC e RPC-TLS che, per impostazione predefinita, risiedono rispettivamen...

Hacking-Electron-Apps-CVE-2020-35717-

Hacking-von-Electron-Apps-CVE-2020-35717-...

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257...

Digisol-DG--GR1321-s-Password-Storage-in-Plaintext--CVE-2024-4232

Digisol-DG--GR1321-s-Memorizzazione delle Password in Chiaro--CVE-2024-4232...

CLSA-2026-1787929170 TuxCare security update for org.springframework.security (1 CVE)

TuxCare rebuilt 21 org.springframework.security packages to address 1 CVE. Fixed in 5.7.11-tuxcare.8...

CVE-2024-28752

Apache CXF CVE-2024-28752 प्रतिकृति वातावरण भेद्यता घोषणा: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt वातावरण प्रारंभ samples/javafirstjaxwsfactorybean IDEA ServerStarter.java के माध्यम से webservice सेवा प्रारंभ करें निर्माण JDK8 का उपयोग करें root@kitploit: mvn clean...

cli

CloudGraph è lo strumento open-source universale API GraphQL e Cloud Security Posture Management CSPM per AWS, Azure, GCP e K8s. Con CloudGraph ottieni: Controlli di conformità gratuiti e senza sforzo ad es. Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CIS 1.3, AWS CIS 1.4, AWS PCI 3.2.1, AWS...