626 matches found
CTF-Write-ups
CTF-Write-ups Einige CTF-Write-ups Folge uns auf...
CVE-2022-43110
CVE-2022-43110 Weitere Informationen Voltronic Viewpower/Pro und deren Nachbauten/Abkömmlinge Die UPS-Management-Software soll es nur einem ordnungsgemäß authentifizierten und autorisierten Admin-Benutzer über eine Weboberfläche ermöglichen, das System zu konfigurieren. Aufgrund von CWE-425: Dire...
Thunderstorm
Thunderstorm Thunderstorm ist ein modulares Framework zur Ausnutzung von USV-Geräten. Für den Moment sind nur die Exploits für CS-141 und NetMan 204 verfügbar. Die Betaversion des Frameworks wird in Zukunft veröffentlicht. CVE Thunderstorm ist derzeit in der Lage, die folgenden CVE auszunutzen:...
CVEs
CVEs Questo repository contiene vulnerabilità pubbliche divulgate durante le mie attività di ricerca sulla sicurezza. Note Il repository può includere: Resoconti tecnici Dettagli sulle vulnerabilità Riferimenti Analisi di sicurezza Ricerche aggiuntive correlate alle divulgazioni pubblicate...
CVE-2022-31491
CVE-2022-31491 Metasploit-Modul und PoC-Dateien in diesem Repository. Weitere Informationen Voltronic Viewpower/Pro und Rebrands/Abwandlungen Die UPS-Verwaltungssoftware ermöglicht es einem ordnungsgemäß authentifizierten und autorisierten Benutzer normalerweise, über eine Weboberfläche das Syste...
ForceAdmin
💪 ForceAdmin 💪 ForceAdmin è un generatore di payload in C che crea infiniti pop-up UAC finché l'utente non consente l'esecuzione del programma. I comandi inseriti vengono eseguiti tramite PowerShell chiamando cmd.exe e dovrebbero usare la sintassi batch. Questo attacco li costringe a eseguire com...
Malware-Analysis
Analisi dei Malware Un repository per organizzare i miei write-up sui malware che sono troppo lunghi o che semplicemente non funzionano come thread su Twitter...
VulnerabilityResearch
Repository für Schwachstellenforschung Übersicht Willkommen in meinem Repository für Schwachstellenforschung. Dieser Bereich ist der Dokumentation und dem Teilen meiner Forschung zu verschiedenen Sicherheitslücken gewidmet, die im Laufe der Jahre entdeckt wurden. Das Repository enthält detaillier...
Eaton-UPS-Companion-Exploit
Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...
vulnerability-write-ups
Dieses Repository hat keine README-Datei...
Pentest-Everything
⚔️ Pentest Tutto Importante Aggiungi questa pagina ai segnalibri poiché gli altri collegamenti alle pagine potrebbero cambiare o spostarsi nel tempo. Questa pagina rimarrà sempre la stessa. Informazioni su questo libro Questo libro è la mia raccolta di appunti e write-up su vari argomenti e...
metasploitable2-pentest-series
Metasploitable2 Penetration Testing Series A series of vulner...
CVE-2026-54161
upsmon: remote OS command injection RCE via attacker-controlled ups.alarm in NOTIFYCMD execution...
PT-2026-56558
Name of the Vulnerable Software and Affected Versions Network UPS Tools affected versions not specified Description A remote OS command injection allows an attacker to execute arbitrary commands as root. This occurs when upsmon executes the NOTIFYCMD using an attacker-controlled ups.alarm variabl...
EUVD-2026-40166
ruoyi-vue-pro through 2026.05, fixed in commit c779a47, contains a missing authorization vulnerability in the CRM module's GET /admin-api/crm/follow-up-record/get endpoint that allows authenticated users to read any follow-up record by iterating sequential numeric IDs. Attackers can exploit this ...
Linux Distros Unpatched Vulnerability : CVE-2026-39199
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - snes9x 1.63 allows an out-of-bounds write and denial of service via a crafted .ups file. CVE-2026-39199 Note that Nessus relies on the presence of the package a...
CVE-2026-39199
snes9x 1.63 allows an out-of-bounds write and denial of service via a crafted .ups file...
DEBIAN-CVE-2026-39199
snes9x 1.63 allows an out-of-bounds write and denial of service via a crafted .ups file...