apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

apkleaks

APKLeaks Scansione di file APK per URI, endpoint e segreti. Installazione da PyPi da Sorgente da Docker Utilizzo Opzioni Output Pattern Argomenti per il disassemblatore Licenza Ringraziamenti Installazione È abbastanza semplice installare APKLeaks : da PyPi $ pip3 install apkleaks da Sorgente Clo...

Solara <1.35.1 - Local File Inclusion

A Local File Inclusion LFI vulnerability was identified in widgetti/solara, in version 1.35.1, which was fixed in version 1.35.1. This vulnerability arises from the application's failure to properly validate URI fragments for directory traversal sequences such as '../' when serving static files. ...

LG Supersign EZ CMS - Remote Code Execution

LG SuperSign CMS allows remote attackers to execute arbitrary code via the sourceUri parameter to qsrserver/device/getThumbnail. id: CVE-2018-17173 info: name: LG Supersign EZ CMS - Remote Code Execution author: pussycat0x severity: critical description: | LG SuperSign CMS allows remote attackers...

Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution

Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is susceptible to remote code execution. Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the resolution of view...

CVE-2024-27198-TeamCity

Metodi di mitigazione: regexp sul WAF REQUESTURI Regex ^\S\?jsp=\S;\.jsp...

CVE-2026-33829-Writeup

CVE-2026-33829-Analisi Caso di studio di vulnerabilità: CVE-2026-33829 Coercizione NTLM nello Strumento di cattura di Windows Riepilogo esecutivo Questa analisi descrive la replica tecnica di CVE-2026-33829 , una vulnerabilità di divulgazione di informazioni presente nell'architettura applicativa...

CVE-2026-12960

CVE-2026-12960 Esportazione impropria dei componenti dell'app Android ASUS Router Un componente incluso nell'app Android ASUS Router com.asus.aihome era dichiarato android:exported="true" senza android:permission. Qualsiasi altra app sullo stesso dispositivo, senza alcuna autorizzazione, poteva...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy vor Version 2.8.2 akzeptiert als Teil der URI-Komponente, was es entfernten Angreifern ermöglichen könnte, sensible Informationen zu erlangen oder andere unbestimmte Auswirkungen durch Fehlinterpretation einer pathend-Regel zu haben, wie z. B. das Weiterleiten v...

CVE-2024-41997

Warp Terminal RCE CVE-2024-41997 Injeção de comandos via manipulador de esquema de URI warp:// não sanitizado. Análise completa em 0day.gg. Resumo Propriedade| Valor ---|--- CVE| CVE-2024-41997 Vulnerabilidade| Injeção de Comandos CWE-77 Alvo| Warp Terminal macOS Afetado| v0.2024.07.16.08.02...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' Command-Injection-Fehler Grundursache Die URI-Handler help://, ghelp:// und man:// sind in der Datei /usr/share/applications/yelp.desktop definiert, die /usr/local/bin/yelp über Exec=yelp %u ausführt, sobald einer dieser URI-Handler aufgerufen wird. Die Datei...

CVE-2021-36749

CVE-2021-36749 Apache Druid lettura arbitraria di file Versione interessata: version = 0.21.1 È possibile utilizzare entrambi i metodi seguenti: Metodo da riga di comando curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

CVE-2024-28752

Apache CXF CVE-2024-28752 Ambiente de reprodução Aviso de vulnerabilidade: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt Inicialização do ambiente samples/javafirstjaxwsfactorybean IDEA Inicie o serviço webservice via ServerStarter.java Construção Usando JDK8 mvn clean packag...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2014-6271

EXPLOIT PER CVE-2014-6271 UTILIZZO : CVE-2014-6271.py full path to target uri command...

CVE-2025-55763

CVE-2025-55763 Buffer overflow nel parser URI di CivetWeb 1.16 ultima release finora. Codice vulnerabile Il crash avviene qui in src/civetweb.c durante l'ultima strcat evidenziata. Fix Vedi la pull request. PoC La PoC fa crashare il server causando un heap overflow, tuttavia è possibile ottenere...

LFiFreak

LFI Freak Funktionen Funktioniert mit Windows, Linux und OS X Enthält Bind- und Reverse-Shells für Windows und Linux Geschrieben in Python 2.7 Worum geht es hier? Ein einzigartiges Werkzeug zur Ausnutzung von Local File Inclusions mittels PHP Input, PHP Filter und Data URI Methoden. Abhängigkeite...

CVE-2024-38200

CVE-2024-38200 Dopo la patch L'acquisizione dell'hash NTLMv2 tramite metodo HTTP non è stata corretta. Il valore dell'hash NTLMv2 può ancora essere ottenuto tramite HTTP e inoltrato a LDAP o ADCS. MSRC ha dichiarato questa situazione come "come presentato, sembra far parte del design attuale."...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - Exploit pronto per HTB Exploit standalone per la vulnerabilità di heap buffer overflow in NGINX scoperta nel 2024. Questa versione è ottimizzata per ambienti HackTheBox e CTF in cui non è possibile configurare container Docker. Dettagli della Vulnerabilità CVE-2026-429...

PoC_CVE-2024-28157

CVE-2024-28157 - XSS memorizzato nel plugin GitBucket di Jenkins GitBucket URL: javascript:alert77 3. Salva, poi visita la pagina del progetto 4. L'alert scatta con 49 77 Gli screenshot sono in poc/screenshots/ Riferimenti NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...