CVE-2025-5548

Analisi e sfruttamento di FreeFloat FTP: CVE-2025-5548 Anderson Steven — Master in Cybersicurezza, Modulo 6 Vulnerabilità Consegna individuale: Metodologia di analisi e sfruttamento delle vulnerabilità Perché questo repository Non volevo semplicemente consegnare "ecco l'exploit funzionante". Ques...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 elevazione dei privilegi tramite path traversal Descrizione La funzione di aggiornamento automatico di Cisco AnyConnect è affetta da una vulnerabilità di path traversal. Un attaccante può sfruttare questa vulnerabilità per ottenere privilegi a livello di...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway Im ersten Quartal 2022 wurde eine interessante und kritische Basisbewertung 10.0 Sicherheitslücke in Spring Cloud Gateway entdeckt, die eine Code-Injection über die Actuator-API zur Durchführung von SpEL-Injection ermöglicht und potenziell zu ein...

CVE-2020-1350

Warnung Dieses Repository wurde archiviert und wird nicht mehr aktiv gepflegt. CVE-2020-1350 Dieses PowerShell-Skript überprüft, ob Ihr Server anfällig für die Sicherheitslücke CVE-2020-1350 Remote Code Execution im Windows DNS-Dienst ist. Unterstützte Betriebssysteme für dieses Workaround-Skript...

CVE-2020-0796

Warnung Dieses Repository wurde archiviert und wird nicht mehr aktiv gewartet. CVE-2020-0796 Powershell SMBv3 Komprimierungsprüfer Verwandter Blogbeitrag: https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ Diese Sicherheitslücke betrifft bisher nur die folgenden...

infoooze

Infoooze Segnala un bug · Richiedi una funzionalità Indice 1. Informazioni su Infoooze Caratteristiche Supporto 2. Per iniziare Prerequisiti Installazione su Linux Installazione su Android Disinstallazione 3. Utilizzo Opzioni Esempi 4. Esecuzione con Gitpod 5. Contribuire 6. Licenza 7. Contatti...

CVE-2023-20178

CVE-2023-20178 Questa è una PoC per la vulnerabilità di eliminazione arbitraria di file in Cisco Secure Client testata su 5.0.01242 e Cisco AnyConnect testata su 4.10.06079. Quando un utente si connette alla VPN, il processo vpndownloader.exe viene avviato in background e crea una directory in...

CVE-2026-46333

CVE-2026-46333 Repository di ricerca e formazione per CVE-2026-46333 , focalizzato sull'analisi riproducibile e su un flusso di lavoro sicuro per il PoC di test. 1 CVE-2026-46333 Questo progetto documenta il comportamento della vulnerabilità, la configurazione di test e l'approccio di validazione...

python-haystack

python-haystack forense de memória |travis| |coverage| |landscape| |pypi| |docs| Início Rápido: Guia de uso rápido na pasta docs/. Haystack-reverse CLI na pasta docs/. Mais documentação Introdução: python-haystack é uma framework de análise de heap, focada na busca e engenharia reversa de...

RemoteSessionEnum

Blog: https://0xv1n.github.io/posts/sessionenumeration/ Lo scopo di questo progetto era tentare di replicare la funzionalità di qwinsta /server: utilizzando l'API Windows Station WinSta, in gran parte non documentata...

CVE-2020-1472

Riproduzione della vulnerabilità di elevazione dei privilegi di Windows NetLogon CVE-2020-1472 È necessario estrarre impacket.zip nella cartella corrente L'ultimo pacchetto impacket può essere scaricato qui: https://github.com/SecureAuthCorp/impacket Per il processo dettagliato, fare riferimento...

VolExp

VolExp Volatility Explorer Questo programma permette all'utente di accedere a un Memory Dump. Può anche funzionare come plugin per il Volatility Framework https://github.com/volatilityfoundation/volatility. Questo programma funziona in modo simile a Process Explorer/Hacker, ma in più permette...

NoArgs

NoArgs: Manipolazione e Nascondimento degli Argomenti dei Processi Twitter: @AzizWho Dichiarazione di non responsabilità: Solo per uso educativo Questo strumento è destinato esclusivamente a scopi educativi. Non sono responsabile per qualsiasi uso improprio e tutti gli utenti devono rispettare le...

gftrace

gftrace Ein Kommandozeilen-Tool zur Verfolgung von Windows-API-Aufrufen in Golang-Binärdateien. Hinweis: Dieses Tool ist ein PoC und ein work-in-progress-Prototyp, daher behandeln Sie es bitte als solches. Rückmeldungen sind jederzeit willkommen! Wie funktioniert es? Obwohl Golang-Programme viele...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 è una vulnerabilità di escalation dei privilegi locali ad alta gravità presente nei programmi di installazione di Notepad++ v8.8.1 e versioni precedenti. Questa vulnerabilità deriva da un comportamento incontrollato del percorso di ricerca degli eseguibili duran...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer: elevazione di privilegi da utente a kernel Questo repository contiene la proof of concept dell'exploit di una vulnerabilità in TeamViewer che consente a un utente senza privilegi di caricare un driver di kernel arbitrario nel sistema. Desidero ringraziare...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

kbd-audio

kbd-audio Dies ist eine Sammlung von Kommandozeilen- und GUI-Werkzeugen zum Erfassen und Analysieren von Audiodaten. Keytap Das interessanteste Werkzeug heißt keytap - es kann gedrückte Tastaturtasten erraten, indem es nur das über das Mikrofon des Computers aufgenommene Audio analysiert. Weitere...

CVE-2023-28354

CVE-2023-28354 Vulnerability Description È stata identificata una vulnerabilità in Opsview Monitor Agent 6.8 che consente a un attaccante remoto non autenticato di eseguire comandi arbitrari. Un attaccante non autenticato può sfruttare questa vulnerabilità su Windows fornendo una sequenza di esca...