CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 के लिए प्रमाण अवधारणा: सैमसंग गैलेक्सी वॉच ऐप "Samsung Internet for Galaxy Watch" संस्करण 5.0.9 के TLS प्रमाणपत्र सत्यापन में एक गलत कॉन्फ़िगरेशन। विवरण गैलेक्सी वॉच ऐप "Samsung Internet for Galaxy Watch" संस्करण 5.0.9, जो सैमसंग गैलेक्सी वॉच 3 तक उपलब्ध है, TLS...

redsun-bluehammer-undefend-detection-pack

Pacchetto di Rilevamento RedSun, BlueHammer, UnDefend e CrossFamily IMPORTANTE: Tutto il codice e la logica di rilevamento in questo repository è generata da intelligenza artificiale. Non vi è alcuna garanzia che questi script siano corretti, completi, sicuri o adatti a qualsiasi ambiente...

sigcorr

SigCorr Пассивное обнаружение межпротокольных атак для мобильных опорных сетей SigCorr — это первый инструмент с открытым исходным кодом для обнаружения межпротокольных цепочек атак, охватывающих SS7/MAP, Diameter S6a и GTPv2-C, с помощью унифицированной корреляции идентификаторов абонентов...

AirStrike

root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike è un'interfaccia web Flask + Socket.IO per orchestrare strumenti di valutazione Wi-Fi da un browser. Questa build si concentra intenzionalmente sui tre attacchi più...

EUVD-2026-66829

A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component rawsentryapi. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has...

ProHunter

📋 Übersicht Dieses Projekt ist ein Kernmodul des ProHunter-Systems, das hauptsächlich dazu dient, bösartige Bewertungen von Bedrohungsgraphen durchzuführen, die aus dem PPG-Modul entnommen wurden. Die Hauptidee dieser Methode besteht darin, ungenaues Graphvektor-Matching zu verwenden, um die...

CVE-2025-58434-AND-59528-POC

PoC Duale Flowise CVE — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per cui non hai autorizzazione scritta è illegale. Indice Panoramica Dettagli delle vulnerabilità CVE-2025-58434 —...

gh_release_test

Progetto di test delle release su GitHub.com Questa è una demo della funzionalità evidenziata nel seguente articolo del blog: https://wwws.nightwatchcybersecurity.com/2021/04/25/supply-chain-attacks-via-github-com-releases/ Per qualsiasi domanda, contattare [email protected]...

fas-judgement-oss

FAS Judgement Console di Attacco Prompt Injection Metti alla prova le difese della tua IA prima che lo faccia qualcun altro. Installazione | Modalità Gioco | Classifica | Target Demo | Caratteristiche | Elite | Contribuisci Perché Judgement?...

CVE-2021-46702

CVE-2021-46702 Descrizione: Tor Browser 9.0.7 su Windows 10 build 10586 è vulnerabile alla divulgazione di informazioni. Ciò potrebbe consentire ad attaccanti locali di bypassare la funzione di anonimato prevista e ottenere informazioni riguardanti i servizi onion visitati da un utente locale...

better_opts_attacks

Posso avere la vostra attenzione? Superare le difese contro le prompt injection basate su fine-tuning con attacchi che sfruttano l'architettura Questo repository contiene il codice per eseguire gli attacchi ASTRA e ASTRA++ che superano SecAlign++, SecAlign e StruQ. Il repository contiene anche...

exploits

Exploits...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una piattaforma gratuita di scansione della sicurezza full-stack per cacciatori di bug bounty e ricercatori di sicurezza — oltre 50 rilevatori, monitoraggio continuo e gate CI/CD da un'unica dashboard. ▶ App live:bugbounty-arsenal.net — gratuita, senza carta di credito. Se ti è...

soc-automation-lab

Laboratorio di Automazione SOC Questo repository documenta la progettazione, la logica di rilevamento, i flussi di lavoro di automazione e le lezioni apprese dalla costruzione di un SOC demo automatizzato utilizzando strumenti open-source. Il progetto si concentra su come gli alert passano dal...

Android-Projector-C2-Malware

Infrastruttura C2 Preinstallata e Payload RAT su Proiettori Android Report di Analisi Tecnica — Ricerca sulla Sicurezza Dispositivi interessati: Molteplici proiettori Android di marche come Nonete es. Modello HY260Pro probabilmente anche diversi proiettori di Magcubic, Hotack, Huyukang e molti...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 Strumento di Sfruttamento Avanzato Framework Professionale di Sfruttamento DoS per React Server Components "IMPARA SEMPRE, HACKERA SEMPRE" - CyberTechAjju 🚀 Avvio Rapido • 📖 Documentazione • 💻 Caratteristiche • ⚠️ Avvertenza Legale 🎯 Informazioni su CVE-2025-55184 CVE-2025-55184 è...

CVE-2026-0915-json-Patch.-V2.0

Uploading 1000000837.png… CVE-2026-0915-json-Patch.-V2.0 Patch the Bug - glibc 🔒 Patch di Sicurezza per JSON Validator Soluzione di livello enterprise per CVE-2026-0915 - Protegge dal parsing JSON non sicuro tramite una rigorosa validazione dello schema. 🚨 Avviso di Sicurezza Questa patch risolve...

CVE-2026-81491 boxpositron with-context-mcp index.ts project_folder path traversal

A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...

CVE-2026-81491

A path traversal vulnerability exists in boxpositron with-context-mcp up to version 3.0.7 , affecting the functions ingest_notes, teleport_notes, sync_notes, and project_folder within src/index.ts. The flaw can be exploited remotely with no required privileges or user interaction, leading to part...

EUVD-2026-66835

A flaw has been found in boxpositron with-context-mcp up to 3.0.7. This affects the function ingestnotes/teleportnotes/syncnotes/projectfolder of the file src/index.ts. Executing a manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been publishe...