Astra Linux – Vulnerability in python-urllib3

urllib3 is a user-friendly HTTP client library for Python. urllib3 does not treat the Cookie HTTP header specially or provides any helpers for managing cookies over HTTP; that responsibility lies with the user. However, it is possible for a user to specify a Cookie header, and information may be...

Astra Linux – Vulnerability in libxml2

In libxml2 versions before 2.13.8 and 2.14.x before 2.14.2, out-of-bounds memory access can occur in the Python API Python bindings due to an incorrect return value. This issue occurs in the xmlPythonFileRead and xmlPythonFileReadRaw functions, caused by a discrepancy between bytes and characters...

Astra Linux – Vulnerability in python-urllib3

The urllib3 library before version 1.24.2 in Python mishandles certain cases where the desired set of CA certificates differs from the CA certificates stored in the operating system’s store. As a result, SSL connections succeed in situations where a verification failure would be the correct...

Astra Linux – Vulnerability in Python-Werkzeug

Werkzeug is a comprehensive WSGI web application library. Browsers may allow “nameless” cookies that look like =value instead of key=value. A vulnerable browser may allow a compromised application on a neighboring subdomain to exploit this to set a cookie like =Host-test=bad for another subdomain...

Astra Linux – Vulnerability in Python 3.7, PHP 7.3

The Keccak XKCP SHA-3 reference implementation, prior to the update of fdc6fef, has an integer overflow and resulting buffer overflow issue. This vulnerability allows attackers to execute arbitrary code or compromise the expected cryptographic properties of the algorithm. This issue occurs within...

CVE-2025-55182-React-19.2.0

Passaggi di sfruttamento: 1. Scarica tutti i file in questo repository 2. Estrai file.zip e nominalo rh-test 3. Eseguilo usando npm run dev o yarn dev o pnpm dev o bun dev. 4. Apri http://localhost:3000 nel browser 5. Apri un nuovo terminale ed esegui il comando python3 react-exp.py...

CVE-2025-2304

Camaleon CMS v2.9.1 - Mass Assignment porta a Privilege Escalation - Strumento di Exploit - PoC Descrizione Questo progetto è uno strumento proof of concept di sfruttamento basato su Python che dimostra e analizza una vulnerabilità di escalation dei privilegi che interessa le versioni v2.9.1 di...

CVE-2026-8461

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: git clone cd Project use python follow below Create a...

CLIPGuard

CLIPGuard Installazione 1. Creare un ambiente virtuale consigliato python -m venv clipguardenv source clipguardenv/bin/activate 2. Installare PyTorch esempio CUDA pip install torch torchvision --index-url https://download.pytorch.org/whl/cu121 Per CPU: pip install torch torchvision 3. Installare...

RemotePSpy

RemotePSpy RemotePSpy fornisce il monitoraggio in tempo reale delle sessioni PowerShell remote, particolarmente utile per le versioni precedenti pre-5.0 di PowerShell che non dispongono di funzionalità di registrazione complete integrate. Utilizza Event Tracing for Windows ETW per ottenere i dati...

shadowhammer

Batch-mode Shadowhammer MAC-Adressprüfer Kaspersky hat kürzlich den 'Shadowhammer'-Angriff https://securelist.com/operation-shadowhammer/89992 entdeckt und analysiert. Sie haben eine großartige Analyse durchgeführt und ein Tool für Systemadministratoren veröffentlicht, um festzustellen, ob ihre...

pywintrace

ETW Event Tracing for Windows ETW è una funzionalità di tracciamento che consente a un utente di registrare eventi in un file o in un buffer. Una panoramica di ETW è disponibile qui. L'architettura di base include un Provider, un Controller e un Consumer. Il controller definisce e controlla una...

python-exe-unpacker

Autore: In Ming Loh [email protected] - @tantaryu Azienda: Countercept @countercept Sito web: https://www.countercept.com Introduzione Uno script che aiuta i ricercatori a decomprimere e decompilare eseguibili scritti in Python. Tuttavia, al momento supporta solo eseguibili creati con py2exe...

CVE-2020-26878

CVE-2020-26878 Dies ist eine modifizierte Version des Ruckus-Exploits, der unter https://www.exploit-db.com/exploits/49110 zu finden ist. Da der ursprüngliche Exploit für Python 2 geschrieben wurde, habe ich ihn leicht angepasst, um ihn mit Python 3 kompatibel zu machen. Hinweis: Ich übernehme...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: git clone cd Il progetto usa...

Python Security Project

🔐 Strumento Desktop di Crittografia e Decrittografia File Un'utilità di sicurezza desktop Python di livello produttivo progettata per proteggere le risorse del filesystem locale tramite crittografia simmetrica autenticata. Questa applicazione presenta un'interfaccia grafica GUI reattiva costruita...

CVE-2024-27348

CVE-2024-27348 Questa è una repository per la vulnerabilità di Remote Code Execution di Apache HugeGraph CVE-2024-27348 Docker docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml services: web: image: vulhub/hugegraph:1.2....

cve-2021-42013-apache

Installazione ed Esecuzione dello script 💻 Prerequisiti Prima di iniziare, assicurati di avere i seguenti strumenti installati sulla tua macchina: Python 3.x Git pip per gestire le dipendenze Python Passaggi di Installazione 1. Clonare il repository Usa git per clonare il repository: git clone...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 Scanner Di SamuraiMelayu1337 & h4zzzzzz@scc Come Usarlo ? git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py Ringraziamenti Tutti i membri di SynixCyberCrimeMY...

XSS2Shell

XSS2Shell ULTIMATE v3.0 Catena di exploit WordPress Pre-Auth XSS → RCE Sviluppato da G0D150NE 📌 Funzionalità 🔍 Rilevamento automatico di XSS e versione di WordPress 🎯 3 Modalità: Auto, XSS, Diretta 📡 Server di callback per intercettare le credenziali 🐚 WebShell con molteplici metodi di esecuzione...