follina-msdt-threat-investigation

Follina — Análise da Ameaça CVE-2022-30190 Zero-day de execução remota de código no Microsoft MSDT — investigação de exploração ativa por MUHAMMAD ZAWAR KHATTAK 🔗 Ver Writeup Completo → 🧪 Cenário Em uma sexta-feira à noite, a equipe foi alertada sobre uma nova vulnerabilidade RCE sendo ativamente...

xz

xz — distribuição binária portátil Empacotado xz-utils @ 5.8.3 pós-CVE-2024-3094 — distribuição binária portátil para o ecossistema de pacotes x-cmd. Instalação root@kitploit: macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to...

Optimum

Optimum Optimum – Writeup di Hack The Box Panoramica In questa macchina, l'obiettivo è ottenere un accesso iniziale a un host Windows sfruttando un servizio web vulnerabile e successivamente elevare i privilegi per ottenere la flag dell'amministratore. Il percorso di attacco ha previsto:...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

Informationssicherheit: DSGVO-Compliance & Incident Response Ein umfassendes Sicherheits- und Datenschutz-Compliance-Framework für Hochrisiko-Biometrie-Überwachungssysteme CCTV, Gesichtserkennungstechnologie und zentralisierte Kontaktverfolgung, einschließlich vergleichender Framework-Analyse ISO...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION Avviso di spoiler. Questa è una walkthrough completa che include le flag. Se vuoi risolvere la macchina da solo, chiudi questa pagina adesso e torna quando sei bloccato. Informazioni sulla macchina Campo| Dettagli ---|--- Nome| Reactor OS| Ubuntu 24.04 LTS Noble Difficoltà|...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n unautorisierter Datei-Lese- zu RCE-Exploit...

CVE-2025-55184_CVE-2025-67779

CVE-2025-55184CVE-2025-67779 PoC de CVE-2025-55184 e CVE-2025-67779, que são vulnerabilidades do React...

ZigRaceExploit

CVE-2021-25741 — Exploit di race condition TOCTOU sui symlink in Zig Exploit didattico della race condition TOCTOU Time Of Check, Time Of Use all'origine di CVE-2021-25741, una vulnerabilità nel kubelet di Kubernetes. Il progetto dimostra localmente senza cluster K8s come uno swap concorrente di...

sec_review_cve-2024-3094

È stata condotta una revisione completa della sicurezza della vulnerabilità open source CVE-2024-3094. Sulla base dei dati raccolti, sono stati preparati: 1. Report «ThreatModel + SecurityReview» – descrizione dettagliata delle minacce, percorsi di sfruttamento, valutazione del rischio e...

LockBit-Ransomware-Analysis

🔐 Analisi del Ransomware LockBit – Sfruttamento di Citrix Bleed 📌 Panoramica Questo progetto presenta un'analisi dettagliata di threat intelligence e risposta agli incidenti dell'attacco ransomware LockBit dell'ottobre 2023 contro Boeing. Gli aggressori hanno sfruttato CVE-2023-4966 Citrix Bleed...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

mcpshield

mcpshield Ein Drop-in-Fix für die nicht gepatchte MCP-STDIO-Befehlsinjektionslücke die CVE-2026-30623-Familie, von OX Security im April 2026 als "by design" offengelegt – es kommt kein SDK-Patch. Importieren Sie eine Zeile, und jeder stdio MCP-Server, den Ihre Python-Anwendung startet, erhält ein...

CVE-2024-0683

CVE-2024-0683 Test...

pentest-writeups

pentest-writeups شرح اختراق Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — شرح اختبار الاختراق المؤلف: Amirbek Raxmatullayev @americo444 التاريخ: 2026-06-17 المنصة: VulnHub الصعوبة: مبتدئ الهدف: الحصول على صلاحيات الجذر root 1. إعداد البيئة المكوّن| التفاصيل ---|--- نظام...

UAP-protocol

root@kitploit: ██╗ ██╗ █████╗ ██████╗ ██║ ██║██╔══██╗██╔══██╗ ██║ ██║███████║██████╔╝ ██║ ██║██╔══██║██╔═══╝ ╚██████╔╝██║ ██║██║ ╚═════╝ ╚═╝ ╚═╝╚═╝ Universal Agent Protocol Um protocolo de comunicação unificado, que prioriza a segurança, para acesso a ferramentas, coordenação de agentes e RPC...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Screenshot Verwendung ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Hinweis ! Ergebnisse werden automatisch in vuln.txt gespeichert du kannst ein gemeinsames Verzeichnis unter...

CVE-2023-46344

Questo repository non contiene un README...

CVE-2018-7422

CVE-2018-7422 nuclei -u http://target:8088 -t cve-2018-7422.yaml...

nginx-map-risk-audit

CVE-2026-42533: Revisione del rischio NGINX Map Regex Nota di ricerca difensiva su CVE-2026-42533, un heap buffer overflow nell'elaborazione delle richieste NGINX legato alle direttive map con catture regex e ad alcuni schemi di valutazione delle variabili. In parole semplici: NGINX è un software...

CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845 Este script fornece uma Prova de Conceito PoC automatizada para CVE-2023-36845, uma vulnerabilidade que afeta o Junos OS da Juniper Networks em dispositivos das séries EX e SRX. Ela explora o componente J-Web, permitindo a modificação remota da variável PHPRC e potencial injeção de...