haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Questo lab simula un attacco CVE-2023–38831 e richiede di investigare sull'immagine del disco; contiene inoltre una serie di domande tra cui la comprensione del registro di Windows, dei file NTFS, della cache del browser e una comprensione completa delle funzioni che...

CVE-2025-69720

CVE-2025-69720: ncurses infocmp -i Stack Buffer Overflow CWE-121 Segnalato da: Yixuan Cao Shenzhen University, [email protected] Ambiente Host: openEuler 22.03 LTS Linux aarch64 Toolchain: system clang 12.0.1 + AddressSanitizer Sorgente: ncurses-6.4 e ncurses-6.5 prima della patch 20251213...

pytm

pytm: un framework Pythonic per il threat modeling Introduzione Il threat modeling tradizionale troppo spesso arriva tardi alla festa, o a volte non arriva affatto. Inoltre, creare flussi di dati e report manuali può richiedere moltissimo tempo. L'obiettivo di pytm è spostare il threat modeling...

pytm

pytm: Um framework Pythonic para modelagem de ameaças Introdução A modelagem de ameaças tradicional muitas vezes chega tarde à festa, ou às vezes nem chega. Além disso, criar fluxos de dados e relatórios manualmente pode ser extremamente demorado. O objetivo do pytm é deslocar a modelagem de...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – Replay dei telecomandi CCSDS senza numero di sequenza Codice del programma simulatore satellite Python root@kitploit: satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself,...

mountain_goat

Ciao, sono una capra di montagna e sto per incornare le tue connessioni TCP, perché è una cosa molto da capra. Questa è una PoC che dimostra tecniche che sfruttano CVE-2016-5696 Attacchi TCP Off-Path: il limite di velocità globale considerato pericoloso di Yue Cao, Zhiyun Qian, Zhongjie Wang, Tua...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105: DoS transitorio nel WLAN Host e Firmware Panoramica Questa repository contiene il codice di exploit per CVE-2023-33105, una vulnerabilità identificata nei dispositivi Qualcomm. L'exploit sfrutta i frame di autenticazione per eseguire un attacco denial of service DoS su un access...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

poc-cve-2024-38396

CVE-2024-38396 e CVE-2024-38395 Esta PoC pode ser usada tanto via docker run ou simplesmente cat. Este repositório contém o arquivo docker para vin01/escape-seq-test:cve-2024-38396. A PoC simplesmente abre uma calculadora no OS X. Como executar: Exemplo 1. cat...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2026-28867-PoC

CVE-2026-28867 Come funziona La vulnerabilità esiste perché l'implementazione del kernel di tcpsysctlinfo esegue una ricerca globale per la connessione senza verificare che il processo chiamante possieda il socket o disponga di privilegi elevati come root. Impatto Un attaccante senza privilegi pu...

CVE-2024-28085

Wall-Escape CVE-2024-28085 Il comando wall di util-linux non filtra le sequenze di escape dagli argomenti della riga di comando. Il codice vulnerabile è stato introdotto nel commit cdd3cc7fa4 2013. Ogni versione successiva è vulnerabile. Un rapporto completo è disponibile qui. Ho soprannominato...

ML-for-RNGs

ML-for-RNGs Utilizzo del Machine Learning per prevedere le sequenze di RNG...

CVE-2026-81696

opensslencrypt versions before 1.4.9 fail to sanitize terminal control characters in file metadata printed by the info command. Attackers can craft malicious files containing escape sequences to repaint terminal output and forge verification information displayed to users...

EUVD-2026-67051

opensslencrypt versions before 1.4.9 fail to escape attacker-controlled keyid values printed to stderr during decrypt auto-detection. Attackers can craft encrypted files with malicious keyid containing escape sequences to repaint terminal output and forge authenticity verification blocks...

ReplicatedRandom

Node MWC1616 Consulte o README na pasta node Java LCG Dado um double gerado a partir de nextDouble de um java.util.Random, recrie um Random com o mesmo estado. Este ReplicatedRandom pode então ser usado para prever os valores futuros do Random original. Exemplo: root@kitploit: Random r = new...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

Assolutamente Positivamente NON Hacking Back con Pcap Streaming di Sequenze di Byte di Rete Inaspettate con Alta Probabilità di Blue Screening o Altrimenti Crash dei Nodi Command-and-Control dell'Attaccante Questo è stato presentato a TheSAS2019: https://www.youtube.com/watch?v=Z1-4-amGdaM...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2025-61480

An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial of service via spoofed TCP FIN packets without validating the sequence or acknowledgment numbers...