CVE-2021-40346

CVE-2021-40346: HAProxy HTTP Request Smuggling - Bypass ACL Panoramica Questo progetto dimostra CVE-2021-40346 , una vulnerabilità critica di integer overflow in HAProxy che consente attacchi di HTTP Request Smuggling per aggirare i controlli di sicurezza. Punteggio CVSSv3: 7.5 Alto Collaboratori...

CVE-2025-1739

CVE-2025-1738 & CVE-2025-1739 — PoC Telecamera Trivision NC227WF 📋 Panoramica CVE| CVSS v3.1| Score| CWE| Type ---|---|---|---|--- CVE-2025-1739| AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N| 7.1| CWE-288| Bypass dell'autenticazione tramite perdita di Basic Auth 🔓 CVE-2025-1739 — Esposizione del codice...

GHSA-G9JJ-CGMH-9F38 MariaDB has cleartext password disclosure to a MITM on the initial-handshake

Summary When a Java application connects with sslMode=verify-full or verify-ca and a password but does not pin a server certificate, Connector/J deliberately accepts an untrusted/self-signed certificate at the TLS layer the "MITM-proof without a CA" feature and proves the server's identity...

CVE-2026-55856

MariaDB Connector/J (Java connector for MariaDB/MySQL databases) has a cleartext password disclosure vulnerability on the initial-handshake path. When an application connects with sslMode=verify-full or verify-ca, supplies a password, and does not configure serverSslCert or trustStore, the connec...

CVE-2024-11680

Exploit ProjectSend CVE-2024-11680 Questo è un exploit proof-of-concept per CVE-2024-11680, una vulnerabilità di modifica della configurazione non autenticata e upload di web shell in ProjectSend. Descrizione L'exploit sfrutta molteplici vulnerabilità in ProjectSend: Bypass del token CSRF che...

CVE-2025-32434-exploit

Panoramica Questo exploit dimostra una vulnerabilità critica di esecuzione remota di codice CVE-2025-32434 in PyTorch versioni /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...

Lenovo-CVE-2025-8061

CVE-2025-8061 è una vulnerabilità di escalation dei privilegi nel driver LnvMSRIO.sys di Lenovo. Il driver espone gestori IOCTL che consentono a qualsiasi processo in modalità utente inclusi utenti non privilegiati di: Leggere/scrivere Registri Specifici del Modello MSR arbitrari Leggere/scrivere...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

HWSyscalls

HWSyscalls Principali Contributori Descrizione HWSyscalls è un nuovo metodo per eseguire syscall indirette usando 3 componenti principali: Breakpoint hardware e Vectored Exception Handler per controllare il flusso di esecuzione. HalosGate viene usato per trovare i numeri e gli indirizzi delle...

Amsi-Killer

Bypass AMSI permanente Scansione degli Opcode otteniamo l'indirizzo esatto dell'istruzione di salto cercando il primo byte di ogni istruzione; questa tecnica è efficace anche di fronte ad aggiornamenti o modifiche al set di dati target. per esempio : | 48:85D2 | test rdx, rdx | | 74 3F | je...

ssl-kill-switch3

SSL Kill Switch 3 Nuova generazione del tweak iOS SSLKillSwitch https://github.com/nabla-c0d3/ssl-kill-switch2 con molte più funzionalità! Cosa c'è di nuovo? RISOLTO Supporto Fishhook iOS 15+, ARM64/ARM64e, così puoi effettuare hook nell'era non-jailbreak RISOLTO Supporto Rootless iOS 15+,...

CVE-2026-55764

Klever-Go (the Go implementation of the Klever blockchain protocol), prior to 1.7.19 , contains a signed int64 overflow in the semi-fungible token add-quantity path. In core/kapp/systemAccount/systemAcount.go, SFTAddCirculation added amount to meta.Circulation before comparing against MaxSupply, ...

EUVD-2026-68012

Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.19, Klever-Go allows a mint-role holder to bypass a finite per-nonce MaxSupply on the semi-fungible token add-quantity path. In core/kapp/systemAccount/systemAcount.go, SFTAddCirculation performed meta.Circulation ...

GadgetToJScript

Descrizione Uno strumento per generare gadget serializzati .NET in grado di innescare il caricamento/esecuzione di assembly .NET quando vengono deserializzati tramite BinaryFormatter da script JS/VBS/VBA. Il gadget attuale innesca una chiamata a Activator.CreateInstance quando viene deserializzat...

PPLmedic

PPLmedic Questo strumento implementa una catena di exploit in Userland per iniettare codice arbitrario in un PPL con tipo di firmatario Windows ed elevare al tipo di firmatario WinTcb. Queste tecniche sono state originariamente discusse da James Forshaw noto anche come @tiraniddo nel suo articolo...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 प्रमाणीकरण के बाद RCE सुपरएडमिन भेद्यता विवरण Crater Invoice, उचित इनपुट सत्यापन के अभाव के कारण खतरनाक प्रकार के साथ अप्रतिबंधित फ़ाइल अपलोड के लिए संवेदनशील है। Base64Mime जाँच वर्ग को IDAT इमेज चंक में एक वैध PHP पेलोड एम्बेड करके बायपास...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel ist ein Windows 11/10 x64 Kernel-Mode-Rootkit. Das Rootkit kann bei aktiviertem DSE geladen werden, während es seine volle Funktionalität beibehält. Entwickelt für Red Teams. Rootkit-Funktionen Das Rootkit kann mit kdmapper geladen werden, um DSE zu umgehen. Der...

BypassAV

BypassAV Questa mappa elenca le tecniche essenziali per bypassare antivirus ed EDR come promemoria: è vivamente consigliato leggere gli articoli relativi alle tecniche manuali piuttosto che utilizzare strumenti open source, che hanno maggiori probabilità di essere sospettati dall'antivirus a caus...

UnhookingPatch

UnhookingPatch Bypassa gli hook EDR applicando patch allo stub delle NT API e risolvendo SSN e istruzioni syscall a runtime image Come converto il binario in MAC ? Requisiti: 1. macaddress root@kitploit: pip install macaddress ./bin2mac.py calc.bin...

NTDLLReflection

NTDLLReflection Bypassa gli hook EDR in Userland caricando in memoria una Ntdll riflessiva da un server remoto basato sul ReleaseID di Windows, per evitare di aprire un handle verso ntdll, e invoca le API esportate dalla tabella di esportazione...