CVE-2026-61783

Wazuh versions 4.14.0 through 4.14.6 contain an RBAC logic flaw in the mask_sensitive_config() decorator. The gate that determines whether sensitive values are masked checks only whether a manager:update_config or cluster:update_config rule exists, without evaluating whether that rule's effect is...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy precedente alla versione 2.8.2 accetta come parte del componente URI, il che potrebbe consentire a un attaccante remoto di ottenere informazioni sensibili o avere un impatto non specificato a causa di un'interpretazione errata di una regola pathend, come...

nacker

Nacker Nacker è uno strumento per bypassare il Network Access Control NAC 802.1x su una LAN cablata. Nacker ti aiuterà a individuare eventuali host non configurabili con 802.1x sulla tua sottorete e a spoofare il loro indirizzo MAC, così da apparire autenticato allo switch. Il nome "Nacker" deriv...

DFShell

root@kitploit: ██████╗ ███████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██║ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

tscopy

TScopy Aggiornato il 2022-03-31 Introduzione a TScopy È un requisito durante un impegno di Incident Response IR avere la capacità di analizzare i file sul filesystem. A volte questi file sono bloccati dal sistema operativo OS perché sono in uso, il che è particolarmente frustrante per i log degli...

CVE-2023-20887

CVE-2023-20887 POC per CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE non autenticata Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità può essere trovata sul mio blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-2088...

CVE-2025-8889

Titolo Exploit: Plugin WordPress Compress Then Upload 1.0.3 – Caricamento Arbitrario di File verso RCE Data: 2025-07-23 Autore Exploit: Muhammed Çelik Homepage del Venditore: https://wordpress.com/plugins/compress-then-upload Link del Software:...

CVE-2021-30657

CVE-2021-30657 Ein einfacher POC für CVE-2021-30657, der macOS betrifft Details zur Schwachstelle Eine Schwachstelle in syspolicyd ermöglicht es speziell präparierten, aus dem Internet heruntergeladenen App-Bundles, grundlegende macOS-Sicherheitsfunktionen wie File Quarantine, Gatekeeper und...

CVE-2017-12615

In memoria di Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC Exploit per Apache Tomcat 7.0.0 a 7.0.79 in esecuzione su Windows; vulnerabilità CVE-2017-12615 PUT JSP. Descrizione: Per progettazione, non è consentito caricare file JSP tramite il metodo PUT s...

elevationstation

Stazione di Elevazione Rubare e duplicare i token SYSTEM per divertimento e profitto! Duplichiamo le cose, creiamo copie gemelle, e poi ce ne andiamo in sella. Hai usato getsystem di Metasploit e PSEXEC di SysInternals per ottenere privilegi di sistema, vero? Bene, ecco una versione standalone...

Tunna

Tunna Tunna è un insieme di strumenti che incapsulano e tunnelano qualsiasi comunicazione TCP su HTTP. Può essere utilizzato per aggirare restrizioni di rete in ambienti completamente protetti da firewall. v1.1 Versione Alpha root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | ||...

Shellcode-Encryptor

ShellcodeEncryptor Un semplice encryptor/decryptor/esecutore di shellcode per bypassare l'antivirus. Nota: Ho completamente rifatto il flusso di lavoro per creare il bypass; ho scoperto che l'iniezione del binario in memoria tramite PowerShell è il metodo più efficace. Scopo Generare un binario...

proxylogscan

proxylogscan Questo strumento esegue una scansione di massa alla ricerca di una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore CVE-2021-26855. Concatenando questo bug con un'altra vulnerabilità post-autenticazio...

DLLHijackingScanner

UAC bypass - DLL hijacking Descrizione Questa è una PoC per bypassare UAC utilizzando DLL hijacking e abusando della verifica delle "Directory attendibili". Sommario Genera Header da CSV Argomenti Genera la lista di PE e DLL vulnerabili DLLHijacking.exe File di log Esecuzione Risultato test.dll...

EDRception

Vedi: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

7-Zip-CVE-2025-0411-POC

7-Zip Mark-of-the-Web Umgehungs-Schwachstelle CVE-2025-0411 - POC CVE-2025-0411 Details "Diese Schwachstelle CVSS SCORE 7.0 ermöglicht es entfernten Angreifern, den Mark-of-the-Web-Schutzmechanismus auf betroffenen Installationen von 7-Zip zu umgehen. Zur Ausnutzung dieser Schwachstelle ist eine...

Security Bulletin: Access Control Security Vulnerability in IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-3482)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed Access Control security vulnerability. Vulnerability Details CVEID:CVE-2026-3482 DESCRIPTION: IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.2.0.0 through 6.2.0.52, 6.2.1.0 through 6.2.1.12, and 6.2.2.0...

CVE-2023-32315-java7-

CVE-2023-32315 0x01 Die zurückgegebene JSESSIONID und csrftoken abrufen und ein Anforderungspaket zum Hinzufügen eines Benutzers erstellen JSESSIONID und csrftoken ersetzen img.png root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02...

CVE-2026-56291

CVE-2026-56291 — Exploit RCE di massa per Balbooa Forms su Joomla Pre-Auth form.uploadAttachmentFile → Nessun CSRF → Upload PHP Panoramica CVE-2026-56291 è una vulnerabilità critica CVSS 9.8 di caricamento arbitrario di file senza autenticazione nell'estensione Joomla Balbooa Forms combaforms...

CVE-2026-39492

CVE-2026-39492 — WP Maps Blind SQL Injection Scanner Pre-Auth Time-Based Blind SQLi via Backtick-Bypass → DB-Extraktion Übersicht CVE-2026-39492 ist eine kritische CVSS 9.3 nicht authentifizierte blinde SQL-Injection-Schwachstelle im WP Maps -Plugin wp-google-map-plugin in Versionen ≤ 4.9.1. Der...