CVE-2026-59289

Spring for GraphQL 's Spring Data pagination support resolves arguments of a scrollable query and forwards client-supplied values directly to the underlying repository without adequate validation. An attacker can forge a malicious query targeting a Connection field , exhausting application memory...

CVE-2018-6389

CVE-2018-6389 Exploit CVE-2018-6389 Checker — un piccolo strumento Python non distruttivo che verifica la presenza di indicatori della vulnerabilità CVE‑2018‑6389 di WordPress effettuando tre richieste controllate a load-scripts.php e analizzando dimensioni della risposta, tempi e pattern di toke...

CVE-2026-81702

openssl_encrypt before 1.4.9 fails to re-derive and validate fingerprints when loading identities from identity.json, enabling silent key substitution . An attacker can replace legitimate public keys in identity stores with their own while maintaining the claimed fingerprint, so that encryption u...

CVE-2019-20372

Poc für CVE 2019-20372 [email protected] Beschreibung NGINX vor Version 1.17.7 ermöglicht bei bestimmten errorpage-Konfigurationen HTTP-Request-Smuggling, wie durch die Fähigkeit eines Angreifers demonstriert, nicht autorisierte Webseiten in Umgebungen zu lesen, in denen NGINX hinter einem...

CVE-2023-29409

CVE-2023-29409 root@kitploit: $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

CVE-2026-23869

CVE-2026-23869 - Proof of Concept PoC Descrizione Questo repository contiene un Proof of Concept PoC per CVE-2026-23869 , una vulnerabilità che interessa React Server Components precedenti alla versione 19.2.5. La vulnerabilità consente a un attaccante di causare un carico significativo sulla CPU...

CVE-2026-12295-UXXS-in-my-wasm

CVE-2026-12295 — dati srcdoc su un URI non about:srcdoc UXSS in Firefox Proof of concept: un processo di contenuto compromesso forgia un caricamento PDocumentChannel il cui nsDocShellLoadState trasporta SrcdocData insieme a un URI arbitrario. Le build vulnerabili servono l'HTML dell'attaccante co...

xll_windows_reverse_shell

xllwindowsreverseshell xll विंडोज रिवर्स शेल अपने हमलावर Kali मशीन में: root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. revsh.ps1 को अपडेट करें 2. python HTTP सर्वर बनाएं root@kitploit: python3 -m http.server 9999 अपने हमलावर Windows मशीन में: 1. notpadXLL.c को...

gobee

gobee Пишите свои BPF-программы на Go, а не на C. gobee транслирует строгое подмножество Go в BPF C, генерирует типизированные Go-привязки для пользовательской стороны и проверяет загрузку на соответствие версии работающего ядра. Экосистема Go имеет надежные пользовательские инструменты для BPF. ...

AV-Chaos-Monkey

AV Chaos Monkey Piattaforma distribuita di chaos engineering per il test di carico di sistemi di videoconferenza. Simula oltre 1500 partecipanti WebRTC con flussi H.264/Opus e inietta picchi di caos di rete per convalidare la resilienza del sistema in condizioni degradate. Architettura 1. Pipelin...

HotLoad-Driver

Carica il tuo driver a caldo Scritto in C++, questo progetto è stato realizzato per il talk sui RAT al Bsides Augusta. Le slide possono essere viste qui sotto e sono estremamente utili per comprendere il flusso di esecuzione. Questi due metodi hanno progetti separati. Demo / Slide:...

CVE-2026-12352

CVE-2026-12352 Resumo Foi identificada uma bypass de autenticação não autenticada, induzida por carga, no Digi PortServer TS 4 H MEI, permitindo a recuperação de um arquivo de configuração local do dispositivo sem credenciais válidas. Sob carga aumentada de requisições concorrentes, o servidor we...

CVE-2021-26855-PoC

CVE-2021-26855-PoC CVE-2021-26855 के लिए PoC शोषण कोड। मूल कोड https://github.com/GreyOrder द्वारा विकसित किया गया था। CVE-2021-26855 ssrf golang अभ्यास का सरल उपयोग प्रभावित संस्करण root@kitploit: Exchange Server 2013 CU23 से कम है Exchange Server 2016 CU18 से कम है Exchange Server 2019 CU7 से क...

CVE-2017-7494

CVE-2017-7494 Hallo, ich bin Gihad aus Libyen 17 C Informationen zum Exploit ========================================================================================== Dieses Modul löst eine Schwachstelle beim Laden beliebiger Shared Libraries in Samba-Versionen 3.5.0 bis 4.4.14, 4.5.10 und 4.6.4...

CVE-2019-12180

CVE-2019-12180 Avviso e PoC SoapUI e ReadyAPI permettono di creare o aggiungere contenuti dinamici ai casi di test ad esempio, per calcolare un timestamp al volo utilizzando script in linguaggio Apache Groovy. L'esecuzione di questi script può essere attivata in molti modi e vengono memorizzati...

LegacyHive

LegacyHive : Vulnerabilità di elevazione dei privilegi tramite caricamento arbitrario di hive nel servizio profilo utente di Windows Il PoC richiede le credenziali di un altro utente standard e un terzo nome utente che può essere un account amministratore; se il PoC ha successo, finirà per montar...

mapcidr

Un programma di utilità per eseguire multiple operazioni su una data sottorete/intervallo CIDR. Caratteristiche • Installazione • Utilizzo • Libreria • Unisciti a Discord mapCIDR è stato sviluppato per facilitare la distribuzione del carico nelle operazioni di scansione di massa; può essere...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 Descrizione Questo repository contiene il codice proof-of-concept PoC per la vulnerabilità HTTP/2 Rapid Reset identificata come CVE-2023-44487. Panoramica della vulnerabilità ID CVE : CVE-2023-44487 Impatto : Denial of Service DoS Protocolli interessati : HTTP/2...

Shiva

Shiva Em primeiro lugar, coloque Shiva sob vigilância. Eu irei atualizá-lo para uma suíte completa de testes de estresse ao longo do tempo. Shiva foi projetado para realizar ataques de Negação de Serviço DOS em sites WordPress, carregando todos os scripts jQuery de uma só vez através do...