3079 matches found
msdt-follina
msdt-follina Microsoft MS-MSDT Follina vulnerabilità zero-day CVE-2022-30190 Vettore di attacco root@kitploit: MS-MSDT Follina è una vulnerabilità che consente l'esecuzione remota di codice quando i documenti Word vengono aperti nell'Applicazione WordPad. Nota: uno strumento simile è disponibile ...
Chaos-Rootkit
Chaos-Rootkit Chaos-Rootkit ist ein x64 Ring-0-Rootkit, das ich geschrieben habe, um Kernel-Interna und Rootkit-Techniken besser zu verstehen. GUI-Version Funktionen Prozess verstecken: Mit dieser Funktion können Sie Prozesse über DKOM vor Auflistungstools verbergen. Bestimmte Prozessrechte erhöh...
ConPresentations
ConPresentations Verschiedene Folien, Ressourcen und Aufzeichnungen einiger meiner Konferenzpräsentationen. Konferenzpräsentationen BSidesCanberra 2023 Keynote: „Wenn Exploits nicht binär sind“ Folien OffensiveCon 2023: „Der Print-Spooler-Bug, der keiner war“ mit James Forshaw Folien Video Zer0Co...
Rom-0-Decoder
Questo repository non contiene un README...
nginx-rce-cve-2026-42945
5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...
ATAboy
Falls du kein eigenes bauen möchtest, kann die Hardware hier erworben werden: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy wurde für Retro‑Computing‑Enthusiasten, Datenrettungsexperten und Archivare entwickelt. Lies und schreibe die ältesten IDE‑Festplatten,...
CVE-2023-4863
CVE-2023-4863/CVE-2023-41064 Uma POC para o CVE-2023-4863. NÃO é um exploit Créditos para @benhawkes, que descobriu o conjunto certo de codelengths para acionar esta vulnerabilidade! Consulte o post do blog do Ben para mais informações! https://blog.isosceles.com/the-webp-0day/...
challenge_CVE-2020-13777
Sfida CVE-2020-13777 Prova a dimostrare se è possibile un MITM TLS 1.3 e decifrare i dati early data 0-RTT in pcap qui Server: 192.168.100.23:5556. Vedi https://jovi0608.hatenablog.com/entry/2020/06/13/104905 e CVE-2020-13777 per i dettagli...
CVE-2022-37706
CVE-2022-37706 Exploit para CVE-2022-37706, um 0-day em um dos principais gerenciadores de janelas do Linux - Enlightenment https://www.enlightenment.org/. Todo o crédito para MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit. Esta é uma cópia do exploit para CTFs...
MSDT-0-Day-CVE-2022-30190-Poc
Este repositorio nao tem um README...
ZDI-CAN-16857
Exploit per CVE-2023-32163 ZDI-CAN-16857 0-day Qui puoi leggere il mio report 📜 Qui puoi comprarmi un unicorno 🦄 Condividi la Conoscenza!...
0-click-RCE-Exploit-for-CVE-2024-51791
CVE-2024-51791 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Questo repository contiene un exploit proof-of-concept per CVE-2024-51791, una vulnerabilità di caricamento arbitrario di file non autenticato in un plugin di moduli WordPress...
CVE-2026-63030
CVE-2026-63030 Proof of Concept per l'SQL Injection da Route-Confusion nel Batch REST di WordPress CVE-2026-63030 Ricerca, sviluppo dell'exploit e documentazione a cura diCh4120N ⚠️ Disclaimer Legale Questo repository e il relativo strumento exploit.py sono destinati esclusivamente a scopi...
Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-
Questo repository non contiene un README...
CVE-2022-35649
CVE-2022-35649 Generatore di Payload usando Python 2 e Analisi Dettagliata per CVE-2022-35649 Il PoC in Python genera un payload quando viene sfruttata una 0-day di GhostScript 9.50. Questa 0-day colpisce ImageMagick con le impostazioni predefinite del repository Ubuntu Testato con le impostazion...
ZDI-CAN-16318
Exploit per CVE-2023-32162 ZDI-CAN-16318 0-day Qui puoi trovare il mio report sulla vulnerabilità di escalation dei privilegi locali. Qui puoi trovare il mio report sulla vulnerabilità di lettura arbitraria dei file. Qui puoi trovare il mio report sulla vulnerabilità di lettura/scrittura arbitrar...
KittyStager
KittyStager KittyStager ist eine Stufe-0-C2, bestehend aus einer API, einem Client und einer Malware. Die API ist für die Bereitstellung grundlegender Aufgaben und Shellcode, der von der Malware in den Speicher injiziert wird, verantwortlich. Der Client verbindet sich ebenfalls mit der API und...
0-click-RCE-Exploit-for-CVE-2024-10924
CVE-2024-10924 / प्रमाणीकरण बायपास 2FA से RCE शोषण लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 यह रिपॉजिटरी CVE-2024-10924 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण है, जो Really Simple Security WordPress प्लगइन में एक प्रमाणीकरण और 2FA बायपास कमजोरी है जिसका उपयोग रिमोट...
page-table-exploitation
page-table-exploitation Eine Demonstration, wie Seitentabellen verwendet werden können, um beliebigen Code in Ring-0 auszuführen und zu einer Privilegienerweiterung zu führen. Verwendet CVE-2016-7255 als Beispiel...