slides

Diapositive HyperDbg Diapositive di presentazioni da talk e ricerche su HyperDbg. Diapositive per anno 2022 2023 2024 2025 2026...

malware-samples

Campioni di Malware Questo repository ha lo scopo di fornire accesso a un'ampia varietà di file dannosi e altri artefatti. Tutti i campioni si trovano in un archivio ZIP protetto da password, la cui password è: infected Esercizi di Analisi del Malware Oltre a fornire artefatti provenienti dai...

Exploits + Shellcode + GHDB

Repository Git di Exploit Database Questo è un repository ufficiale di The Exploit Database, un progetto sponsorizzato da Offensive Security. I nostri repository sono: Exploit e Shellcode: gitlab.com/exploit-database/exploitdb Exploit binari: gitlab.com/exploit-database/exploitdb-bin-sploits Pape...

CVE-2026-44402

CVE-2026-44402 Esecuzione Remota Completa di Comandi senza autenticazione in Voltronic Power SNMP Web Pro 1.1 Contenuto Vendor interessato: https://voltronicpower.com/ Prodotto interessato: SNMP Web pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilità di esecuzione remota di codice non autenticata...

CVE-2018-7750

CVE-2018-7750 Copiato da https://www.exploit-db.com/exploits/45712 per archiviazione...

Aqua's archive extraction follows attacker-planted symlinks, allowing writes outside the install directory

Summary aquaproj/aqua extracts downloaded tool archives through pkg/unarchive/archives.go using github.com/mholt/archives. The archive handler creates symlink entries with os.Symlinkf.LinkTarget, dstPath without validating that the symlink target resolves inside the extraction destination. A...

GHSA-MF5C-HW34-4HPP Aqua's archive extraction follows attacker-planted symlinks, allowing writes outside the install directory

Summary aquaproj/aqua extracts downloaded tool archives through pkg/unarchive/archives.go using github.com/mholt/archives. The archive handler creates symlink entries with os.Symlinkf.LinkTarget, dstPath without validating that the symlink target resolves inside the extraction destination. A...

CVE-2026-55569 aqua: Archive extraction in aqua follows attacker-planted symlinks, allowing writes outside the install directory

aqua is a declarative command-line version manager written in Go. Prior to 2.60.1, pkg/unarchive/archives.go in the handler.HandleFile method calls os.Symlink with archives.FileInfo.LinkTarget without verifying that the target remains under the extraction destination. A later regular-file entry a...

EUVD-2026-67827

aqua is a declarative command-line version manager written in Go. Prior to 2.60.1, pkg/unarchive/archives.go in the handler.HandleFile method calls os.Symlink with archives.FileInfo.LinkTarget without verifying that the target remains under the extraction destination. A later regular-file entry a...

CVE-2026-55569

aqua (aquaproj/aqua), a declarative command-line version manager written in Go, contains a symlink traversal flaw in pkg/unarchive/archives.go (HandleFile). The handler calls os.Symlink with an unvalidated LinkTarget and does not jail the target to the extraction destination. A subsequent regular...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit Questa repository contiene un generatore di file RAR dannosi che sfrutta la vulnerabilità CVE-2025-8088 in WinRAR, consentendo a un file apparentemente legittimo di eseguire un payload quando la vittima lo estrae. Comando consigliato root@kitploit: python3...

sec_review_cve-2024-3094

È stata condotta una revisione completa della sicurezza della vulnerabilità open source CVE-2024-3094. Sulla base dei dati raccolti, sono stati preparati: 1. Report «ThreatModel + SecurityReview» – descrizione dettagliata delle minacce, percorsi di sfruttamento, valutazione del rischio e...

bitbucket-test

Container Docker per investigare CVE-2022-36804 Ricreazione di una vulnerabilità di esecuzione remota di codice in cui Bitbucket non sanifica l'input dell'utente, consentendo agli attaccanti di iniettare flag Git ed eseguire codice in remoto. Questo repository documenta come ho riprodotto la...

Winrar-Exploit-CVE-2023-38831

WinRAR Exploit Builder WinForms / .NET Framework WinRAR Versione Inferiore alla 6.23 Panoramica Questo repository contiene una piccola utility desktop/console per Windows scritta in C .NET Framework 4.8 che mostra una tecnica di struttura degli archivi comunemente discussa in contesti di ricerca...

CVE-2023-38831-KQL

CVE-2023-38831 - Vulnerabilidade de Spoofing de Extensão de Arquivo no WinRAR Descrição Cibercriminosos exploraram uma vulnerabilidade que permite falsificar extensões de arquivo. Isso significa que eles podem ocultar a inicialização de scripts maliciosos em arquivos, fingindo ser tipos de arquiv...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC Questo è un proof of concept di base per l'exploit CVE-2023-3883 che prende di mira WinRAR fino alla versione 6.22. Ho modificato alcuni POC trovati su Internet introducendo maggiore dinamismo e ho incorporato ulteriori blocchi try-except nel codice...

CVE-2026-82235

filebrowser through 2.63.23 fails to validate named pipes in directory archive and public download handlers, allowing attackers to trigger blocking open syscalls. Authenticated users or anonymous visitors with public share links can repeatedly request archives containing named pipes to pin server...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR Path Traversal RCE ⚠️ CRITICAL VULNERABILITY - Active Exploitation Confirmed CVE-2025-6218 è una vulnerabilità critica di path traversal in WinRAR che permette l'esecuzione di codice arbitrario. Attualmente sfruttata da APT groups come GOFFEE, Bitter APT-C-08 e Gamaredon. 📋...

Links.a

CVE-2023-44962 PoC per CVE-2023-44962 Analisi Il caricamento di file di archivio contenenti link simbolici in upload-cover-image.pl può divulgare parte del contenuto dei file collegati. root@kitploit: ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file = "$dir/idlink.txt";...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Panoramica luigi è un pacchetto che ti aiuta a costruire pipeline complesse di job batch. Gestisce la risoluzione delle dipendenze, la gestione dei flussi di lavoro, la visualizzazione, la gestione degli errori, l'integrazione con la riga di comando e molto altro. Le versioni...