158951 matches found
CVE-2026-20660
Bundle PoC CVE-2026-20660 Questa cartella contiene un proof-of-concept autonomo per: CVE-2026-20660 Path traversal in NSGZipDecoder di CFNetwork tramite FNAME del gzip Impatto su Safari macOS vulnerabile con apertura automatica abilitata 1. Struttura della directory server.py: server PoC...
CVE-2025-55319-PoC
Referenz: CVE-2025-55319 Proof-of-concept VS Code .vsix-Erweiterung für die HTB "Checkpoint" -Challenge. Nach der Installation aktiviert sich die Erweiterung automatisch und startet eine versteckte PowerShell-Reverse-Shell zurück zum Angreifer. ⚠️ Nur für autorisierte Nutzung. Dies ist ein...
CVE-2021-36934
CVE-2021-36934 SeriousSAM自动利用工具 要求 HiveNightmare，可执行文件或等效的DLL（DLL等效需要通过rundll32运行，需要对代码进行一些修改，这在遇到applocker环境时很有用。） dump.exe m，这是一个由pyinstaller编译的secretsdump.py，因此体积很大，因为它包含了所有模块和Python本身。（你不需要将其作为DLL的原因是你也可以选择在服务器端调用它以及hashcat API，这实际上会更有效且更隐蔽。） hashcat API，这是我制作的一个PHP...
CVE-2024-3094
أداة فحص الثغرات وتحديث xz-utils صُمم هذا السكريبت للتحقق من وجود ثغرات في الإصدار المثبت من xz-utils على نظامك. إذا تم اكتشاف إصدار يحتوي على ثغرات، يعرض السكريبت تنزيل وتثبيت إصدار مستقر تلقائيًا للتخفيف من المخاطر الأمنية المحتملة. المتطلبات المكونات التالية ضرورية لتشغيل السكريبت: Python 3...
CVE-2025-66478-github-patcher
Next.js CVE Auto-Patcher Strumento di automazione scritto in Go per scansionare i repository GitHub, rilevare le versioni vulnerabili di Next.js CVE-2025-66478 e creare automaticamente Pull Request con la specifica patch di sicurezza. 📋 Prerequisiti Assicurati di avere installato e configurato...
Adaptive_Greedy_Local_Search
Adaptive Greedy Local Search AGLS اختطاف المطالبة الحافظ للدلالات: هجوم عدائي بالصندوق الأسود على تحسين المطالبة التلقائية ICME 2026 الملخص: تُجهَّز نماذج اللغة الكبيرة LLMs بشكل متزايد بوحدات تحسين تلقائي للمطالبات تعيد كتابة مدخلات المستخدم وتعرض بشكل صريح مطالبة «محسّنة» قبل توليد الاستجابة...
graph-go
graph-go Sehen Sie Ihre Infrastruktur. Null Konfiguration. Richten Sie graph-go auf Ihren Stack aus und erhalten Sie eine Live-Interaktiv-Karte jeder Datenbank, Tabelle, jedes Dienstes und Speicher-Buckets – mit Echtzeit-Health-Monitoring. graph-go ist ein CLI-first Infrastruktur-Mapper. Es erken...
CSRF-exploit-generator
CSRF-exploit-generator Il generatore di exploit CSRF consente agli utenti di generare un modulo di exploit CSRF con parametri configurabili. CSRF-exploit-generator Caratteristiche Campo URL del target : specifica l'URL da sfruttare. Campo Parametri POST : consente di aggiungere parametri POST da...
CVE-2020-3153
CVE-2020-3153 Cisco AnyConnect 4.8.02042 elevazione dei privilegi tramite path traversal Descrizione La funzione di aggiornamento automatico di Cisco AnyConnect è affetta da una vulnerabilità di path traversal. Un attaccante può sfruttare questa vulnerabilità per ottenere privilegi a livello di...
CVE-2025-13390
CVE-2025-13390 WP Directory Kit Il plugin WP Directory Kit per WordPress è vulnerabile al bypass dell'autenticazione in tutte le versioni fino alla 1.4.4 inclusa, a causa di un'implementazione errata dell'algoritmo di autenticazione nella funzionewdkgenerateautologinlink. Ciò è dovuto al fatto ch...
KTO
KTO 🦶 Rausschmeißen Richten Sie es auf eine SSID und es entdeckt automatisch jeden verbundenen Client und schmeißt ihn raus – auch solche, die versuchen, sich wieder zu verbinden – ohne manuelles Zielen. Tools wie aireplay-ng zwingen Sie dazu, eine BSSID und eine Client-MAC anzugeben. Sie müssen...
cpra
CPRA - Sistema Concorrente de Pulsação, Remediação e Alertas Monitore milhões de serviços simultaneamente com remediação automatizada e escalonamento dinâmico de workers. CPRA é um sistema de monitoramento de infraestrutura de alto desempenho projetado para equipes de plataforma que gerenciam...
CVE-2020-1971
CVE-2020-1971 CVE-2020-1971 Script di auto-scan ed exploit remoto. Script di auto-scan locale e patch. Attualmente in sviluppo Codice sorgente patchato di OpenSSL 1.1.1i Script di installazione dal sorgente/aggiornamento .deb Attualmente in sviluppo 5:38pm Completato 5:50pm Installazione dal...
CVE-2025-24071_PoCExtra
CVE-2025-24071PoCExtra Alternative CVE-2025-24071PoC Originalcode https://github.com/0x6rss/CVE-2025-24071PoC Bei Tests mit einer ähnlichen Erweiterung habe ich „.searchconnector-ms“ mit derselben Struktur ausprobiert, aber das Problem des ersten PoC wirkte sich ebenfalls aus. python poc2.py Gebe...
CVE-2022-25845-exploit
CVE-2022-25845-exploit Prova a sfruttare questa CVE studiando alcuni articoli: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Questa è la mia analisi:...
php-reverse-shell
PHP Reverse Shell Solo una piccola rivisitazione del popolare script PHP reverse shell pentestmonkey/php-reverse-shell. Crediti all'autore originale! Funziona su sistemi operativi Linux e macOS con /bin/sh e su sistemi operativi Windows con cmd.exe. Lo script rileverà automaticamente il sistema...
CVE-2020-0688_EXP
CVE-2020-0688EXP CVE-2020-0688EXP payload ad attivazione automatica root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...
temcrypt
The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...