CVE-2022-22963-POC

Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...

Presentations

Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...

algo

Algo VPN Algo VPN è un insieme di script Ansible che semplificano la configurazione di una VPN personale WireGuard e IPsec. Utilizza le impostazioni più sicure disponibili e funziona con i comuni provider cloud. Leggi il nostro annuncio di rilascio per maggiori informazioni. Caratteristiche...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

EUVD-2026-68006

Incorrect access control in the getCloudSrvCheckStatus function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain cloud firmware check status information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

EUVD-2026-67960

IBM Cloud Pak for Data System 11.3.0.2 through Interim Fix 001 is vulnerable to a denial of service due to improper limitation of resources...

PT-2026-83440

Cloud Commander before 19.20.2 contains a directory traversal vulnerability in REST file-operation and markdown endpoints that fails to properly validate path normalization. Attackers can use path traversal sequences to read, write, move, or copy files outside the configured root directory...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

restic

Introduzione restic è un programma di backup veloce, efficiente e sicuro. Supporta i tre principali sistemi operativi Linux, macOS, Windows e alcuni minori FreeBSD, OpenBSD. Per istruzioni dettagliate sull'uso e l'installazione, consulta la documentazione. Puoi fare domande nel nostro forum...

burp-vps-proxy

Burp VPS Proxy: Proxy Cloud Facili per Burp Suite Per Iniziare » Funzionalità · Provider · Disclaimer 📖 Informazioni Burp VPS Proxy è un'estensione di Burp Suite che consente la creazione e l'eliminazione automatica di proxy SOCKS5 upstream su popolari provider cloud direttamente da Burp Suite...

Awesome-CloudSec-Labs

Fantastici laboratori di sicurezza cloud Un elenco di laboratori gratuiti per imparare la sicurezza cloud native. Include CTF, workshop self-hosted, laboratori guidati sulle vulnerabilità e laboratori di ricerca. Ordinati per tecnologia e categoria Nome| Tecnologia| Categoria| Autore| Note...

AutoFunkt

AutoFunkt root@kitploit: d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888...

CVE-2026-3686

IBM Cloud Pak for Data System versions 11.3.0.2 through Interim Fix 001 are vulnerable to a denial of service caused by improper limitation of resources . The CVSS v3.1 base score is 6.2 (MEDIUM) with a local attack vector, no privileges required, and high availability impact but no confidentiali...

PoC

PoC разные PoC — интернет небезопасных вещей Определённо стоит почитать про эти паршивые небезопасные вещи: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Вся заслуга принадлежит WatchfulIP https://watchfulip.github.io/...

NetLogic

NetLogic Mapper di Superficie d'Attacco Cloud-Native & Correlatore di Vulnerabilità — v3.0 NetLogic è una piattaforma di sicurezza di rete che combina scansione attiva delle porte, correlazione CVE tramite API NVD live, analisi SSL/TLS, audit di sicurezza HTTP, valutazione della sicurezza...

super-tart-vphone-writeup

Construindo um iPhone virtual usando o componente VPHONE600AP do firmware PCC lançado recentemente Agradecimentos Especiais / Reconhecimentos dlevi309 Forneceu ideias para interação por toque no iPhone virtual khanhduytran0, 34306, asdfugil, verygenericname Forneceu outras ideias para construir o...

metarget

中文 | English 1 Einführung Metarget = meta- + target, ein Framework zur automatischen Erstellung verwundbarer Infrastrukturen, das die schnelle und automatische Bereitstellung einfacher oder komplexer verwundbarer Cloud-Native-Ziele ermöglicht. 1.1 Warum Metarget? Bei Sicherheitsforschungen stelle...

KubeArmor

KubeArmor è un sistema di enforcement della sicurezza runtime cloud-native che limita il comportamento come l'esecuzione di processi, l'accesso ai file e le operazioni di rete di pod, container e nodi VM a livello di sistema. KubeArmor sfrutta moduli di sicurezza Linux LSM come AppArmor, SELinux ...