Ingress-Nginx Controller - Remote Code Execution

A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with access to the pod network can achieve arbitrary code execution in the context of the ingress-nginx controller. This can lead to disclosure of Secrets accessible to the controller. Note...

miniplasma-advisory

MiniPlasma - Advisory di protezione dalle vulnerabilità Advisory tecnico di mitigazione per la variante MiniPlasma di CVE-2020-17103 che interessa il Windows Cloud Files Mini Filter Driver cldflt.sys. Autore: Rafael França - Architetto di Cybersecurity Microsoft CSA, Customer Success Unit CSU...

CVE-2019-13496

CVE-2019-13496 Titolo Exploit: Bypass OTP Controllo di integrità fallito Data: 07/10/2019 Autore Exploit: Furqan Khan Vendor Homepage: https://www.oneidentity.com/ Software Link: https://www.oneidentity.com/products/cloud-access-manager/ Versione: 8.1.3 Testato su: Kali Linux , Windows 7 ,Ubantu...

cloud-middleware-dataset

Conjunto de Dados de Middleware de Nuvem Este projeto contém middleware de nuvem ou seja, agentes instalados por provedores de segurança de nuvem usados nos principais provedores de serviços de nuvem Azure, AWS e GCP. O conjunto de dados de middleware de nuvem lista todos os agentes instalados...

Threat_Model_Examples

Esempi di Modelli di Minaccia Questo repository contiene vari esempi di modelli di minaccia per diverse tecnologie e sistemi. Queste risorse forniscono esempi illustrativi di modelli di minaccia in diversi ambiti, aiutando i professionisti della sicurezza, gli sviluppatori e i ricercatori a...

CVE-2022-22963-POC

Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...

Presentations

Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...

algo

Algo VPN Algo VPN è un insieme di script Ansible che semplificano la configurazione di una VPN personale WireGuard e IPsec. Utilizza le impostazioni più sicure disponibili e funziona con i comuni provider cloud. Leggi il nostro annuncio di rilascio per maggiori informazioni. Caratteristiche...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

EUVD-2026-68006

Incorrect access control in the getCloudSrvCheckStatus function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain cloud firmware check status information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

EUVD-2026-67960

IBM Cloud Pak for Data System 11.3.0.2 through Interim Fix 001 is vulnerable to a denial of service due to improper limitation of resources...

PT-2026-83440

Cloud Commander before 19.20.2 contains a directory traversal vulnerability in REST file-operation and markdown endpoints that fails to properly validate path normalization. Attackers can use path traversal sequences to read, write, move, or copy files outside the configured root directory...

restic

Introduzione restic è un programma di backup veloce, efficiente e sicuro. Supporta i tre principali sistemi operativi Linux, macOS, Windows e alcuni minori FreeBSD, OpenBSD. Per istruzioni dettagliate sull'uso e l'installazione, consulta la documentazione. Puoi fare domande nel nostro forum...

burp-vps-proxy

Burp VPS Proxy: Proxy Cloud Facili per Burp Suite Per Iniziare » Funzionalità · Provider · Disclaimer 📖 Informazioni Burp VPS Proxy è un'estensione di Burp Suite che consente la creazione e l'eliminazione automatica di proxy SOCKS5 upstream su popolari provider cloud direttamente da Burp Suite...

Awesome-CloudSec-Labs

Fantastici laboratori di sicurezza cloud Un elenco di laboratori gratuiti per imparare la sicurezza cloud native. Include CTF, workshop self-hosted, laboratori guidati sulle vulnerabilità e laboratori di ricerca. Ordinati per tecnologia e categoria Nome| Tecnologia| Categoria| Autore| Note...

AutoFunkt

AutoFunkt root@kitploit: d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888...

CVE-2026-3686

IBM Cloud Pak for Data System versions 11.3.0.2 through Interim Fix 001 are vulnerable to a denial of service caused by improper limitation of resources . The CVSS v3.1 base score is 6.2 (MEDIUM) with a local attack vector, no privileges required, and high availability impact but no confidentiali...

PoC

PoC разные PoC — интернет небезопасных вещей Определённо стоит почитать про эти паршивые небезопасные вещи: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Вся заслуга принадлежит WatchfulIP https://watchfulip.github.io/...

super-tart-vphone-writeup

Construindo um iPhone virtual usando o componente VPHONE600AP do firmware PCC lançado recentemente Agradecimentos Especiais / Reconhecimentos dlevi309 Forneceu ideias para interação por toque no iPhone virtual khanhduytran0, 34306, asdfugil, verygenericname Forneceu outras ideias para construir o...

metarget

中文 | English 1 Einführung Metarget = meta- + target, ein Framework zur automatischen Erstellung verwundbarer Infrastrukturen, das die schnelle und automatische Bereitstellung einfacher oder komplexer verwundbarer Cloud-Native-Ziele ermöglicht. 1.1 Warum Metarget? Bei Sicherheitsforschungen stelle...