jadx-magic-strings

Plugin JADX Magic Strings Un plugin per JADX che estrae informazioni dalle costanti stringa. Caratteristiche Il plugin estrae e analizza le costanti stringa dal codice decompilato per trovare: 1. Riferimenti a file sorgente : Rileva riferimenti a file sorgente Java/Kotlin .java, .kt, .kts, .scala...

Android-Projector-C2-Malware

Infrastruttura C2 Preinstallata e Payload RAT su Proiettori Android Report di Analisi Tecnica — Ricerca sulla Sicurezza Dispositivi interessati: Molteplici proiettori Android di marche come Nonete es. Modello HY260Pro probabilmente anche diversi proiettori di Magcubic, Hotack, Huyukang e molti...

CVE-2026-0848-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-0848 Scanner Erkennungstool für die Schwachstelle CVE-2026-0848 in NLTK Ausführung beliebigen Codes in StanfordSegmenter. ⚡ Installation root@kitploit: git clone https://github.com/tu-usuario/CVE-2026-0848-Scanner.git cd CVE-2026-0848-Scanner pip install -r requirements.txt...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ WARNUNG Dieser Code führt beliebige Befehle auf deinem System aus. NUR in virtuellen Maschinen oder isolierten Containern verwenden. Beschreibung Funktionaler PoC für CVE-2026-0848. Demonstriert, wie eine bösartige JAR-Datei beliebigen Code...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova di concetto ⚠️ ATTENZIONE: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzare questo exploit contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. Panoramica...

CVE-2024-6387

0. TL;DR Dies ist im Wesentlichen eine statistische Schwachstelle: Sie erfordert eine große Anzahl von Versuchen, um die Race-Condition zu gewinnen und beliebigen Code auszuführen. Angreifer müssen viele Hindernisse überwinden, sagte Schwartz gegenüber SecurityWeek. Selbst im besten Fall benötige...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Die ursprüngliche Methode nutzt das Hochladen eines EMQX-Plugins, bei dem im Code der Plugin-Vorlage das Erlang-Modul os hinzugefügt wird, um Systembefehle auszuführen und so RCE zu erreichen. In einer Umgebung mit ausgehende...

WSUS-RCE-Mitigation-59287

🚨 KRITISCHE CYBERSICHERHEITSWARNUNG: RCE in WSUS CVE-2025-59287 🚨 ERSTELLER UND CREDITS: @esteban11121 Dieser Leitfaden wurde erstellt, um der Community zu helfen, die Schwachstelle schnell zu entschärfen. STATUS: Aktive Ausnutzung In-the-Wild bestätigt. Dies ist eine Remote Code Execution RCE...

CVE-2024-32004

root@kitploit: Erstelle ein tmp-Repository und setze uploadpack.allowfilter auf true git init tmp git -C tmp config uploadpack.allowfilter 1 Klone evil vom tmp-Repository git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Konfiguriere das Remote-Filter-Skript git -C evil...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free-Problem im Lua-Parser von Redis Kurz und einfach: Du führst dieses Skript aus und gibst statt root@kitploit: localhost die Ziel-IP an und konfigurierst auch den Port. Es verbindet sich, wenn es anfällig ist, und du kannst jeden Befehl ausführen, den du möchtest. In...

CVE-2022-31814

CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux is Dying" — Scoperta sistematica dei percorsi del kernel che aggirano le garanzie di sicurezza LSM Il cancello non è mai stato forzato. È stato semplicemente aggirato...

CVE-2026-24423

CVE-2026-24423 root@kitploit: CVE-2026-24423 – Riproduzione ⚠️ Solo per ricerca sulla sicurezza e test autorizzati / For security research and authorized testing only Introduzione Overview Questo progetto serve a riprodurre la vulnerabilità CVE-2026-24423. La vulnerabilità esiste nella funzionalit...

BPFDoor-controller-source

BPFDoor-controller-source Codice sorgente della recente variante del controller di BPFDoor Originale: 2eacc8d91b9829b9606a7945fc5311fb5876cfb42ffccc1b91f61841237b04c1 Corretto: bpfdoorcontroller.c Helper da originale a corretto: formatfix.py Compilazione: root@kitploit: $ apt install libssl-dev $...

GuardScan

🛡️ GuardScan 100% Gratuito e Open Source • CLI Privacy-First per la Scansione della Sicurezza e la Revisione del Codice AI root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | |...

CVE-2026-22444

CVE-2026-22444 Vulnerabilità di convalida del percorso UNC in Apache Solr Panoramica CVE-2026-22444 è una vulnerabilità di sicurezza che interessa Apache Solr, divulgata pubblicamente intorno al 20 gennaio 2026. La vulnerabilità deriva da una convalida insufficiente dell'input CWE-20: Improper...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner Uma ferramenta Python para escanear e explorar a vulnerabilidade CVE-2025-3248, que permite execução remota de código RCE em aplicações Langflow. Funcionalidades Escaneamento de alvo único e execução de comandos Escaneamento em lote de URLs Modo shell interativo...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal & Execução Remota de Código RCE ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Autores do Exploit Original Muito grato ao autor do PoC original Walnut Security Services Pvt. Ltd Descrição Um atacante poderia usar um ataque de...

moltbot-1click-rce

Questo repository non contiene un README...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 ist eine Schwachstelle mit hohem Risiko in der V8-JavaScript-Engine des Google-Chrome-Browsers. Die Schwachstelle beruht auf einer fehlerhaften Implementierung der V8-Engine bei der Verarbeitung bestimmter JavaScript-Codes, was zu einer Beschädigung des...