yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

File-Injector

File Injector Se desideri utilizzare una versione precedente 1.0.2 o inferiore, in cui era necessaria l'immagine originale per estrarre il file, puoi scaricarla qui. Indice 1. Descrizione 2. Per iniziare Installa i requisiti Esegui lo script Scegli input Scegli un'immagine/audio di base Scegli un...

WSL_Payload_Builder

WSL Payload Builder Disclaimer Questo strumento è destinato a ricerche di sicurezza legittime e test di penetrazione. Gli utenti sono responsabili di garantire di avere la dovuta autorizzazione prima di testare sistemi che non possiedono o per cui non hanno un permesso esplicito. Panoramica Uno...

Evil-Droid

Evil-Droid Framework . versione 0.3 Autore: Mascerano Bachir dev-labs Disclaimer legale: L'autore non si assume alcuna responsabilità per l'uso improprio di questo strumento, ricordati che è solo a scopo educativo. Descrizione: Evil-Droid è un framework che crea, genera e incorpora payload APK pe...

ExifSmugglingPoC

Exif Smuggling Un'evoluzione proof-of-concept del Cache Smuggling. Questo attacco nasconde un payload eseguibile nei dati Exif di un JPG. Di conseguenza, la cache delle immagini come quella di un browser web può essere utilizzata per scaricare passivamente il payload. Di conseguenza, il loader...

aimp

AIMP — AI Mesh Protocol Un protocollo di rete sperimentale e serverless per la sincronizzazione resiliente dello stato tra agenti autonomi in reti frammentate e a bassa larghezza di banda. Basato su Merkle-CRDT e identità crittografica — nessuna autorità centrale, nessun DNS globale, sempre...

frostbyte

FrostByte Prologo: Negli ultimi giorni ho sperimentato con la tecnica di iniezione del gestore AppDomain e ho ottenuto un discreto successo nei miei precedenti impegni Red Team contro alcuni EDR. Sebbene sia molto valida come vettore di accesso iniziale, volevo rilasciare un POC che possa aiutare...

RRC_steganography

RRC Steganography Rotation Range-Coding RRC Steganography — un metodo steganografico linguistico efficiente e dimostrabilmente sicuro che incorpora messaggi segreti in testo in linguaggio naturale generato da modelli linguistici di grandi dimensioni. Paper : Efficient Provably Secure Linguistic...

PENeL

PENeL - PowerShell con libreria .NET incorporata Programma che prepara una libreria DLL .NET per essere eseguita incorporata in uno script PowerShell Creato da: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator Disclaimer Questo codice è creato e mantenuto solo a scopo d...

Fudge

Fudge Ho avuto un certo successo in campagne di phishing codificando in base64 il contenuto di un file, inserendolo in un file HTML e facendo sì che venisse decodificato e rilasciato quando l'utente apriva il file HTML. Utilizzo Sono disponibili binari precompilati nella scheda releases sia per...

Dropper

Stealth dropper JPEG/PNG Questo progetto è uno strumento per incorporare payload in immagini in formato JPG/PNG, consentendo di eseguire determinate azioni all'apertura delle stesse. 🚫 Disclaimer Questo repository è fornito solo a scopo educativo ed è destinato alla ricerca di sicurezza...

the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass

CVE-2026-82876 — Bypass della verifica della firma del firmware SSD Phison S11 PoC Proof-of-concept per CVE-2026-82876 CVSS 3.1: 8.2 Alto / CVSS 4.0: 9.3 Critico, CWE-347: il controller SSD SATA Phison PS3111-S11 verifica le firme RSA degli aggiornamenti firmware contro un modulo pubblico...

IronSharpPack

IronSharpPack IronSharpPack è un repository di popolari progetti C che sono stati incorporati in script IronPython che eseguono un bypass di AMSI e poi caricano in modo riflessivo il progetto C. IronPython e il DLR hanno pochissima, se non nessuna, strumentazione che lo rende un linguaggio effica...

-CVE-2022-44268

Generatore di immagini PNG Questo script Python genera un'immagine PNG riempita con un colore specifico e incorpora un percorso di file come metadati utilizzando la libreria Pillow. Esecuzione dello script Prerequisiti Python installalo dal sito ufficiale di Python Libreria Pillow pip install...

Perturbed-Embedding-Vectors

Jailbreaking di LLM open-weight tramite perturbazioni casuali degli embedding: esecuzioni, etichette e codice Codice e dati per il paper Jailbreaking Open-Weight LLMs via Random Embedding Perturbations. Scritto dalle straordinarie persone del Dipartimento di Informatica Teorica dell'Università...

GHSA-P944-4XH2-X776 Docling: Crafted DoclingDocument JSON embeds local image files into converted output

Summary docling accepts serialized DoclingDocument JSON as an input format InputFormat.JSONDOCLING, enabled by default. A crafted JSON file can set a picture's image uri to a local file path. When the converted document is exported with embedded images ImageRefMode.EMBEDDED, the CLI default for...

EUVD-2026-92760

Ghost: Stored XSS via oEmbed Photo Responses...

CVE-2025-8088

CVE-2025-8088 PoC Nur zu Bildungszwecken Details zu dieser CVE finden Sie unter: https://nvd.nist.gov/vuln/detail/CVE-2025-8088 ⚠️ Warnung: Dieses Repository enthält einen Proof-of-Concept PoC für CVE-2025-8088. Es ist ausschließlich für Bildungszwecke, Forschung und Laborumgebungen gedacht...

CVE-2026-45829

🚨 CVE-2026-45829 - RCE pre-autenticazione ChromaDB Esecuzione di codice remoto critica in ChromaDB Vector Database 📌 Panoramica CVE-2026-45829 è una vulnerabilità critica di Esecuzione di Codice Remoto pre-autenticazione in ChromaDB , un popolare database vettoriale AI open-source. Un utente...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – Security Misconfiguration ClickJacking ⚠️ Punteggio base: 6.5 MEDIO Scala: CVSS ⚠️ 📌 Descrizione Questo repository dimostra una falla di sicurezza del tipo Clickjacking presente nel sito del G1. La vulnerabilità consente a un attaccante di caricare il sito all'interno di un iframe...