YouPHPTube Encoder 2.3 - Remote Command Injection

YouPHPTube Encoder 2.3 is susceptible to a command injection vulnerability which could allow an attacker to compromise the server. These exploitable unauthenticated command injections exist via the parameter base64Url in /objects/getImage.php. id: CVE-2019-5127 info: name: YouPHPTube Encoder 2.3 ...

YouPHPTube Encoder - Arbitrary File Write

Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube.The parameter base64Url in /objects/getImageMP4.php is vulnerable to a command injection attack. id: CVE-2019-5128 info: name: YouPHPTube Encoder - Arbitrary...

YouPHPTube Encoder 2.3 - Command Injection

Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube.The parameter base64Url in /objects/getImageMP4.php is vulnerable to a command injection attack. id: CVE-2019-5129 info: name: YouPHPTube Encoder 2.3 - Command...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder Esta herramienta fue creada mientras me preparaba para el curso de seguridad ofensiva CTP que conducía a la certificación OSCE original. La herramienta genera instrucciones de ensamblador compatibles con nasm de un codificador de resta ASCII personalizado. El desarrollo de...

CVE-2026-42530

CVE-2026-42530 CVE-2026-42530 스캐너, nginx HTTP/3 모듈의 use-after-free 취약점. 영향을 받는 버전: nginx 1.31.0, 1.31.1 수정된 버전: nginx 1.31.2 사용법 root@kitploit: pip install aioquic python3 scannerCVE-2026-42530.py port python3 scannerCVE-2026-42530.py --file hosts.txt 작동 방식 동일한 연결에서 두 개의 QPACK 인코더 스트림을 엽니다. 패치된 버...

NOW

NØW — Codificatore di Shellcode basato su Parole Codifica shellcode come prosa inglese dall'aspetto naturale. Decodificalo con la frase giusta + password. Cos'è NØW? NØW Natural Output Words è uno strumento in C che converte byte grezzi di shellcode in testo inglese leggibile dall'uomo — sia un...

The-Axer

L'axer sostituirà la procedura manuale di creazione dei tuoi payload con msfvenom, rendendola più semplice e molto più veloce Contatta il proprietario L'AXER TI PERMETTE DI SCEGLIERE LA PIATTAFORMA, IL FORMATO, IL CODER, BIND con un altro file e molte altre funzionalità...

Zetsu

Un sistema RAG personale offline per la conoscenza della sicurezza offensiva. Ingestisci i tuoi writeup, soluzioni di lab, report di bug bounty e blog di sicurezza, poi interroga in linguaggio naturale durante gli engagement. Nessun cloud, nessun SaaS, la tua conoscenza rimane tua. Cosa fa ZETSU...

owasp-java-encoder

Progetto OWASP Java Encoder La codifica di output contestuale è una tecnica di programmazione necessaria per fermare il Cross-Site Scripting. Questo progetto è una classe encoder Java 1.8+ semplice da usare, integrabile direttamente e ad alte prestazioni, con pochi fronzoli. Per una documentazion...

ESAPI-SQLinjection-CVE-2025-5878-Exploit

Oggetti interessati: metodo ESAPI.encoder.encodeForSQL e classe OracleCodec Versioni interessate: 2.2.0.0-2.6.2.0 Metodo d'uso: simile a sqlmap usage: esapi-sqlinjection.py -h -u URL -c COOKIE --dbs --tables --columns -D DB -T TABLE -C COLUMN --dump esapi-sqlinjection.py: error: the following...

Slink

Slink è un encoder di shellcode alfanumerico x86 che utilizza semplici operazioni matematiche per riformattare caratteri oltre 7f. La creazione dello strumento è stata ispirata dal seguente exploit EDB-ID: 44455. Ecco l'elenco delle funzionalità attuali: Codifica utilizzando il set di caratteri...

CVE-2026-42530

🛡️ CVE-2026-42530 - Use-After-Free-Schwachstelle in NGINX HTTP/3 QUIC Use-After-Free mit hohem Schweregrad in NGINX HTTP/3 QUIC ⚠️ Schwachstelle im QPACK-Encoder-Stream 🔍 Übersicht CVE-2026-42530 ist eine Use-After-Free -Schwachstelle im ngxhttpv3module von NGINX...

Brosec

Visão Geral tl;dr Brosec é um utilitário de referência baseado em terminal, projetado para ajudar nós, manos e manas da infosec, com payloads e comandos úteis embora às vezes complexos frequentemente utilizados durante o trabalho como profissionais de segurança da informação. Um exemplo dos casos...

sgn

SGN è un codificatore binario polimorfo per scopi di sicurezza offensiva, come la generazione di payload binari staticamente non rilevabili. Utilizza un ciclo di feedback additivo per codificare le istruzioni binarie fornite, simile a LFSR. Questo progetto è la reimplementazione dell'originale...

flask-session-cookie-manager

Decodificatore/Codificatore di Cookie di Sessione Flask Autore originale : Wilson Sumanang Autore delle correzioni e migliorie : Alexandre ZANNI Importato da saruberoz.github.io Dipendenze Python 2 o Python 3 itsdangerous Flask Installazione Pacchetto BlackArch Linux root@kitploit: pacman -S...

dalfox

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy. Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickl...

pyrmax

pyrmax Decoder und Encoder für Ubiquiti-AirMAX-Wire-Protokoll-Frames, die sowohl die AC-Serie WA-Firmware als auch die M-Serie XW/XM-Firmware abdecken. Dekodierung der Klartext-äußeren Header erfolgt über Kaitai Struct-Schemata unter ksy/. Die AC-Nutzlast versionsabhängig, umgeschaltet über...

wiremax

wiremax Un dissector Wireshark/tshark per gli Information Element vendor Ubiquiti AirMAX AC + M e il compagno Mikrotik / RouterBoard , scritto in Lua. È la controparte over-the-wire di pyrmax: la logica di decodifica rispecchia quel pacchetto Python campo-per-campo. Il formato dei pacchetti AC è...

CVE-2026-76816 Netty: MQTT Topic Name and Client ID Validation Bypass

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.137.Final and 4.2.17.Final, MqttEncoder does not validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null bytes in MQTT UTF-8 string fields and...

xed

Intel® X86 Encoder Decoder Intel® XED Manuale API Doxygen e manuale di compilazione dai sorgenti: https://intelxed.github.io Bug: https://github.com/intelxed/xed/issues/new Istruzioni di compilazione abbreviate da GITHUB : root@kitploit: git clone https://github.com/intelxed/xed.git xed git clone...