instrumentation_callbacks

instrumentationcallbacks इंस्ट्रुमेंटेशन कॉलबैक विंडोज़ का एक मजेदार और अनडॉक्यूमेंटेड हिस्सा हैं। इस रिपॉजिटरी का सारा कोड MIT लाइसेंस के तहत जारी किया गया है। यह रिपॉजिटरी google style C++ spacing का उपयोग करती है। यदि आपको समस्याएँ, बग्स मिलते हैं, या लगता है कि कोई विशिष्ट फीचर जोड़ा जाना...

EUVD-2026-66679

In specific scenarios, the Reactor Netty HTTP Server may leak exception details across unrelated requests. In order for this to happen, the server must be configured with Brave Tracing. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 and earlier...

CVE-2026-47844 Reactor Netty HTTP Server Leaks Exception Details

In specific scenarios, the Reactor Netty HTTP Server may leak exception details across unrelated requests. In order for this to happen, the server must be configured with Brave Tracing. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 and earlier...

CVE-2026-47844

Reactor Netty HTTP Server may leak exception details across unrelated requests when the server is configured with Brave Tracing . Affected versions are 1.3.0–1.3.6 , 1.1.0–1.2.18 , and 1.0.52 and earlier . The CVSS 3.1 score is 5.3 (Medium) , with low integrity impact and no confidentiality or av...

ShellGhost

ShellGhost Una tecnica di evasione basata sulla memoria che rende lo shellcode invisibile dall'inizio alla fine del processo. Motivazione Volevo condividere questo POC di self-injection di shellcode per illustrare alcuni concetti di evasione AV/EDR che potrebbero rivelarsi utili per il Red Teamin...

CVE-2023-30547

CVE-2023-30547 Descrizione della vulnerabilità vm2 è una sandbox che può eseguire codice non attendibile con i moduli integrati di Node nella whitelist. Esiste una vulnerabilità nella sanitizzazione delle eccezioni di vm2 per le versioni fino alla 3.9.16, che consente agli aggressori di sollevare...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Vulnerabilità di Bypass dell'Autenticazione in Apache Tomcat Panoramica CVE202452316 è una vulnerabilità di bypass dell'autenticazione identificata in Apache Tomcat. Questo problema si verifica quando Tomcat è configurato con un componente ServerAuthContext...

CVE-2025-31161

CVE-2025-31161 Aviso: Esta ferramenta é apenas para testes de segurança autorizados e fins educacionais. O uso não autorizado contra sistemas para os quais você não tem permissão explícita para testar é ilegal. Visão Geral Esta ferramenta é uma prova de conceito PoC para CVE-2025-31161 , uma...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Descrição É possível realizar um ataque RCE com um valor malicioso de Content-Type. Se o valor de Content-Type não for válido, uma exceção é lançada, que é então usada para exibir uma mensagem de erro para um usuário. Versões afetadas Struts 2.3.5 Struts 2.3.31 Strut...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Software have been addressed in version 1.0.2.0. Vulnerability Details CVEID:CVE-2024-28835 DESCRIPTION: A flaw has been discovered in GnuTLS where an application crash can be induced when attempting to verify a specially crafted .pem bundle using...

CVE-2023-30547

CVE-2023-30547 vm2 è un sandbox che può eseguire codice non fidato con moduli built-in di Node whitelistati. Esiste una vulnerabilità nella sanificazione delle eccezioni di vm2 per le versioni fino alla 3.9.16, che consente agli attaccanti di sollevare un'eccezione host non sanificata all'interno...

CVE-2023-34040

CVE-2023-34040 स्प्रिंग काफ्का डिसीरियलाइज़ेशन रिमोट कोड एक्ज़ीक्यूशन root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0....

TamperingSyscalls

TamperingSyscalls TamperingSyscalls è un progetto inedito in 2 parti composto da argument spoofing e recupero delle syscall, che abusano entrambi di EH per aggirare gli EDR. Questo progetto include entrambe queste tecniche per fornire una soluzione alternativa alle syscall dirette. Manomissione...

VehApiResolve

VehApiResolve Ispirato da offuscamento API a 32 bit di Dridex Loader. Come funziona? Configuriamo un gestore di eccezioni. root@kitploit: AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; Questo gestore di eccezioni gestirà solo eccezioni generate come EXCEPTIONBREAKPOINT. Quando viene...

Lsass-Shtinkering

Lsass Shtinkering Nuovo metodo per effettuare il dump di LSASS abusando del servizio Windows Error Reporting. Invia un messaggio al servizio tramite il protocollo ALPC per segnalare un'eccezione su LSASS. Questo report farà sì che il servizio esegua il dump della memoria di LSASS. Prerequisiti Il...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

CVE-2026-72699

The Grav Login plugin getgrav/grav-plugin-login before 3.9.1 is vulnerable to email address enumeration. The register method in classes/Login.php throws a distinct exception EMAILNOTAVAILABLE when a submitted email address already belongs to an existing account, while allowing registration to...

CVE-2026-72699 Grav Login Plugin before 3.9.1 Email Enumeration via Registration

The Grav Login plugin getgrav/grav-plugin-login before 3.9.1 is vulnerable to email address enumeration. The register method in classes/Login.php throws a distinct exception EMAILNOTAVAILABLE when a submitted email address already belongs to an existing account, while allowing registration to...

EUVD-2026-65213

The Grav Login plugin getgrav/grav-plugin-login before 3.9.1 is vulnerable to email address enumeration. The register method in classes/Login.php throws a distinct exception EMAILNOTAVAILABLE when a submitted email address already belongs to an existing account, while allowing registration to...

CVE-2026-72699

The Grav Login plugin (getgrav/grav-plugin-login) before 3.9.1 is vulnerable to email address enumeration . The register() method in classes/Login.php throws a distinct exception (EMAIL_NOT_AVAILABLE) when a submitted email already belongs to an existing account, while allowing registration to pr...