ransomware_map

Orange Cyberdefense CERT - Mapa del Ecosistema de Ransomware Última = versión 29 enero de 2026 - próxima Mapa que visualiza las relaciones y cronologías asociadas a más de 300 grupos de ransomware, entre 2015 y 2026. ¡Esperamos que te sea útil! Equipo World Watch - CERT Global Orange Cyberdefense...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

SharpPrivesc

SharpPrivesc 练习C并将Privesc攻击面整合在一起。仍然是新手内容。主要是Privesc检查之类的东西。 我更喜欢Spectreops的命令行解析类，因此决定使用它们，而不是其他像command line parser等.NET包。 待办事项： 菜单 更多的Privesc检查模块。 已完成 嵌套组 未引用的服务路径： DC同步：...

overwrite

Laravel Nova 向けの、簡単かつ完全なフレキシブルフィールド。繰り返し可能で柔軟なフィールドグループに最適です。 クイックスタート ここでは、すぐに始めるための非常に簡潔なガイドを紹介します。 完全なドキュメントはこちらをご覧ください: https://whitecube.github.io/nova-flexible-content インストール root@kitploit: composer require whitecube/nova-flexible-content 使用方法...

CVE-2025-65950

CVE-2025-65950: WBCE CMS 存在通过 groups 参数的时间型盲 SQL 注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-65950 严重性| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响的产品 WBCE/WBCECMS 详细信息 摘要 用户管理模块中存在一个严重的 SQL 注入漏洞，允许拥有修改用户权限的低权限认证用户执行任意 SQL 查询。该漏洞可升级为数据库完全失陷、数据泄露，有效绕过所有安全控制。 详情 该漏洞存在于 admin/users/save.php 脚本中，该脚本处理用户编辑表单提交的...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023年5月23日、GitLabはバージョン16.0.1をリリースし、Community Edition（CE）およびEnterprise Edition（EE）のバージョン16.0.0に影響する重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーはパストラバーサルのバグを通じて任意のファイルを読み取ることができます。この脆弱性は、バグ報奨金プログラムを通じてHackerOneでpwnieによって発見されました。 執筆時点では、公開された概念実証（PoC）は存在しませんでした。 GitLab アドバイザリ...

Apache NiFi - Information Disclosure

Apache NiFi 1.10.0 through 2.0.0 are missing fine-grained authorization checking for Parameter Contexts, referenced Controller Services, and referenced Parameter Providers, when creating new Process Groups. Creating a new Process Group can include binding to a Parameter Context, but in cases wher...

CVE-2023-2825

CVE-2023-2825 未認証 ディレクトリトラバーサルによりファイル読み取りが可能になります。 CVEの概要 GitLab CE/EE のバージョン 16.0.0 のみに影響する問題が発見されました。未認証の悪意のあるユーザーが、少なくとも5つのグループ内にネストされた公開プロジェクトに添付ファイルが存在する場合、パストラバーサルの脆弱性を利用してサーバー上の任意のファイルを読み取ることができます。 影響を受けるバージョン Gitlab Gitlab 16.0.0 コミュニティエディション Gitlab Gitlab 16.0.0 エンタープライズエディション 特記事項...

CVE-2025-65094

CVE-2025-65094：WBCE CMS 存在通过组 ID 操纵（IDOR）进行权限提升的漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-65094 严重性| 高 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 WBCE/WBCECMS 详细信息 摘要 WBCE CMS 中的低权限用户可以通过操纵 /admin/users/save.php 请求中的 groups 参数，将其权限提升至 Administrators 组。 UI 仅允许用户分配其当前所属的组，但缺少服务端验证 ，攻击者可以覆盖其组成员身份并获得完全的管理访问权限。...

Windows-Privilege-Escalation-Notes

Escalada de Privilegios en Windows La sala preferible es https://tryhackme.com/room/windows10privesc, pero puedes usar lo que quieras. Algunos recursos, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

CyberThreatIntel

CyberThreatIntel 针对APT和网络犯罪团伙的恶意软件及网络威胁情报分析 摘要 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder 相同目标、相同TTPs，是时候反击了！ 2019-11-18 - APT33 持续针对美国企业 2019-11-12 - 探究Lazarus集团2019年10月的行动 2019-10-18 - FIN7集团的攻击活动仍在继续 2019-10-14 - SideWinder攻击活动仍在继续 2019-10-10 - TA5...

BLACKHAT_Asia2023

BLACKHATAsia2023 Solo acerca de PDF público de BLACKHAT USA2022 Lista de archivos, busca lo que te interese. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf...

CVE-2026-81912

Concrete CMS before 9.5.3 contains a Cross-Site Request Forgery (CSRF) flaw in the Move Multiple Groups feature. The dashboard/users/groups/bulkupdate/confirm() endpoint moved selected group tree nodes without validating an action token, allowing a state-changing group move to be processed agains...

CVE-2026-81912 Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature

Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature. The dashboard/users/groups/bulkupdate/confirm endpoint moved the selected group tree nodes without validating an action token, so a state-changing group move could be processed for an...

CVE-2026-81912 Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature

Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery in the Move Multiple Groups feature. The dashboard/users/groups/bulkupdate/confirm endpoint moved the selected group tree nodes without validating an action token, so a state-changing group move could be processed for an...

CVE-2026-81908

Concrete CMS 9.2.0 to 9.5.2 contain a missing authorization vulnerability in the REST API Groups list endpoint. The listGroups method in concrete/src/Api/Controller/Groups.php registers a permissions checker callback that unconditionally returns true, so no per-object tree node authorization is...

CVE-2026-81908

Concrete CMS versions 9.2.0 through 9.5.2 are affected by a missing authorization flaw in the REST API Groups list endpoint . The listGroups() method in concrete/src/Api/Controller/Groups.php registers a permissions checker callback that unconditionally returns true , so per-object authorization ...

EUVD-2026-76160

Concrete CMS 9.2.0 to 9.5.2 contain a missing authorization vulnerability in the REST API Groups list endpoint. The listGroups method in concrete/src/Api/Controller/Groups.php registers a permissions checker callback that unconditionally returns true, so no per-object tree node authorization is...

POC-CVE-2026-42826-2026-42826-Microsoft-Azure-DevOps-Information-Disclosure-Vulnerability

CVE-2026-42826 — PoC de divulgación de información de Azure DevOps Resumen...

Claude Used to Automate Exploitation and Data Theft Across Multiple Victims

Anthropic has warned that cybercriminals and state-sponsored hackers alike are using its Claude models for cyber attacks, weapons design, propaganda, and mass surveillance between December 2025 and August 2026. The threat actors, which the artificial intelligence AI company has branded Generative...