Security update for broot (moderate)

openSUSE security update: security update for broot ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21675-1 Rating: moderate References: bsc1275994 Cross-References: CVE-2026-72847 CVSS scores: CVE-2026-72847 SUSE : 4.6...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap Questo progetto non è più mantenuto. Sono felice di unire nuove PR purché non rompano la test suite. Tplmap assiste nello sfruttamento di vulnerabilità di Code Injection e Server-Side Template Injection con una serie di tecniche di escape dalla sandbox per ottenere accesso al sistema...

Insanity-Framework

Insanity-Framework QUESTO PROGETTO È ORA CHIUSO - SENTITI LIBERO DI CONTINUARLO Copyright 2017 Insanity Framework IF 2.0 FINE Scritto da: Alisson Moretto - 4w4k3 Ringraziamenti speciali a Thomas Perkins - Ekultek Insanity Payload consiste nel crittografare il tuo codice e decrittografarlo in...

CVE-2023-33733

VULNERABILITÀ DI INIEZIONE DI CODICE NELLA LIBRERIA PYTHON REPORTLAB In breve Questo write-up descrive come una RCE in Reportlab - è stata trovata e sfruttata. A causa della diffusione di Reportlab nell'elaborazione da HTML a PDF, questa vulnerabilità può essere raggiungibile in molte applicazion...

socgholish_finder

SocGholish Finder Semplice script per scansionare siti web alla ricerca di inject SocGholish. Controlla e mostra l'inject se trovato, e deoffusca e mostra i domini URL shadow. root@kitploit: usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder options: -h, --help...

coffeeMiner

CoffeeMiner Pool di mining di criptovalute collaborativo mitm in reti wifi Attenzione: questo progetto è solo per scopi accademici/ricerca. Un post sul blog su questo progetto può essere letto qui: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html Concetto Esegue un...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

DllNotificationInjection

DllNotificationInjection Contributori principali Descrizione DllNotificationInection è un POC di una nuova tecnica di processo injection "senza thread" che funziona sfruttando il concetto di DLL Notification Callback in processi locali e remoti. Un post di blog accompagnatorio con maggiori dettag...

frostbyte

FrostByte Vorwort: In den letzten Tagen habe ich mit der AppDomain-Manager-Injection Technik experimentiert und hatte in meinen früheren Red-Team-Einsätzen gegen bestimmte EDRs einigen Erfolg damit. Obwohl dies ein sehr guter initialer Zugriffsvektor ist, wollte ich einen POC veröffentlichen, der...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

lab-cve-2025-57819

Lavori in corso FreePBX CVE-2025-57819 Lab - SQLi non autenticata → Catena RCE Nuclei POC Avvia un laboratorio FreePBX 15 riproducibile Docker per validare CVE-2025-57819 — una critica SQL injection non autenticata negli endpoint AJAX di userman che può essere concatenata per ottenere RCE. Includ...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

andor

andor Blind SQL Injection Tool mit Golang Verwendung Laden Sie andor.go herunter und navigieren Sie zu dem Ordner, in dem sich die Datei andor.go befindet. Geben Sie dann Folgendes in die Befehlszeile ein: go run andor.go --url "http://deneme.com/index.php?id=1" Hinweis: Der Wert des GET-Paramete...

MAL-2026-15524 Malicious code in tabbables (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2fc629ecaf81d15034bbba33363e63776d106e6f58932e889baa4cb748b689eb package.json at line 11 declares a dependency whose key equals the package's own name tabbables and whose value is the raw HTTPS URL...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

snuck

snuck Bypass automatico di filtri XSS Panoramica snuck è uno strumento automatico il cui obiettivo è testare in modo significativo un dato filtro XSS specializzando le iniezioni in base al contesto di riflessione. Questo approccio adotta Selenium per guidare un browser web nel riprodurre sia il...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit per CVE-2023-27372 , una vulnerabilità di esecuzione remota di codice non autenticata nel CMS SPIP che interessa le versioni precedenti alla 4.2.1. ⚠️ Solo a scopo educativo. Utilizzare esclusivamente su sistemi di propria proprietà o per i quali si dispone di...

Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: SQLi-Patch für den Metabase-Setup-Endpunkt Dieses Repository enthält den Hotfix für CVE-2026-72898 , eine nicht authentifizierte SQL-Injection-Schwachstelle im Setup-Endpunkt von selbst gehosteten Metabase-Instanzen. Ohne den Patch können Angreifer die Validierung des Setup-Tokens...

vucsa

Aplicação Vulnerável Cliente-Servidor VuCSA A Aplicação Vulnerável Cliente-Servidor VuCSA foi criada para aprender/apresentar como realizar testes de penetração em aplicações cliente-servidor não HTTP. É escrita em Java com interface gráfica JavaFX. Atualmente, a aplicação vulnerável contém os...