CVE-2023-48788

CVE-2023-48788 Fortinet FortiClient EMS Vulnerabilità SQL Injection Un proof of concept dell'exploit per FortiClient EMS CVE-2023-48788 Post del blog Maggiori dettagli qui: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive Utilizzo root@kitploi...

CVE-2023-21554

Prova di concetto della vulnerabilità MSMQ Questo repository contiene una prova di concetto pronta all'uso che prende di mira Microsoft Message Queuing in ascolto sulla porta TCP 1801. Questo lavoro si basa e utilizza materiali del progetto originale all'indirizzo...

launchd-portrep

launchd-portrep launchd-portrep è un exploit per una vulnerabilità di sostituzione dei port in launchd, il processo iniziale nello spazio utente e demone di gestione dei servizi su macOS. Inviando un messaggio Mach appositamente costruito al bootstrap port, launchd può essere indotto a deallocare...

posta

Posta Posta ist ein Werkzeug zur Erforschung von Cross-Dokument-Messaging-Kommunikation. Es ermöglicht Ihnen, postMessage-Schwachstellen zu verfolgen, zu untersuchen und auszunutzen, und beinhaltet Funktionen wie das Wiederholen von Nachrichten, die zwischen Fenstern in jedem angeschlossenen...

ajpfuzzer

AJPFuzzer - Un fuzzer da riga di comando per AJPv1.3 AJPFuzzer è un fuzzer rudimentale per il Apache JServ Protocol ajp13. Costruito sopra libajp13, lo strumento permette di creare e inviare messaggi AJP usando un'interfaccia a riga di comando facile da usare. AJPFuzzer può creare messaggi AJP13...

mallet

Mallet, un framework per creare proxy Mallet è uno strumento per creare proxy per protocolli arbitrari, simile ai familiari proxy web di intercettazione, ma più generico. È costruito sul framework Netty e si basa fortemente sul concetto di pipeline di Netty, che permette l'assemblaggio grafico di...

EUVD-2026-67955

IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to obtain sensitive information and inject unauthorized messages due to a namespace collision between user identifiers...

BinProxy

Panoramica BinProxy è un proxy per connessioni TCP arbitrarie. Puoi definire formati di messaggio personalizzati usando la gemma BinData. Installazione Prerequisiti Ruby 2.3 o successivo Un compilatore C, header Ruby, ecc., sono necessari per compilare diverse dipendenze. Su Ubuntu, sudo apt...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

EUVD-2026-68013

Graylog is a free and open log management platform. Prior to Graylog Server versions 6.3.12, 7.0.7, and 7.1.2 and Graylog Forwarder version 7.3, the FortiGate key-value syslog parser in graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java and...

p2p

P2P Remote Desktop Área de Trabalho Remota baseada em P2P - Portátil, Sem Configuração ou Instalação Necessária. Como funciona Compile e Abra o p2p.exe como administrador em 2 PCs diferentes. Copie o My Lan or Wan IP e comunique-o ao outro peer e vice-versa. Os 2 peers agora têm os 2 endpoints pa...

MemITM

Cos'è lo strumento MemITM? Lo strumento MemITM Mem In The Middle è stato sviluppato per intercettare facilmente i "messaggi" nella memoria dei processi Windows. Abbiamo sviluppato molti strumenti di intercettazione personalizzati della memoria per catturare messaggi di rete prima della...

CVE-2026-18904

IBM Langflow OSS versions 1.0.0 through 1.11.1 are affected by an authorization bypass (CWE-639) stemming from a namespace collision between user identifiers . The public flow metadata endpoint exposes the owner's user_id, which an unauthenticated attacker can reuse as a client_id to collide with...

CVE-2026-82284

Quivr versions through 0.0.322 fail to validate chat ownership in the GET /chat/chatid/history, DELETE /chat/chatid, and POST /chat/chatid/question/answer endpoints. Authenticated attackers can read other users' conversation histories including private knowledge base content, delete arbitrary...

CVE-2026-51376

An issue in BitChat for iOS v1.15.0 allows a remote attacker to cause a denial of service via an unauthenticated MESSAGE packet into the mesh gossip cache...

SAMLRaider

SAML Raider - Estensione Burp per SAML2 Descrizione SAML Raider è un'estensione di Burp Suite per testare infrastrutture SAML. Contiene due funzionalità principali: manipolare messaggi SAML e gestire certificati X.509. Questo software è stato originariamente creato da Roland Bischofberger e Emanu...

CVE-2023-34840

CVE-2023-34840 Spiegazione della vulnerabilità Tutte le versioni di angular-ui-notification sono vulnerabili a XSS poiché la libreria non sanitizza l'input fornito dall'utente. Per utilizzare questa libreria in modo sicuro, è fortemente consigliato sanitizzare / codificare i parametri passati a...

CVE-2026-59310

CVE-2026-59310 PoC https://trap.biu.life/intelligence/6a82873feb679015eb4c8a67 root@kitploit: echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 root@kitploit: GET...

CVE-2026-82020 Hermes Agent 0.16.0 < 0.17.0 Credential Store Overwrite via File-Write Tool

Hermes Agent 0.16.0 prior to 0.17.0 contains an improper path restriction vulnerability that allows attackers who can influence ingested message content to overwrite the credential store by bypassing sensitive-path guards that excluded the auth.json file. Attackers can craft malicious messages...

meshtastic-cve-2025-52464-poc

Prova di concetto di Meshtastic CVE-2025-52464 Panoramica Questo progetto è una prova di concetto esclusivamente software che dimostra CVE-2025-52464 , una vulnerabilità che interessa le versioni del firmware Meshtastic dalla 2.5.0 alla 2.6.10. L'implementazione riproduce il comportamento...