anonym8

@HiroshimanRise anonym8 Amico della Privacy Proxy trasparente attraverso TOR, I2P, Privoxy, Polipo e modifica del DNS, per una privacy e sicurezza semplici e migliori; Include le funzionalità Anonymizing Relay Monitor arm, macchanger, hostname e wipe Pulisce ram/cache & spazio di swap. Testato su...

VBoxCloak

VBoxCloak Uno script PowerShell che tenta di aiutare gli analisti di malware a nascondere le loro VM Windows VirtualBox da malware che potrebbero cercare di eludere l'analisi. Garantito di ridurre i tuoi punteggi pafish di almeno qualche punto ; Lo script realizza questo facendo quanto segue:...

rootOS

rootOS Tenta usar vários CVEs para obter acesso sudo ou root. Todos os exploits têm o objetivo final de adicionar ALL ALL=ALL NOPASSWD: ALL ao /etc/sudoers, permitindo que qualquer usuário execute comandos sudo. Executar root@kitploit: python root.py Exploits Nome| CVE| Data| Links ---|---|---|--...

cheat-engine

Cheat Engine Cheat Engine è un ambiente di sviluppo focalizzato sulla modifica di giochi e applicazioni per uso personale. Scarica Ultima versione Versioni precedenti Link Sito web Forum Forum alternativo Forum alternativo Wiki Social Media Reddit Twitter Dona...

TeamViewer_Permissions_Hook_V1

TeamViewer Berechtigungen Hook V1 Ein Proof-of-Concept einer injizierbaren C++ DLL, die Naked-Inline-Hooking und direkte Speichermodifikation nutzt, um TeamViewer-Berechtigungen zu ändern. Funktionen Als Server - Aktiviert zusätzliche Menüpunktoptionen im rechten Pop-up-Menü. Am nützlichsten...

CVE-2026-15598

CVE-2026-15598 Uma fraqueza foi identificada no antv layout 2.0.0. Isso afeta a função setNestedValue na biblioteca lib/util/object.js. Executar uma manipulação do caminho do argumento pode levar à modificação inadequadamente controlada dos atributos do protótipo do objeto. O ataque pode ser...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – Firmware-Update über BLE ohne Authentifizierung Programmcode Python-Bleak-Peripheral root@kitploit: blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself:...

h-encore

h-encore h-encore , dove h sta per hack e homebrew, è il secondo jailbreak pubblico per PS Vita™ che supporta i firmware più recenti 3.65, 3.67 e 3.68. Ti consente di effettuare modifiche a livello di kernel e utente, cambiare la velocità di clock, installare plugin, eseguire homebrew e molto...

polymorph

Polymorph Polymorph ist ein Tool, das die Änderung des Netzwerkverkehrs im laufenden Betrieb erleichtert, indem es die Ausführung von Python-Code auf Netzwerkpaketen ermöglicht, die in Echtzeit abgefangen werden. Dieses Framework kann verwendet werden, um in Echtzeit Netzwerkpakete zu modifiziere...

CVE-2026-82271

R2R (SciPhi-AI) versions through 3.6.5 fail to properly validate user ownership in conversation update and message handlers. An authenticated user can supply arbitrary conversation identifiers to rename other users' conversations and append messages to their histories, corrupting state and inject...

CVE-2026-82271 R2R Missing Ownership Check Allows Modifying Other Users' Conversations

R2R through 3.6.5 fails to properly validate user ownership in conversation update and message handlers, allowing authenticated users to modify other users' conversations. Attackers can supply arbitrary conversation identifiers to rename conversations and append messages to other users'...

CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845 Este script fornece uma Prova de Conceito PoC automatizada para CVE-2023-36845, uma vulnerabilidade que afeta o Junos OS da Juniper Networks em dispositivos das séries EX e SRX. Ela explora o componente J-Web, permitindo a modificação remota da variável PHPRC e potencial injeção de...

MITM_Intercept

MITMIntercept Un modo leggermente meno "hackish" per intercettare e modificare protocolli non HTTP tramite Burp e altri, con supporto all'intercettazione SSL e TLS. Questo strumento è pensato per ricercatori e penetration tester applicativi che eseguono valutazioni della sicurezza di client...

CVE-2020-1472

Nach der Reproduktion gibt es einen kleinen Bug: Nach dem Neustart hängt das System ziemlich lange auf dem Anmeldebildschirm. Ich weiß nicht, ob das nur bei mir auftritt. Vorsicht bei der Ausnutzung in einer realen Umgebung In der Praxis kann man mit -use-vss und -history von secretsdump.py den...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - Fehlende Autorisierung für Options-Update Beschreibung: Das HT Mega – Absolute Addons For Elementor Plugin für WordPress ist anfällig für unbefugte Änderung von Daten|Verlust von Daten aufgrund eines fehlenden Capability-Checks in de...

CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - Autorização Ausente para Atualização Limitada de Opções por Autenticados Assinante+ Descrição O plugin NitroPack para WordPress é vulnerável a modificação não autorizada de dados devido a uma verificação de capacidade ausente na ação AJAX...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - Autorizzazione mancante tramite handleRequest Descrizione: Il plugin RumbleTalk Live Group Chat per WordPress è vulnerabile ad accesso non autorizzato ai dati, modifica dei dati e perdita dei dati a causa di un controllo di capacità mancante sul...

CVE-2025-31033

⚠️ CVE-2025-31033 - CSRF im WordPress Buddypress Humanity Plugin = 1.2 🛡️ Zusammenfassung der Schwachstelle Das Buddypress Humanity Plugin für WordPress Version = 1.2 ist anfällig für Cross-Site Request Forgery CSRF. Diese Schwachstelle ermöglicht es einem Angreifer, einen Benutzer mit höheren...

CVE-2020-11107

CVE-2020-11107 Dies ist ein Writeup für CVE-2020-11107, das ich gefunden habe. Ein Problem wurde in XAMPP vor Version 7.2.29, 7.3.x vor 7.3.16 und 7.4.x vor 7.4.4 unter Windows entdeckt. Ein unprivilegierter Benutzer kann eine .exe-Konfiguration in xampp-contol.ini für alle Benutzer einschließlic...

CNVD-2022-27366__CVE-2023-37621

ID CVE CVE-2023-37621 PRODUTO Fronius Fronius Datalogger Web 2.0.5-4 VERSÃO Fronius Fronius Datalogger Web 2.0.5-4 TIPO DE PROBLEMA Vulnerabilidade de acesso não autorizado DESCRIÇÃO A Fronius é um fabricante europeu de máquinas de solda. O acesso não autorizado ao Fronius Datalogger Web permite...