AETHER-PROTOCOL-P

⬡ AETHER PROTOCOL — Aether AI LLC. 2026 Infrastruttura di Identità a Breve Durata, Crittograficamente Verificata, per Sistemi AI Autonomi Brevetto in Corso — Domanda USA 64/006,746 — Depositata il 16 marzo 2026 "Ogni sistema AI al mondo può essere compromesso iniettando istruzioni false nella sua...

mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysql_real_escape_string()

A flaw was found in MariaDB server. An application processing non-validated user input, which then uses mysqlrealescapestring and sends data to the database via text protocol with the big5 character set, is vulnerable to SQL injection. This allows a remote attacker to execute malicious SQL...

CVE-2018-13341

CVE-2018-13341 Questo strumento mira a sfruttare la CVE-2018-13341; utilizzando l'indirizzo MAC del dispositivo target, è possibile recuperare la password dell'account nascosto "crengsuperuser" che ha privilegi elevati e consente di eseguire comandi SUDO. Il protocollo Crestron Toolbox CTP può...

safenet-soho-security-framework

SafeNet SOHO Security Framework SafeNet è un framework per Accesso Zero-Trust alla Rete ZTNA di livello produttivo, progettato specificamente per ambienti Small Office/Home Office SOHO. Orchestrando un overlay VPN sicuro e consapevole dell'identità che utilizza il protocollo WireGuard , SafeNet...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 ESCLUSIONE DI RESPONSABILITÀ LEGALE EN: Questo strumento è una Prova di Concetto PoC destinata esclusivamente alla ricerca sulla sicurezza e a fini educativi. L'utilizzo di questo strumento su sistemi senza autorizzazione esplicita è illegale e punibil...

mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysql_real_escape_string()

A flaw was found in MariaDB server. An application processing non-validated user input, which then uses mysqlrealescapestring and sends data to the database via text protocol with the big5 character set, is vulnerable to SQL injection. This allows a remote attacker to execute malicious SQL...

react2shell-test-server

Server di test React2Shell Un server di test per dimostrare e testare la vulnerabilità React2Shell CVE-2025-55182 Descrizione Abbiamo condotto ricerche sulla RCE React2Shell CVE-2025-55182 da quando è stata rilasciata e abbiamo lavorato per prevenire questa vulnerabilità insieme ai nostri clienti...

S22_The_Verification_Protocol

Questo repository non contiene un README...

LLM-MCP-Security-Field-Guide

🛡️ Guida alla Sicurezza AI — Sicurezza LLM + MCP Il riferimento di sicurezza più completo, aggiornato e pratico per applicazioni LLM e implementazioni del Model Context Protocol MCP. Copre CVE reali, modelli di attacco attuali, framework OWASP, strumenti di red teaming e checklist attuabili —...

MAL-2026-17596 Malicious code in electrum-protocol-lite (RubyGems)

RubyGems runs this gem's native extension script ext/electrum-protocol-lite/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is ove...

Malicious code in electrum-protocol-lite (RubyGems)

RubyGems runs this gem's native extension script ext/electrum-protocol-lite/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is ove...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Questo repository documenta la ricerca su CVE-2025-55182, nota anche come React2Shell, una vulnerabilità critica di deserializzazione non sicura nei React Server Components RSC e nei framework che incorporano il protocollo RSC Flight, in particolare Next.js App...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Descrizione - POC per CVE-2022-21907: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. - creato da antx il 17-01-2022, solo alcune piccole correzioni da Michele "[email protected]" Dettaglio - Vulnerabilità di esecuzione remota di codice nello...

React2Shell-Scanner

CVE-2025-55182 und CVE-2025-66478 Schwachstellenprüfer Ein nicht-intrusives Erkennungstool zur Identifizierung anfälliger React Server Component RSC-Implementierungen, die von CVE-2025-55182 React und CVE-2025-66478 Next.js betroffen sind. Dieses Tool führt eine aktive Erkennung mit harmlosen,...

react2shell-vulnlab

React2Shell Tribune — LABORATORIO DI APPLICAZIONE WEB VULNERABILE Una moderna applicazione web Next.js a tema portale di notizie/blog per CVE-2025-55182 React e CVE-2025-66478 Next.js per imparare, rilevare ed esercitare in sicurezza React2Shell. Esegue React 19.0.0 e Next.js 15.0.3 senza patch...

Erlang-OTP-PoC_CVE-2025-32433

Confusione del Canale Pre-Autenticazione SSH Erlang/OTP 📺 Video di Prova del Concetto Descrizione: Una dimostrazione della vulnerabilità di confusione del canale pre-autenticazione SSH Erlang/OTP. Clicca qui per guardare la demo completa su YouTube Abstract Di cosa tratta questo PoC? Questa Prova...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell RCE non autenticata nei React Server Components tramite deserializzazione insicura del protocollo Flight. Una singola richiesta HTTP è sufficiente per eseguire codice arbitrario sul server — nessuna credenziale, nessun accesso precedente necessario. / / / /| |/ / \ /...

Harald

Harald CPU Harald è una piccola CPU ad alto livello in memoria, in grado di elaborare un insieme di istruzioni per generare protocolli a livello applicativo da utilizzare su un dato protocollo di rete TCP/UDP. Harald consumerà un flusso di OPCODE e applicherà diverse trasformazioni al payload...

CVE-2022-30190

CVE-2022-30190 aka Follina Descrição da Vulnerabilidade O Follina existe na Ferramenta de Diagnóstico de Suporte da Microsoft MSDT. Quando um aplicativo chama o MSDT para suporte por meio de um protocolo de URL, surge uma vulnerabilidade de execução remota de código. Uma exploração bem-sucedida...

CVE-2026-33829

CVE-2026-33829 Questo repository contiene uno strumento automatizzato in Bash progettato per auditare e verificare in modo passivo e controllato se gli asset con sistema operativo Windows sono vulnerabili alla manipolazione non sicura del gestore di protocollo search:. Lo script agisce come un...