advisories

advisories "Tests können das Vorhandensein von Fehlern zeigen, aber nicht deren Abwesenheit." -- Edsger W. Dijkstra Eine Sammlung meiner öffentlichen Security-Advisories. Siehe auch https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ Advisories Linux CVE-2006-1242...

dirtypipe2

dirtypipe2 Linux-Kernel 5.8 5.15.25 - Lokale Privilegieneskalation DirtyPipe 2 Exploit-Autor: Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com getestet auf : Linux-Kernel 5.13.0-21-generic kompiliert auf lubuntu 20.04.5 Linux lubuntu 20.04.2 -...

CVE-2026-77586

In MongoDB Connector for BI, MongoDB object names such as collection, field, and index names are placed into the quoted identifiers of the DDL text returned by SHOW CREATE statements without escaping the identifier delimiter. A user with permission to write to a sampled MongoDB collection can...

lpe-toolkit

Toolkit Linux LPE Toolkit multi-architettura per l'escalation dei privilegi con 24 exploit amd64 precompilati; le altre architetture compilate tramite gcc a runtime. Supporta amd64, arm64, 386, mips, mipsle, mips64 e mips64le. Rileva la versione del kernel, filtra gli exploit già corretti e li...

CVE-2026-56100

SpringBlade versions from 2.7.3 up to but not including 5.0.0 contain a privilege escalation vulnerability that allows authenticated attackers to create system administrator accounts by sending crafted POST requests to an unprotected internal Feign user-creation endpoint exposed via @RestControll...

CVE-2026-55547

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs omits SystemPrivilege.ControlAccess checks from IamApi.listRoles, IamApi.getRole, and IamApi.listPrivileges in yamcs-core/src/main/java/org/yamcs/http/api/IamApi.java. Any authenticated account can call GET /api/roles, GET...

CVE-2026-PoCs

CVE-2026-PoCs Una raccolta curata dalla community e verificata di exploit Proof-of-Concept per le CVE divulgate nel 2026. Perché questo repo La maggior parte delle raccolte di PoC per CVE sono sparse tra thread di Twitter, gist e link di blog morti. Questo repo mira a essere l'indice unico, ben...

joomla_exploits

Exploit Joomla Questo repository contiene artefatti di exploit Joomla selezionati e validati contro ambienti Docker Joomla reali. La raccolta è suddivisa in base all'utilità offensiva pratica. real-impact Exploit con impatto di sicurezza diretto: RCE, upload di file che porta a esecuzione di...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress Privilege Escalation Exploração prática de vulnerabilidade crítica no WordPress usando o plugin WooCommerce Payments. 📌 Resumo A CVE-2023-28121 permite criar usuários administradores sem autenticação via REST API. Severidade: Crítica CVSS 9.8 Impacto: Controle total d...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF-Port des RegPwn-Exploits von Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Dies ist eine schlampige BOF-Neuimplementierung des ursprünglichen C-Exploits. Die gesamte Anerkennung für die Schwachstellenforschung und den Exploit geht an Filip Dragovic und MDSec...

CVE-2025-32463

Stark beeinflusst/kopiert/basiert auf dem Format eines ähnlichen Repositorys von pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git Dies ist eine C-Neuimplementierung für schnelle Bereitstellung, Ausführung und Bereinigung aus einer einzigen Quelle. CVE-2025-32463 –...

CVE-2025-68723

CVE-2025-68723: Axigen WebAdmin Stored XSS Zusammenfassung der Sicherheitslücke Mehrere Eingabefelder in der Axigen WebAdmin-Oberfläche weisen keine ordnungsgemäße Bereinigung auf, was die Ausführung von schädlichem JavaScript ermöglicht. Diese Sicherheitslücken erlauben es einem Administrator mi...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Questo progetto dimostra come un driver legittimo e firmato può essere armato per ottenere accesso a livello kernel. 🚨 Il driver vulnerabile: wsftprm.sys, firmato da TPZ SOLUCOES DIGITAIS LTDA, e...

0xsp-Mongoose

Supporta il progetto per lo sviluppo continuo ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED per Windows Versione corrente 2.2.0 La versione 0xsp mongoose red è fornita per assistere le vostre esigenze durante la simulazione di sicurezza informatica; utilizzando questa versione...

linux-exploit-suggester

LES: Audit-Tool für Linux-Privilegieneskalation Schneller Download: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Details zur Nutzung und Funktionsweise von LES: root@kitploit:...

Watson

واتسون واتسون هي أداة .NET مصممة لتعداد التحديثات المفقودة KBs واقتراح استغلال الثغرات لتصعيد الامتيازات. الإصدارات المدعومة ويندوز 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 سيرفر 2016 و 2019 الاستخدام root@kitploit: C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / |...

dazzleUP

dazzleUP Ein Werkzeug, das die durch Fehlkonfigurationen und fehlende Updates in Windows-Betriebssystemen verursachten Privilegienausweitungs-Schwachstellen erkennt. dazzleUP erkennt die folgenden Schwachstellen. Exploit-Prüfungen Die erste Funktion von dazzleUP ist, dass es beim Auffinden...

Active-Directory-Exploitation-Cheat-Sheet

Cheat Sheet per lo Sfruttamento di Active Directory Questo cheat sheet contiene metodi comuni di enumerazione e attacco per Active Directory di Windows. ℹ️ Questo repository è stato creato da Nikos Katsiopis e Nikos Vourdas. Questo cheat sheet è ispirato al repository PayloadAllTheThings. Sommario...

SUDO_KILLER

⭐ Mettiamo una stella su GitHub — per mostrare il tuo supporto! 💡 Da vedere in modalità scura : Il progetto SUDOKILLER è arrivato in finale per il premio SANS Difference Award 2023 nella categoria strumento open-source. Contribuire Stelle nel tempo Supporto Crediti Disclaimer Licenza Introduzione...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...