KeeFarceReborn

KeeFarce Reborn Uma DLL autônoma que exporta bancos de dados em texto claro uma vez injetada no processo do KeePass. Fortemente inspirada pelos grandes projetos KeeFarce, KeeThief e KeePassHax. Mais uma ferramenta de extração do KeePass, por quê? Há alguns anos, @denandz lançou o KeeFarce, a...

Dirty-Vanity

Dirty Vanity Uma POC para a nova técnica de injeção, abusando da API fork do Windows para evadir EDRs. Uso DirtyVanity.exe TARGETPIDTOREFLECT Etapas em tempo de execução Alocar e escrever o shellcode em TARGETPIDTOREFLECT Duplicar fork TARGETPIDTOREFLECT em um novo processo Definir o endereço...

CVE-2023-46604-Analysis

Análise do CVE-2023-46604 Repositório de análise técnica que resume a causa, caminho de código, pontos de patch e resultados de reprodução do Apache ActiveMQ CVE-2023-46604. Este documento é um material de aprendizado sob a perspectiva de análise técnica e defesa da vulnerabilidade pública...

proposal-symbol-proto

प्रोटोटाइप पोल्यूशन शमन / Symbol.proto लेखक : Santiago Díaz Google चैंपियन : Shu-yu Guo Google चरण : 1 विषय-सूची समस्या विवरण दूरी पर रहस्यमय प्रभाव केवल-डेटा हमले freeze, seal और preventExtensions से जुड़ी समस्याएँ ओवरराइड मिस्टेक स्थूल ग्रैन्युलैरिटी फ्रीज़िंग बिंदु एप्लिकेशन प्रकार प्रस्तावित...

CORStest

CORStest CORS गलत कॉन्फ़िगरेशन के लिए एक सरल स्कैनर जेम्स केटल के शोध पर आधारित CORStest एक त्वरित एवं गंदा Python 3 टूल है जो क्रॉस-ओरिजिन रिसोर्स शेयरिंग CORS गलत कॉन्फ़िगरेशन खोजने के लिए है। यह एक टेक्स्ट फ़ाइल को इनपुट के रूप में लेता है जिसमें डोमेन नामों या URL की सूची हो सकती है। वर्तमान...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

XSS2Shell-CVE-2026-64638

🔍 @Mr-LeonardoGomes 💀 XSS2Shell-CVE-2026-64638 XSS2Shell Scanner Multi-Target Sviluppatore: Credito: YogaGymn Utilità PoC/scanning per test di sicurezza autorizzati su WordPress. Il progetto contiene un flusso di sfruttamento per un target singolo e una modalità solo scan multi-target concorrente...

CVE-2026-82291 HeyForm Reflects Any Origin in CORS Responses While Allowing Credentials

HeyForm before 3.0.0-rc.8 reflects the request Origin header in CORS responses while allowing credentials, enabling cross-origin requests with authentication. Attackers can execute authenticated GraphQL queries from malicious pages visited by logged-in users to access workspaces, projects, forms,...

CVE-2026-82291

HeyForm versions before 3.0.0-rc.8 reflect the request Origin header in CORS responses while simultaneously allowing credentials. This misconfiguration enables attackers to execute authenticated GraphQL queries from a malicious page visited by a logged-in user, granting access to workspaces, proj...

EUVD-2026-67818

Rybbit before 2.7.0 contains a CORS misconfiguration vulnerability that allows attackers to bypass origin restrictions by reflecting any request origin in Access-Control-Allow-Origin responses while credentials are enabled. Attackers can issue credentialed cross-origin requests from any website t...

CVE-2026-82287

Rybbit before 2.7.0 contains a CORS misconfiguration in its server that reflects any request origin in the Access-Control-Allow-Origin response header while credentials remain enabled. This allows an attacker on any website to issue credentialed cross-origin requests against a victim's session, r...

CVE-2026-82287 Rybbit Reflects Any Origin in CORS Responses While Allowing Credentials

Rybbit before 2.7.0 contains a CORS misconfiguration vulnerability that allows attackers to bypass origin restrictions by reflecting any request origin in Access-Control-Allow-Origin responses while credentials are enabled. Attackers can issue credentialed cross-origin requests from any website t...

SMB-CVE-2025-33073

SMB-CVE-2025-33073 Honeypot SMB Avançado: CVE-2025-33073 Pesquisa & Implementação Honeypot SMB Avançado: Pesquisa e Forense da CVE-2025-33073 📌 Visão Geral do Projeto Este projeto apresenta um ambiente Honeypot de alta interação projetado para pesquisar, detectar e analisar tentativas de exploraç...

cupntlm-Automated-Exploit-For-CVE-2025-33073-

cupntlm CVE-2025-33073 — Bypass del Reflection NTLM tramite Coercizione DNS Strumento di sfruttamento automatizzato per ambienti Active Directory. Panoramica cupntlm automatizza la catena di attacco NTLM reflection/relay che abusa di CVE-2025-33073. Combina l'iniezione di record DNS, la coercizio...

EvilReflex

Cos'è questo? Questo è un semplice test per la vulnerabilità evilReflex negli smart contract. Come testare? Passo 1: compila evilReflex.sol Passo 2: distribuisci HACKME es.: root@kitploit: Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — RCE non autenticata in GeoServer Uno studio completo e riproducibile di CVE-2024-36401 , una vulnerabilità di esecuzione remota di codice non autenticata in GeoServer — il server open-source più diffuso per dati geospaziali. Il bug è un'eval injection : tramite i parametri degli...

CVE-2023-29983

Titolo Exploit: Cross Site Scripting Memorizzato Google Dork: Data: 27.04.2023 Autore Exploit: Lucas Noki 0xPrototype Homepage del Venditore: https://github.com/vogtmh Link del Software: https://github.com/vogtmh/cmaps Versione: 8.0 Testato su: Mac, Windows, Linux CVE : CVE-2023-29983 Descrizione...

activemq-cve-2023-46604

Exploit di Active MQ CVE-2023-46604 Questo repository è una guida con esempi su come sfruttare la CVE-2023-46604 L'exploit sfrutta l'uso della reflection per istanziare classi Exception attraverso un comando malevolo che, anziché essere un comando valido, invia come classe di eccezione una classe...

CVE-2025-55462

CVE-2025-55462 Riepilogo della vulnerabilità È stata identificata una configurazione errata del Cross-Origin Resource Sharing CORS in Eramba Community ed Enterprise Edition v3.26.0. L'applicazione riflette gli header Origin controllati dall'attaccante nell'header di risposta...

CVE-2025-33073-checker

CVE-2025-33073 Script di Verifica Questo script di verifica PoC approssimativo testa i target per la vulnerabilità CVE-2025-33073 tentando di eseguire attacchi di riflessione NTLM utilizzando la coercizione dell'autenticazione NTLM tramite Samba RPC; per farlo è necessario avere un account con...