ThunderShell

ThunderShell ThunderShell è un RAT in C che comunica tramite richieste HTTP. Tutto il traffico di rete è crittografato utilizzando un secondo livello di RC4 per evitare l'intercettazione SSL e sconfiggere il rilevamento di rete sul sistema di destinazione. RC4 è un cifrario debole e viene...

cve-2018-15473

CVE-2018-15473: Enumerazione degli Username OpenSSH OpenSSH fino alla versione 7.7 permette ad attaccanti remoti di enumerare username validi inviando richieste di autenticazione malformate e osservando le risposte differenziali del server. Dettagli Campo| Valore ---|--- Software Affetto| OpenSSH...

msf-remote-console

Non mantenuto Questo strumento non sarà più mantenuto da me. Esistono alternative migliori direttamente da Rapid7 come descritto qui: Come eseguire metasploit da remoto Esempio: Per rendere i comandi msf utilizzabili al di fuori della directory metasploit-framework, imposta la variabile GEMHOME...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Una descrizione della room Vulnerability Capstone su THM e script di exploit per CVE-2018-16763. CREDITS Non rivendico il merito della scoperta di questa vulnerabilità. Grazie alle seguenti persone. Scoperta della vulnerabilità: 0xd0ff9 Room TryHackMe &...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Ein Write-up zur Steel Mountain Box von TryHackMe.com und Exploit für CVE-2014-6287 Credits Ich maße mir nicht an, die ursprüngliche Entdeckung und Ausnutzung dieser Schwachstelle selbst gemacht zu haben. Vielen Dank an die folgenden Personen! Entdeckung: Daniele...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

leviathan

Leviathan ist ein Massen-Audit-Toolkit mit umfangreichen Fähigkeiten zur Service-Erkennung, Brute-Force, SQL-Injection-Erkennung und zur Durchführung benutzerdefinierter Exploits. Es besteht aus Open-Source-Tools wie masscan, ncrack, dsss und bietet die Flexibilität, diese in Kombination...

EUVD-2026-67408

The One User Avatar | User Profile Picture plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.5.4 via the wpuaactionprocessoptionupdate function. This is due to insufficient file type validation in wphandleupload called without a MIME...

CVE-2026-16759 Tutor LMS <= 4.0.5 - Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters

The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to Remote Code Execution limited to zero-argument function invocation in all versions up to, and including, 4.0.5 via the tutorcoursefilterajax AJAX action. This is due to missing authorization on the handler...

EUVD-2026-67406

The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to Remote Code Execution limited to zero-argument function invocation in all versions up to, and including, 4.0.5 via the tutorcoursefilterajax AJAX action. This is due to missing authorization on the handler...

CVE-2026-18983 One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameter

The One User Avatar | User Profile Picture plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.5.4 via the wpuaactionprocessoptionupdate function. This is due to insufficient file type validation in wphandleupload called without a MIME...

CVE-2026-18983

One User Avatar | User Profile Picture for WordPress is vulnerable to Stored Cross-Site Scripting (leading to potential remote code execution) in all versions up to and including 2.5.4 . The root cause is insufficient file type validation in wp_handle_upload(), called without a MIME allow-list; p...

CVE-2026-16759

Tutor LMS (eLearning plugin for WordPress, versions ≤ 4.0.5 ) is vulnerable to unauthenticated Remote Code Execution limited to zero-argument function invocation via the tutor_course_filter_ajax AJAX action. The root cause is a missing authorization check combined with unsanitized array keys pass...

DcRat

DcRat Da ich von immer mehr Missbrauch von DcRat gehört habe, habe ich beschlossen, dieses Projekt nicht mehr zu aktualisieren. Die Entwicklerversion wird später ebenfalls geschlossen. Da ich von immer mehr Missbrauch von DcRat gehört habe, habe ich beschlossen, dieses Projekt nicht mehr zu...

LOIC

INFO Low Orbit Ion Cannon LOIC è un tool open source per stress test di rete, scritto in C. LOIC è basato sul progetto LOIC di Praetox su https://sourceforge.net/projects/loic/ . DISCLAIMER LOIC è solo a scopo educativo, inteso ad aiutare i proprietari di server a sviluppare un atteggiamento di...

Quasar

Quasar Strumento di amministrazione remota gratuito e open-source per Windows Quasar è uno strumento di amministrazione remota veloce e leggero codificato in C. L'utilizzo spazia dal supporto agli utenti, attraverso il lavoro amministrativo quotidiano, fino al monitoraggio dei dipendenti. Offrend...

CVE-2021-31166

CVE-2021-31166: Vulnerabilità di esecuzione remota del codice nello stack del protocollo HTTP Questa è una proof of concept per CVE-2021-31166 "Vulnerabilità di esecuzione remota del codice nello stack del protocollo HTTP", un dereferenziamento use-after-free in http.sys corretto da Microsoft a...

EUVD-2026-67401

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

CVE-2026-82082 Green-Computing｜NUMail - OS Command Injection

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...