ir-rescue

ir-rescue ir-rescue is composed of two sister scripts that collect a myriad of forensic data from 32-bit and 64-bit Windows systems ir-rescue-win and from Unix systems ir-rescue-nix. The scripts respect the order of volatility and artifacts that are changed with the execution e.g. , prefetch file...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Dieses Repository enthält ein Proof-of-Concept PoC-Skript für CVE-2025-8088 , eine Path-Traversal-Schwachstelle in WinRAR-Versionen bis 7.12. Dieses PoC zeigt, wie Angreifer die Schwachstelle ausnutzen könnten, um schädliche Dateien außerhalb des...

winrar-exploit

Descrizione Questa è la mia implementazione dell'exploit CVE-2025-8088 per Winrar. Utilizza Alternate Data Streams ADS e il path patching all'interno dell'archivio. Quando una vittima estrae l'archivio infetto, il payload ADS patchato ad es., eseguibile, script powershell o qualche png divertente...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 Exploit di Path Traversal in WinRAR PoC Una Proof-of-Concept che dimostra la vulnerabilità di path traversal in WinRAR CVE-2025-8088 che interessa le versioni ≤ 7.12. Dettagli della vulnerabilità CVE ID : CVE-2025-8088 CVSS Score : 8.4 High Versioni interessate : WinRAR ≤ 7.12...

scan-for-webcams

scan-for-webcams 📷 中文文档 Nota Ho cambiato il metodo di installazione di questo programma per una migliore esperienza di sviluppo e una maggiore modificabilità. Di conseguenza, il pacchetto PYPI scan-for-webcams non è più mantenuto e dovrebbe essere considerato deprecato. tra l'altro: abbiamo un...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 strumento per il path traversal di WinRAR ⚠ Questo strumento è creato esclusivamente a scopo educativo. L'uso non autorizzato al di fuori di ambienti controllati è severamente proibito. Uno script Python che sfrutta CVE-2025-8088, una vulnerabilità di path traversal in WinRAR,...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Autore: @abiyeenzo ⚠️ Avvertenza Questo progetto è fornito solo a scopo educativo. L'esecuzione del PoC contro server di terze parti può costituire un attacco informatico illegale e comportare azioni penali. Utilizza questo script solo nei tuoi ambienti di...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR Exploit 🔓 Uma prova de conceito para a vulnerabilidade do WinRAR CVE-2025-8088 que afeta as versões 7.12 e anteriores. Esta ferramenta cria um arquivo RAR malicioso que incorpora payloads em Alternate Data Streams ADS com path traversal, potencialmente levando à execução...

CVE-2023-44487

Attacco HTTP2 Rapid Reset: CVE-2023-44487 Exploit rapido per testare l'attacco rapid reset CVE-2023-44487. Nota: Solo a scopo educativo. Exploit: Exploit rapido per testare l'attacco rapid reset CVE-2023-44487. Nota: Solo a scopo educativo. Indice Installazione Uso Installazione Clona il reposito...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit Tool ⚠️ केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए ⚠️ 🌐 Language / Dil 🇺🇸 English 🇹🇷 Türkçe English 📋 विषय सूची अवलोकन विशेषताएँ आवश्यकताएँ इंस्टालेशन उपयोग तकनीकी विवरण स्क्रीनशॉट अस्वीकरण योगदान 🎯 अवलोकन CVE-2025-8088 एक काल्पनिक कमज़ोरी प्रदर्शन उपकरण है जो RAR...

http2-rst-stream-attacker

CVE-2023-44487 e http2-rst-stream-attacker CVE-2023-44487 CVE-2023-44487 é uma exploração contra o próprio protocolo HTTP2. No HTTP2, as solicitações de dados são iniciadas enviando um frame HEADERS. Após receber este frame, um servidor começará a processar sua solicitação, enviando posteriorment...

CVE-2025-8088-Multi-Document

Exploit di Path Traversal in WinRAR CVE-2025-8088 - Distribuzione Payload Multi-Profondità Questo script Python sfrutta una vulnerabilità di path traversal CVE-2025-8088 in WinRAR per distribuire payload nella cartella di avvio di Windows utilizzando più profondità di percorso relative. L'exploit...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

PoC per CVE-2025-8088: Path Traversal in WinRAR Descrizione della vulnerabilità ☢️ CVE-2025-8088 CVSS 8.4 è una vulnerabilità di path traversal in WinRAR ≤7.12 che consente di posizionare file al di fuori della directory di estrazione tramite flussi di dati alternativi ADS in un archivio RAR. Vien...

AV-Chaos-Monkey

AV Chaos Monkey Verteilte Chaos-Engineering-Plattform zum Lasttest von Videokonferenzsystemen. Simuliert 1500+ WebRTC-Teilnehmer mit H.264/Opus-Streams und injiziert Netzwerk-Chaos-Spitzen, um die Systemresilienz unter verschlechterten Bedingungen zu validieren. Architektur 1...

best-CVE-2025-8088

CVE-2025-8088 Exploit do WinRAR 🔓 Um exploit de prova de conceito para a vulnerabilidade do WinRAR CVE-2025-8088 que afeta as versões 7.12 e anteriores. Esta ferramenta cria um arquivo RAR malicioso que incorpora payloads em Alternate Data Streams ADS com path traversal, potencialmente levando à...

XM_ONVIF_auth_bypass

CVE-2025-65856 - تجاوز المصادقة ONVIF على كاميرات IP XM 530 كود إثبات المفهوم Bash و Python لـ CVE-2025-65856 حيث أن تنفيذ ONVIF في كاميرات IP Xiongmai XM530 يسمح بالوصول غير المصادق عليه إلى معلومات الجهاز الحساسة وتدفقات الفيديو المباشرة: إثباتات المفهوم Curl إثبات المفهوم Python إثبات المفهوم...

Kibana 9.1.x < 9.4.5 / 9.5.x < 9.5.1 Privilege Escalation (ESA-2026-128)

The version of Kibana installed on the remote host is 9.1.x prior to 9.4.5, or 9.5.x prior to 9.5.1. It is, therefore, affected by a vulnerability as referenced in the ESA-2026-128 advisory. - Improper Privilege Management CWE-269 in Kibana Fleet can lead to privilege escalation via Privilege...

CVE-2026-77639

Tor before 0.4.9.9 was prone to a compression bomb bypass where an attacker could concatenate many gzip or zlib sub-streams, each just under the per-stream detection threshold, to avoid the compression bomb check entirely. This is TROVE-2026-022...

EUVD-2026-62506

Algernon is a small self-contained pure-Go web server. Prior to 1.17.9, Algernon on Windows selects a file handler in engine/handlers.go by calling filepath.Ext without first rejecting NTFS-equivalent names such as x.lua::$DATA, x.lua., and x.lua . An unauthenticated client can append one of thes...

CVE-2026-52792

Algernon (a pure-Go web server) prior to 1.17.9 is vulnerable to server-side script source disclosure on Windows via NTFS filename aliasing. The root cause is in engine/handlers.go: filepath.Ext() does not recognize NTFS-equivalent suffixes (::$DATA, trailing dot, trailing space) as the script ex...