CVE-2026-82279

HyperDX through 1.10.1 fails to enforce role-based access controls in team management endpoints, allowing any team member to perform administrative actions. Attackers can delete team members including owners, rotate API keys, and rename teams by sending requests to PATCH /team/apiKey, PATCH...

BlackSnufkin

🎯 Panoramica del Profilo Hai finalmente scoperto il mio profilo GitHub. Sentiti libero di clonare/forkare i progetti, aprire issue e inviare PR se pensi che qualcosa possa essere migliorato. Leggi il mio blog per write-up e ricerche - Buon hacking! 😊 root@kitploit: struct OffensiveOperator handle...

apache-web-log-analysis-lab

Apache Web Log Analysis Lab Lab Blue Team focalizzato sull'analisi dei log del server HTTP Apache per rilevare attività di scansione web, enumerazione delle directory e tentativi di path traversal. Obiettivo Installare ed esporre un server web Apache in un ambiente di laboratorio isolato, simular...

EUVD-2026-66713

Weblate has IDOR in GroupViewSet that allows authenticated project manager to gain unauthorized read access to any private project...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: un viaggio dall'alto verso il basso RedOps | Red Team Village | DEF CON 31 Per Iniziare Tutta la teoria e i playbook per gli esercizi si trovano nella wiki, che insieme ai POC preparati è il cuore di questo progetto. I POC per gli esercizi si trovano qui nella pagina principale...

dmz-security-monitoring-hardening

Monitoraggio e Hardening della Sicurezza della DMZ CY376: Monitoraggio di Rete, Sicurezza e Auditing — Progetto di Fine Semestre Blue Team | Università delle Miniere e della Tecnologia, Tarkwa Autore: Kennedy Kumi Holomah Numero di indice: FCM.41.018.148.23 ID studente: 9013004623 Panoramica Ques...

Cyber-Defenders-lab-

Laboratori Blue Team di CyberDefenders I miei write-up dei laboratori Blue Team di CyberDefenders, risolti con Wireshark. Ogni laboratorio è una vera indagine di network forensics — che parte da un file PCAP e termina con la ricostruzione completa dell'attacco. 📄 Report PDF completo — include ogn...

CVE-2026-82279 HyperDX Team Management Operations Missing Role-Based Access Control

HyperDX through 1.10.1 fails to enforce role-based access controls in team management endpoints, allowing any team member to perform administrative actions. Attackers can delete team members including owners, rotate API keys, and rename teams by sending requests to PATCH /team/apiKey, PATCH...

EUVD-2026-67810

HyperDX through 1.10.1 fails to enforce role-based access controls in team management endpoints, allowing any team member to perform administrative actions. Attackers can delete team members including owners, rotate API keys, and rename teams by sending requests to PATCH /team/apiKey, PATCH...

CVE-2026-82279 HyperDX Team Management Operations Missing Role-Based Access Control

HyperDX through 1.10.1 fails to enforce role-based access controls in team management endpoints, allowing any team member to perform administrative actions. Attackers can delete team members including owners, rotate API keys, and rename teams by sending requests to PATCH /team/apiKey, PATCH...

CVE-2026-82279

HyperDX through version 1.10.1 fails to enforce role-based access control on team management endpoints, allowing any authenticated team member (low privileges) to perform administrative actions. Specifically, requests to PATCH /team/apiKey , PATCH /team/name , and DELETE /team/member can be used ...

pwncat

Docs | Install | TL;DR | Features | Behaviour | Usage | Examples | FAQ | Contributing | Disclaimer | License pwncat...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

Red-Team-Infrastructure-Wiki

Questa wiki è pensata per fornire una risorsa per l'impostazione di un'infrastruttura Red Team resiliente. È stata creata per integrare il talk di Steve Borosh @424f424f e Jeff Dimmock @bluscreenofjeff al BSides NoVa 2017 "Doomsday Preppers: Fortifying Your Red Team Infrastructure" slides Se hai...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Disclaimer Solo per scopi didattici e test di sicurezza autorizzati. Questa Proof-of-Concept PoC è stata sintetizzata per emulazione Red Team autorizzata e audit delle vulnerabilità. Gli autori e i contributori non si assumono alcuna responsabilità per...

Static-Malware-Analysis-Follina-CVE-2022-30190

Análise-Estática-de-Malware-Follina-CVE-2022-30190 Análise Estática de Malware do Follina CVE-2022-30190 do Blue Team Labs Online Laboratório : Blue Team Labs Online – Desafio Follina Tipo de Análise : Análise Estática Ferramentas Utilizadas : VirusTotal, Windows File Explorer Introdução Como par...

CVE-2019-13764

CVE-2019-13764 Un exploit completo scritto dal team di ricerca Haboob Testato sulla versione 8.0.0 di V8 su Linux Ubuntu 18.04 Post dettagliato sul blog relativo a questa vulnerabilità: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Framework per Campagne di Phishing con Moniker Link Uno strumento di ricerca per la sicurezza progettato per simulare campagne di phishing mirate utilizzando la vulnerabilità CVE-2024-21413 Moniker Link. Pensato per operazioni di red team autorizzate, penetration testing e formazion...

HSC24RedTeamInfra

HSC24RedTeamInfra Slide e codici utilizzati per il workshop Red Team Infrastructure Automation...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 Elenco di keyword per sessioni di ThreatHunting Indice dei contenuti Cos'è il Threat Hunting Vantaggi del Threat Hunting Collegare il Threat Hunting ai servizi principali Livello di maturità del rilevamento Aree chiave per la raccolta di intelligence Processo di Threat...