libptrace

libptrace libptrace è un framework per il debug, tracing e manipolazione di processi/thread guidato dagli eventi. È scritto in C e ha binding per Python 2.7 e 3.7. È progettato per essere usato come libreria. L'API è stata pensata con il supporto multipiattaforma in mente. Sebbene la versione...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - Memorizzazione delle credenziali utente in chiaro Playground Sessions v2.5.582 e versioni precedenti per Windows memorizza le credenziali utente in testo semplice, consentendo a chiunque abbia accesso a C:\Users\AppData\Roaming\Playground\Local...

cve-2022-32223

CVE-2022-32223 File sorgente per generare un exploit dimostrativo di CVE-2022-32223: Node.js è vulnerabile a Hijack Execution Flow: DLL Hijacking in determinate condizioni su piattaforme Windows. Questa vulnerabilità può essere sfruttata se la vittima ha le seguenti dipendenze su un computer...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 概念验证 这是 shutil 内置模块导出的 makearchive 函数中漏洞的概念验证。 该漏洞存在于 CPython Python 2.7 中，早于提交 add531a1e55b0a739b0f42582f1c9747e5649ace。 要使该漏洞在实际环境中可被利用，需要满足以下几个条件： 1. 代码必须在 Windows 机器上运行； 2. 必须有一个可通过命令行访问的 zip 工具，例如 Zip for Windows； 3. 导入 zipfile 必须失败。 请参阅 poc.py 获取代码示例。...

CVE-2020-27955-LFS

Exploit de execução remota de código RCE do Git-lfs CVE-2020-27955 versão .bat / powershell Vulneráveis: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Descoberto por Dawid Golunski https://legalhackers.com https://exploitbox.io Testado no Windows em:...

e013

e013 Un piccolo VBScript che ruba le password WiFi da Windows Nel file WifiName.txt puoi vedere la password di ogni wifi salvato disponibile su ogni computer Windows che supporta VBscript ⚠️ Non modificare lo script con il Blocco note, usa un editor di testo come GNU Emacs, Vim, Atom, Vscode,...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

Palsy-Virus

Palsy Virus Virus Python che paralizzerà il tuo PC una volta aperto, si nasconde e si aggiunge all'avvio del registro di sistema ^^ Piattaforma : -- Solo Windows :P...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat / powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

CVE-2024-4577

PHP-CGI Schwachstelle zur Remote-Code-Ausführung unter Windows CVE-2024-4577 Einführung PHP ist die Abkürzung für Hypertext Preprocessor Hypertext-Präprozessor und heute eine weit verbreitete Open-Source-Skriptsprache, die besonders für die Webentwicklung und die Einbettung in HTML geeignet ist...

CVE-2024-36991-Tool

CVE-2024-36991-Tool Questo POC binario automatizza lo sfruttamento della CVE-2024-36991 inviando richieste curl appositamente formulate a un'istanza Splunk vulnerabile. Recupera file sensibili e li salva localmente per analisi successive. Lo script è modulare e consente agli utenti di prendere di...

OptixGate

Optix Gate è uno strumento multiuso di amministrazione remota sicura per Microsoft Windows. Fornisce accesso remoto a più sessioni Windows e/o macchine contemporaneamente. Storia Optix Gate è stato creato, tra le altre cose, per mantenere e sviluppare ulteriormente le mie capacità di programmazio...

CVE-2024-4577

CVE-2024-4577: Vulnerabilità critica nelle configurazioni CGI di PHP Esiste una grave falla di sicurezza nella modalità CGI di PHP che consente agli aggressori di eseguire comandi arbitrari manipolando i parametri dell'URL. Versioni interessate Versioni di PHP precedenti alla 7.4.29 e alla 8.0.19...

obfus.h

obfus.h obfus.h è una libreria composta solo da macro per l'offuscamento in fase di compilazione di applicazioni C, progettata specificamente per Tiny C tcc puoi scaricarlo qui - Tiny-C-Compiler/releases. È pensata per piattaforme Windows x86 e x64 e supporta quasi tutte le versioni del...

BrainDamage

BrainDamage Uno strumento di amministrazione remota basato su Python che utilizza Telegram come server C&C. root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | Sviluppato da: Mehul Jain -- Solo per Windows | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ ||...

EUVD-2026-57707

A vulnerability in Palo Alto Networks Prisma® Access Agent on Windows enables a local attacker with administrator privileges to bypass the anti-tamper protection, enabling unauthorized access to protected processes and files. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is...

CVE-2026-0293

A vulnerability in Palo Alto Networks Prisma® Access Agent on Windows enables a local attacker with administrator privileges to bypass the anti-tamper protection, enabling unauthorized access to protected processes and files. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is...

CVE-2026-22887

The CVE-2026-22887 entry concerns Intel PROSet/Wireless WiFi Software for Windows, where improper buffer restrictions in the Ring 0 kernel may allow a denial of service. An unprivileged, unauthenticated attacker could achieve DoS with a low-complexity, adjacent-access attack and no user interacti...

SUSE CVE-2026-19163

Use after free in Media in Google Chrome on Windows prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. Chromium security severity: High...

EUVD-2026-54137

Use after free in Media in Google Chrome on Windows prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. Chromium security severity: High...