Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Strumento di Valutazione delle Vulnerabilità e Compromissione Zero-Day SAP Rilascio Congiunto da parte di Onapsis e Mandiant Onapsis e Mandiant hanno collaborato per rilasciare uno strumento open-source per assistere i clienti SAP nell'identificazione di potenziali compromissioni...

CVE-2018-15982

CVE-2018-15982 Sorgenti Flash per CVE-2018-15982 usate da NK questo è un dump di un oggetto ActiveX completamente weaponizzato usato da NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ I payload sono nelle Classi 6 e 7...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 wird seit 2023 für den Admin-Zugriff ausgenutzt. Dieses Repository enthält einen funktionierenden Proof-of-Concept-Exploit für CVE-2026-20127, eine kritische Pre-Authentifizierungs-Schwachstelle im Cisco Catalyst SD-WA...

CVE-2023-35078

CVE-2023-35078 dork di shodan Puoi usare i seguenti dork di shodan per trovare target pubblici. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Puoi usare quanto segue per trasformare i dati dell'API di shodan in un formato adatto allo script di verifica: root@kitploit: jq -cr...

CVE-2025-14174-Chrome-Zero-Day

Software interessato: Google Chrome precedente alla versione 121.0.6167.85. Tipo di vulnerabilità: Use‑after‑free nel motore JavaScript V8. Descrizione: Un bug use‑after‑free nella garbage collection di V8 consente a JavaScript appositamente creato di corrompere la memoria, portando all'esecuzion...

it-sec-toolshell

ToolShell — Presentazione Zero-Day di SharePoint Un deck di slide Marp su CVE-2025-53770, con ogni slide mantenuta nel proprio file sotto slides/. Compilazione root@kitploit: ./build.sh assembla le slide in presentation.md ./build.sh html + renderizza presentation.html ./build.sh pdf + renderizza...

APT_REPORT

APTREPORT raccolto da @blackorbird https://x.com/blackorbird Interessante raccolta di report APT, sample, malware, tecnologia e intelligence Gruppi APT per paese Gruppi di attori delle minacce monitorati da Palo Alto Networks Unit 42...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Vulnerabilità di Corruzione della Memoria Zero-Day in Google Chrome V8 🔥 Zero-Day Attivamente Sfruttato ⚡ Corruzione della Memoria del Motore V8 🛡️ Patch Immediatamente 📖 Panoramica...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Analisi degli Alert SOC: Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Introduzione CVE-2024-24919 è una vulnerabilità zero-day critica nei Check Point Security Gateway che consente ad attaccanti remoti non autenticati di leggere file arbitrari dai sistemi interessati...

CVE-2025-57819

CVE-2025-57819 Panoramica di questa vulnerabilità citata da @jfinstrom qui Intorno al 2025-08-21 diversi sistemi FreePBX hanno iniziato a mostrare errori e successivamente sono stati confermati compromessi. Il fornitore Sangoma/FreePBX Security Team ha pubblicato un advisory il 2025-08-26 esortan...

malware-samples

malware-samples Una raccolta di campioni di malware e relative informazioni di analisi, molto probabilmente citati da http://blog.inquest.net o https://twitter.com/inquest. Assicurati di dare un'occhiata anche alla sezione Deep File Inspection DFI di https://labs.inquest.net per un'interfaccia...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596 e CVE-2019-9597 Exploit CSRF di Darktrace https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 Mi è stato presentato un avviso di alta gravità che indicava un potenziale tentativo di sfruttamento di CVE-2023-22515, una vulnerabilità zero-day in Atlassian Confluence. L'avviso mostrava una richiesta...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

Zero-Day-Legacy

🎓 Abschlussprojekt — Ajloun National University ANU Fakultät für IT · Cybersicherheit und Cloud Computing · Studienjahr 2026 🏆 Höchste Note der Universität: 97% 📖 Überblick Zero-Day Legacy ist eine realistische, absichtlich verwundbare Boot-to-Root CTF Capture The Flag Labor-Maschine, die als...

CVE-2025-5548

Metodologia di Analisi delle Vulnerabilità e Sfruttamento Autore: Anas Rami Modulo: 6. Vulnerabilità - Master in Cybersecurity Obiettivo: Proposta tecnica sull'analisi delle vulnerabilità, sviluppo di exploit e approccio agli 0-day, documentando l'ambiente di laboratorio e i casi pratici. 1...

CVE-2019-19781

Remote-Code-Ausführung-Exploit CVE-2019-19781 – Citrix Application Delivery Controller & Gateway Exploit für Remote-Code-Ausführung für Citrix Application Delivery Controller und Citrix Gateway CVE-2019-19781 Verwendung: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE z.B : bash...

CVEREV3

CVEREV3 Test di CVE-2021-30858 Rev3 post originale : https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2021/CVE-2021-30858.html...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 Analisi della Zero-Day di SharePoint su LetsDefend ToolShell - SOC342-CVE-2025-53770 📘 Introduzione Ho analizzato una zero-day di SharePoint chiamata ToolShell CVE-2025-53770 nel cyber lab LetsDefend. L'esercizio simulava un attacco RCE zero-day reale in cui una richiesta POST dannosa ha...

CVE-2025-30400

Concetto CVE-2025-30400: Use-After-Free UAF di Windows DWM Panoramica del Progetto Questo repository contiene il CVE-2025-30400 Concept , un programma Python progettato per illustrare l'impatto di una vulnerabilità zero-day di escalation dei privilegi Use-After-Free UAF , come quella segnalata in...