Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Zero-Day di Microsoft Office Stato: Sfruttata attivamente → Patch di emergenza rilasciata Gravità: 🔴 Alta Tipo di Rischio: Bypass delle Funzionalità di Sicurezza 🔍 Cos'è? CVE-2026-21509 è una grave vulnerabilità in Microsoft Office che consente agli attaccanti di bypassare le...

CVE-2026-34621

Analisi della Zero-Day di Adobe Acrobat Note di reverse engineering e materiale di supporto per un'analisi del modello di fiducia JavaScript di Adobe Acrobat e della sua relazione con il percorso di abuso zero-day segnalato che coinvolge le API privilegiate di Acrobat. Panoramica Questo repositor...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Analisi della Zero-Day 🚨 🧨 Cos'è Una vulnerabilità critica di esecuzione remota di codice RCE che colpisce diversi prodotti Cisco Unified Communications. È stata sfruttata attivamente in ambienti reali prima del rilascio delle patch. 🔥 Perché è pericolosa 🚫 Nessuna autenticazio...

Zirconium

ZIRCONIUM ZIRCONIUM wurde entwickelt, um auf Exchange-Servern nach Indicators of Compromise IOCs zu suchen, die auf Zero-Day-Exploits von HAFNIUM hindeuten. ZIRCONIUM sucht nach: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Verdächtigen .dmp-Dateien .aspnet-Dateien, die in...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Vulnerabilità di Bypass delle Funzionalità di Sicurezza della Shell di Windows Suggerimento per il Titolo del Repository: CVE-2026-21510-Windows-Shell-Bypass-Analysis Questo README fornisce una panoramica completa di CVE-2026-21510 , una vulnerabilità zero-day ad alta gravità e...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft hat gerade Notfall-Patches für CVE-2026-21509 veröffentlicht, eine Zero-Day-Schwachstelle in der Office-Suite, die OLE/COM-Mitigationen umgeht, wenn ein Benutzer lediglich eine Datei öffnet. Sie halten ihre „Service-seitige Änderung“ für...

mbadanoiu

Bem-vindo ao Retiro de Fim de Semana de Matei "Mal" Badanoiu Este GitHub é usado para publicar meus CVEs e Pesquisas de Segurança durante meu tempo livre/fins de semana. Todos os materiais presentes neste perfil do GitHub são destinados à pesquisa de segurança e ao hacking ético. Não endosso...

Research

Forschung Zero-Day- und Exploit-Code einiger Anwendungen...

CVE-2019-19781

Remote Code Execution Exploit CVE-2019-19781- Citrix Application Delivery Controller & Gateway Exploit d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway CVE-2019-19781 Utilisation : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ex. : bash...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access Escalation locale dei privilegi Ho scoperto una vulnerabilità di escalation locale dei privilegi nel client Windows Citrix Secure Access. Questa vulnerabilità consente a un amministratore privilegiato di iniettare un payload dannoso per ottenere i privilegi di NT Authority. L...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

CVE-2020-6519

Dies wurde ursprünglich auf dem offiziellen GitHub von PerimeterX über mein Arbeits-GitHub-Konto veröffentlicht. Auch wenn dies meine Arbeit ist – alle Rechte und rechtlichen Belange gehören der Firma PerimeterX. Chromium 83 Zero Day Vollständiger CSP-Bypass plattformübergreifend CVE-2020-6519...

Google-chrome-zero-day

Google Chrome Zero-Day — वेब सुरक्षा ट्रैक सीखें, अभ्यास करें और बचाव करें — नैतिक रूप से। यह रिपॉजिटरी वेब सुरक्षा मॉड्यूल के लिए पाठ्यक्रम सामग्री और लैब प्रदान करता है । केवल नियंत्रित, कानूनी वातावरण वर्चुअल मशीन, लैब नेटवर्क में उपयोग करें और नीचे दिए गए उत्तरदायी प्रकटीकरण और आचार संहिता का...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 मुझे एक उच्च-गंभीरता का अलर्ट प्राप्त हुआ जो CVE-2023-22515, Atlassian Confluence में एक शून्य-दिवसीय भेद्यता, के संभावित शोषण प्रयास का संकेत दे रहा था। अलर्ट ने Confluence सर्वर को लक्षित करते हुए एक...

CVE-2019-11043

CVE-2019-11043 Execução Remota de Código em PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Visão Geral Este exploit de zero-day em configurações comuns de PHP-FPM foi descoberto durante a competição Realworld CTF em 2019. Uma expressão regular é usada para analisar a URI solicitada, mas...

CVE-2025-30400

مفهوم CVE-2025-30400: ثغرة الاستخدام بعد التحرير UAF في Windows DWM نظرة عامة على المشروع يستعرض هذا المستودع CVE-2025-30400 Concept ، وهو برنامج بلغة Python مصمم لتوضيح تأثير ثغرة يوم-صفر لتصعيد الامتيازات من نوع الاستخدام بعد التحرير UAF ، مثل تلك التي تم الإبلاغ عنها في المكتبة الأساسية لمدير...

nano-analyzer

Nano-analyzer Uno scanner minimalista per vulnerabilità zero-day basato su LLM, creato daAISLE. Prototipo di ricerca a scopo dimostrativo. Si tratta di un semplice harness a file singolo in grado di rilevare reali vulnerabilità zero-day. Tieni presente che è un prototipo, orientato verso bug di...

anamnesis-release

Anamnesi: Valutazione della Generazione di Exploit tramite LLM Questo repository contiene il framework di valutazione per studiare come gli agenti LLM generano exploit a partire da report di vulnerabilità in presenza di mitigazioni. Dato un report di bug e un proof-of-concept di trigger, gli agen...

CVE-2023-35078

CVE-2023-35078 dork di shodan Puoi usare i seguenti dork di shodan per trovare target pubblici. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Puoi usare quanto segue per trasformare i dati dell'API di shodan in un formato adatto allo script di verifica: root@kitploit: jq -cr...

it-sec-toolshell

ToolShell — Presentazione Zero-Day di SharePoint Un deck di slide Marp su CVE-2025-53770, con ogni slide mantenuta nel proprio file sotto slides/. Compilazione root@kitploit: ./build.sh assembla le slide in presentation.md ./build.sh html + renderizza presentation.html ./build.sh pdf + renderizza...