CVE-2023-21674

Primo 0-day in-the-wild del 2023 🔥 La CVE-2023-21674 è una vulnerabilità in Windows Advanced Local Procedure Call ALPC che potrebbe portare a una fuga dalla sandbox del browser e consentire agli attaccanti di ottenere privilegi SYSTEM, scoperta da Avast root@kitploit: kd !analyze -v Bugcheck...

0days-in-the-wild

0-day sfruttati in-the-wild Questo repository è un riferimento di documenti riguardanti le vulnerabilità 0-day rilevate come sfruttate in-the-wild. Include sia analisi delle cause profonde RCA per ogni exploit 0-day sia una tabella che traccia ogni 0-day. Questi documenti sono destinati a essere...

0days-in-the-wild

0-days Exploited In-The-Wild This repository is a reference of documents about 0-day vulnerabilities detected as exploited in-the-wild. It includes both root cause analyses RCAs for each 0-day exploit as well as a table tracking each 0-day. These documents are intended to be viewed via the Github...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Funziona meglio su Windows 11 CVE-2021-24084 Elevazione dei privilegi locale di Windows rimasta ufficialmente senza patch dal 2020. Quindi è ancora una zero day Screenshot: Youtube : https://youtu.be/lhT9m68GgL4 Versioni di Windows interessate Windows 10 1809 Windows 10 1909...

shakeitoff

shakeitoff Eine kleinere, minimierte und aufgeräumtere Version von InstallerFileTakeOver, auch bekannt als der Zero-Day-Exploit, der eine "Variation" von CVE-2021-41379 ist dem später CVE-2021-43883 zugewiesen wurde. Diese Version öffnet keine Shell wie InstallerFileTakeOver. Der Zweck dieses Cod...

attack-surface-framework

Attack Surface Framework Übersicht ASF zielt darauf ab, Organisationen als Überwachungsinstanz für die Angriffsfläche zu schützen. Mit einem „Objekt“, das eine Domäne, IP-Adresse oder CIDR intern oder extern sein kann, entdeckt ASF Assets/Subdomains, zählt deren Ports und Dienste auf, verfolgt...

o3_finds_cve-2025-37899

Questo è il repository degli artefatti associato al mio post sul blog Come ho usato o3 per trovare CVE-2025-37899, una vulnerabilità zero-day remota nell'implementazione SMB del kernel Linux. Vedi quel post per i dettagli...

malware-samples

malware-samples Una raccolta di campioni di malware e relative informazioni di analisi, molto probabilmente citati da http://blog.inquest.net o https://twitter.com/inquest. Assicurati di dare un'occhiata anche alla sezione Deep File Inspection DFI di https://labs.inquest.net per un'interfaccia...

sonos

sonos/amlogic haxx qui troverai del codice di exploit e strumenti che faceva parte della mia presentazione sul Sonos One @ Hack in the Box amsterdam 2023. l'exploit EL3 può essere usato per eseguire il dump dei tuoi dati OTP/eFUSE. sonostool può essere usato per ottenere le chiavi di decrittazion...

FirmAE

FirmAE FirmAE è un framework completamente automatizzato che esegue l'emulazione e l'analisi delle vulnerabilità. FirmAE aumenta significativamente il tasso di successo dell'emulazione dal 16,28% di Firmadyne al 79,36% grazie a cinque tecniche di arbitraggio. Abbiamo testato FirmAE su 1.124...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

APT_REPORT

APTREPORT raccolto da @blackorbird https://x.com/blackorbird Interessante raccolta di report APT, sample, malware, tecnologia e intelligence Gruppi APT per paese Gruppi di attori delle minacce monitorati da Palo Alto Networks Unit 42...

rxerium-templates

Курируемая коллекция из 144+ шаблонов Nuclei , ориентированных на zero-day и активно эксплуатируемые уязвимости в дикой природе , а также несколько прочих шаблонов. Шаблоны используют пассивные методы обнаружения сопоставление версий/дат и организованы по годам для удобной навигации. ⚠️ Примечание...

CVE-2021-3122-Details

CVE-2021-3122-Details Blogbeitrag darüber, wie wir eine CVE in AlohaPOS gefunden haben. https://www.sentinelone.com/blog/cve-2021-3122-how-we-caught-a-threat-actor-exploiting-ncr-pos-zero-day/...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz ist ein Open-Source-System für die Unternehmensressourcenplanung. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2024-38856 ist eine Schwachstelle vor der...

PrintNightmare

Kritische Sicherheitslücke PrintNightmare CVE-2021-1675, CVE-2021-34527 z.Z. noch keine Lösung von Microsoft Stand 02.07.2021 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Betrifft alle Betriebsystemversionen Server und Client Möglichkeiten Abschalten PrinterSpooler ACL...

cve-2025-53770-research

cve-2025-53770-research 🚨 Ricerca sul threat intelligence e sulla risposta agli incidenti relativa al zero-day RCE "ToolShell" di SharePoint CVE-2025-53770. 🕵️‍♂️ Copre le vulnerabilità di deserializzazione alla radice, le tempistiche di attacco, le metriche di rischio e i playbook difensivi/EDR di...

CVE-2023-28252

Da febbraio 2022 è stato segnalato un nuovo ransomware che sembra sfruttare una vulnerabilità 0-day di Windows, secondo la ricerca condotta da Trend Micro. Maggiori informazioni su questo ransomware si trovano a questo link. Secondo l'analisi di Kaspersky, il gruppo ransomware Nokoyawa ha...

SECURITY-218

Questa mitigazione è obsoleta a partire da Jenkins 2.54 e Jenkins LTS 2.46.2. Se hai installato una versione 2.54+/LTS 2.46.2+ di Jenkins, la CLI basata su Remoting è disabilitata per impostazione predefinita. Se hai installato una versione precedente di Jenkins e hai effettuato l'aggiornamento a...

CVE-2022-24086

CVE-2022-24682 PoC Come funziona questo metodo di rilevamento? Come indicato negli advisory, le versioni 8.8.x precedenti alla 8.8.15 patch 30 update 1 sono vulnerabili agli attacchi; il template verifica le seguenti versioni: root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" -...