PoC_CVE-2025-48507

TrustZone auf Zynq UltraScale+ MPSoCs durchbrechen – Proof of Concept für CVE-2025-48507 und CVE-2025-0038 Nicht-Secure-Software könnte CVE-2025-48507 und CVE-2025-0038 ausnutzen, um Lese-/Schreibzugriff auf die Secure World auf Zynq UltraScale+-Plattformen zu erlangen und damit die...

Turbolist3r

Stato del Progetto Si prega di notare che non sto supportando attivamente questo progetto. Potrei tornare alla ricerca sui sottodomini a un certo punto, ma i miei interessi di sicurezza sono altrove al momento e il mio tempo è suddiviso tra altre cose. Se trovi un problema, sentiti libero di...

WAF-A-MoLE

WAF-A-MoLE Un fuzzer guidato basato su mutazioni per Web Application Firewall basati su Machine Learning, ispirato ad AFL e basato sul FuzzingBook di Andreas Zeller e collaboratori. Data una query di SQL injection come input, tenta di produrre una query semanticamente invariante in grado di...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

be-a-hacker

Einführung Hacking ist die Kunst, Dinge auf unvorhergesehene Weise zu nutzen. Wenn zum Beispiel die Testversion einer Software bald abläuft, kannst du sie vielleicht verlängern, indem du das Datum deines Computers auf die letzte Woche zurückstellst. Das ist Hacking. Es gibt keinen „einzig richtig...

CVE-2026-18649

CVE-2026-18649 - GStreamer rtph264depay DoS durch unbegrenztes Speicherwachstum Proof of Concept für eine Ressourcenerschöpfungs-Schwachstelle im H.264-RTP-Depayloader von GStreamer rtph264depay. Das gleiche Muster betrifft auch rtph265depay. Was es ist Während der Reassemblierung fragmentierter...

Scalar-Venom-Attack

Questo documento analizza le vulnerabilità crittografiche scoperte nelle moderne infrastrutture di gestione delle chiavi crittografiche, con particolare attenzione ai difetti critici nell'architettura dei moduli di sicurezza hardware HSM nella gestione delle chiavi private a curva ellittica. Lo...

INTERPOL Operation Jackal IV Arrests 58, Identifies 263 in Global Cyber Fraud Crackdown

An eight-month INTERPOL operation targeting West African organized crime groups has led to arrests of 58 people and the identification of 263 suspects. "The operation, which brought together 22 countries from six continents, is a response to the escalating global threat posed by West African...

dns-zone-transfer-test

Test di Trasferimento di Zona DNS Automatizza i test di trasferimento di zona del Domain Name System DNS. Trova automaticamente i nameserver di un dato dominio e verifica i trasferimenti di zona; in caso di successo, i record A identificati vengono stampati sull'output standard. Utilizzo...

troll-a

Troll-A Troll-A è uno strumento da riga di comando per estrarre segreti come password, chiavi API e token da file WARC Web ARChive. Troll-A è una soluzione facile da usare , completa e veloce per trovare segreti negli archivi web. Caratteristiche Protocolli: Supporta il recupero di archivi web...

uac-a-mola

uac-a-mola Installazione Per installare uac-a-mola è necessario eseguire le seguenti azioni: 1. Scarica e installa Python 2.7.x per Windows tenendo conto della tua infrastruttura specifica, puoi trovare i binari qui: https://www.python.org/downloads/ 2. Aggiungi il percorso di Python alla variabi...

rebindMultiA

rebindMultiA rebindMultiA è uno strumento per eseguire un attacco di rebind con record A multipli. rebindmultia.com è un dominio che ho impostato per assistere in questi attacchi. Rende ogni IP il proprio nameserver autoritativo per il dominio IP.ns.rebindmultia.com. Ad esempio,...

fracture

Fracture FragAttacks إطار اختراق WiFi CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 تقوم Fracture بأتمتة ثلاث سلاسل هجوم جديدة عبر حقن إطارات 802.11. تستغل ثغرة تجميع A-MSDU في WPA2/WPA3 لحقن إطارات نصية عشوائية في شبكات مشفرة — دون معرفة كلمة المرور. للاستخدام في اختبار الاختراق المصرح به فقط...

Mirasys DVMS Workstation <=5.12.6 - Local File Inclusion

Mirasys DVMS Workstation versions 5.12.6 and prior suffer from local file inclusion vulnerabilities. id: CVE-2018-8727 info: name: Mirasys DVMS Workstation =5.12.7 to mitigate the LFI vulnerability. reference: -...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

CVE-2025-25163-Nuclei-Template

قالب Nuclei لـ CVE-2025-25163 🚀 نظرة عامة يحتوي هذا المستودع على قالب Nuclei مصمم خصيصًا لاكتشاف ثغرة Path Traversal CVE-2025-25163 في إضافة Plugin A/B Image Optimizer لووردبريس. تشكل هذه الثغرة خطرًا أمنيًا حرجًا، حيث تسمح بالوصول غير المصرح به إلى ملفات الخادم الحساسة. 🔍 وصف الثغرة CVE-2025-251...

A-xex

A-xex Questo progetto fa parte di un lavoro scolastico incentrato sulla sicurezza di rete. L'autore non è responsabile per l'uso malevolo. Il progetto è in continuo aggiornamento Informazioni sul Framework A-xex root@kitploit: A-xex is a simple and intuitive tool, it joins many important tools th...

CVE-2002-0991

CVE-2002-0991 Buffer overflow nel comando cifslogin di HP CIFS/9000 Client A.01.06 e versioni precedenti Pubblicazione su Exploit-db: https://www.exploit-db.com/exploits/21577/ Pubblicazione su Packetstorm: https://packetstormsecurity.com/files/26303/cifslogin.txt.html Pubblicazione su...

CVE-2009-0473-check

Beschreibung Einfaches Skript zur Ausnutzung der Open-Redirection-Schwachstelle in Rockwell ControlLogix 1756-ENBT/A. Details zur Schwachstelle https://www.cvedetails.com/cve/CVE-2009-0473/ Anforderungen Python 2.7 Sie müssen eine X-Windows-Umgebung verwenden, bevor Sie dieses Skript ausführen. E...

Fedora 43 : perl-URI (2026-09941e744b)

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-09941e744b advisory. 5.36 - Apply Unicode NFC normalization in URI::idna nameprep so IDNA host encoding matches other clients instead of emitting a non-standard, non-round-trippi...