CVE-2026-108716 mcp-remote 0.8.0 through 0.14.3 Cleartext Credential Transmission via --device-code OAuth Grant

mcp-remote 0.8.0 through 0.14.3 contains a cleartext transmission vulnerability in authorizeWithDeviceCode that sends client secrets and receives tokens without enforcing HTTPS endpoints. When discovered device authorization and token endpoints are non-loopback http URLs, on-path network attacker...

CVE-2026-94235

The MemberHero WordPress plugin through 6.9 does not perform any capability or nonce check on one of its AJAX actions, allowing any authenticated user, such as a subscriber, to make the site send arbitrary HTML emails to arbitrary recipients from its own mail system, which can be abused to relay...

CVE-2026-85118

The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site...

CVE-2026-104682

The Envira Gallery WordPress plugin before 1.16.2 does not correctly check authorization on its gallery-conversion feature, verifying that the requester can edit an arbitrary post they name rather than that they are allowed to create the Envira Gallery WordPress plugin before 1.16.2's own gallery...

corsair_scan

Benvenuti in Corsairscan Corsairscan è uno strumento di sicurezza per testare configurazioni errate di Cross-Origin Resource Sharing CORS. CORS è un meccanismo che consente di richiedere risorse limitate su una pagina web da un dominio diverso da quello in cui è stata servita la prima risorsa. Se...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Esecuzione di codice in remoto in Python StateMachine tramite iniezione eval in SCXML Gravità: Critica, CVSS 4.0 9.3 , CVSS 3.1 9.8 assegnata da VulnCheck, il CNA Vettore v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vettore v3.1:...

minipwner

MiniPwner Uno script per configurare un TP-Link MR3040 con OpenWRT in una semplice ma potente "drop box" per penetration testing. Cos'è il "MiniPwner"? Il MiniPwner è una "drop box" per penetration testing. È progettato come un dispositivo piccolo, semplice ma potente che può essere collegato in...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

BetterRAT

Informazioni BetterRAT è una RAT di prossima generazione basata su InfinityRAT DiamondRAT Tutte le responsabilità sono a tuo rischio. Si prega di usarla solo per scopi di ricerca. Caratteristiche Desktop remoto Controllore di connessione remota Keylogger remoto Gestione file remota Task Manager...

opace6-cve-2026-64560

OnePlus Ace 6 strumento di root temporaneo Ottenere i permessi di root temporanei per il ciclo di avvio corrente di OnePlus Ace 6 tramite la vulnerabilità CVE-2026-64560 UAF del timer CPU POSIX del kernel Linux. Non è più valido dopo il riavvio, non modifica le partizioni di sistema. !WARNING Può...

tailsnitch

Tailsnitch Un auditor di sicurezza per le configurazioni Tailscale. Tailsnitch analizza la tua tailnet alla ricerca di 57 misconfigurazioni, controlli di accesso eccessivamente permissivi e violazioni delle best practice di sicurezza. Avvio Rapido 1. Imposta le credenziali API Tailscale export...

EntraFalcon

EntraFalcon EntraFalcon è uno strumento di assessment basato su PowerShell per pentester, analisti di sicurezza e amministratori di sistema per valutare la postura di sicurezza di un ambiente Microsoft Entra ID. Progettato per essere facile da usare, EntraFalcon funziona su PowerShell 5.1 e 7,...

impacket

Impacket Copyright Fortra, LLC e società affiliate. Tutti i diritti riservati. Impacket è stato originariamente creato da SecureAuth, e ora è mantenuto da Core Security di Fortra. Impacket è una raccolta di classi Python per lavorare con protocolli di rete. Impacket è focalizzato sul fornire...

ADCollector

ADCollector ADCollector è uno strumento leggero che enumera l'ambiente Active Directory per identificare possibili vettori di attacco. Ti fornirà una comprensione di base della configurazione/distribuzione dell'ambiente come punto di partenza. Note: ADCollector non è un'alternativa al potente...

CVE-2021-31728

CVE-2021-31727 e CVE-2021-31728 Riferimento pubblico per CVE-2021-31727 Espone capacità di lettura/scrittura del disco senza restrizioni. Riferimento pubblico per CVE-2021-31728 Espone direttamente l'esecuzione arbitraria di codice ring 0. Crediti Lima X ha aiutato con l'idea di...

gh0st3.6_src

Caricato da flAmingw0rm Ottimo RAT da cui imparare...

Set-AuditRule

Set-AuditRule Un repository di voci di controllo degli accessi ACE utili che possono essere aggiunte all'elenco di controllo degli accessi di sistema SACL del descrittore di sicurezza di un oggetto proteggibile per monitorare potenziali attività avversarie. Queste voci sono categorizzate per...

Loki.Rat

Loki.Rat ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \ ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für VMware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...

CVE-2025-33073

CVE-2025-33073 PoC-Exploit für den NTLM-Reflection-SMB-Fehler. Alle Credits gehen an die offizielle Forschung: https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Voraussetzungen Betriebssystem: Kali Linux hat die meisten...