S5Late

S5Late Exploit tethered del bootrom/DFU per iPod. Attualmente supporta solo Nano 7G; per supportare Nano 6G è necessario aggiornare gli offset. Esecuzione Metti l'iPod in modalità DFU. Poi esegui: root@kitploit: ./S5Late hax 2024-12-15T23:11:34Z INFO S5Late We found an Apple Device in DFU mode...

CVE-2026-8181

CVE-2026-8181 Prova di concetto Ricerca • Validazione • Test di sicurezza "le rose sono rosse, le viole sono blu, credo di essermi appena cagato addosso pensando a te. rizz" Panoramica CVE Campo| Valore ---|--- CVE ID| CVE-2026-8181 Tipo| Bypass dell'autenticazione Impatto| Escalation dei privile...

rust-reversing-workshop-recon-2024

Reversing di binari Rust: un passo oltre le stringhe - Workshop REcon 2024 Questo repository contiene i file supplementari per il workshop Reversing di binari Rust: un passo oltre le stringhe workshop al REcon 2024, presentato il 28 giugno 2024. Durante la presentazione, costruiremo e faremo...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Esempio:...

CVE-2021-31166

CVE-2021-31166 Rilevamento dei tentativi di sfruttare la vulnerabilità CVE-2021-31166 vulnerabilità dello stack di protocolli HTTP Regola Suricata Pacchetto Zeek Riferimenti https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/...

CVE-2026-31024

CVE-2026-31024 Report di vulnerabilità: Buffer Overflow basato su stack e divulgazione di informazioni in Steghide Field| Value ---|--- Applicazione target| Steghide Binario Linux Versione interessata| 0.5.1 Confermata; versioni precedenti probabilmente interessate Tipo di vulnerabilità| Buffer...

CVE-2022-37969PoC

Contenuti Introduzione generale Questo documento è stato creato per chiarire aspetti generali riguardanti lo sfruttamento di Windows. Spiega concetti di base applicati alla CVE-2022-37969. Il risultato finale è un PoC funzionante. Non chiarisce ogni aspetto della CVE, ma fornisce pezzi di codice...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – Iniezione di header SMTP nel modulo di contatto Codice del programma Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender =...

citrix-honeypot

Honeypot Citrix ADC NetScaler Rileva e registra i payload per CVE-2019-19781 Shitrix / Citrixmash Registra i tentativi di accesso falliti Fornisce contenuti e header prelevati da un'appliance reale per aumentare le probabilità di indicizzazione sui motori di ricerca es. google, shodan, ecc...

MongoBleed-exploit

CVE-2025-14847: Laboratorio MongoBleed logo.svg Indice dei Contenuti 1. Introduzione 2. Dettagli della Vulnerabilità Come Funziona 3. Impatto 4. Architettura del Laboratorio 5. Prerequisiti 6. Installazione e Utilizzo 1. Avvia l'Ambiente 2. Installa le Dipendenze 3. Verifica la Configurazione...

RootPipeTester

Índice 1. O que é o RootPipe Tester? 2. Por que devo usar o RootPipe Tester? 3. Como usar o RootPipe Tester? 4. PÂNICO!!! Meu sistema está vulnerável? Vamos todos morrer? 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Mac OS...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

CVE-2021-37580

Apache ShenYu Admin weist eine Sicherheitslücke zur Authentifizierungsumgehung auf, über die Angreifer die JSON Web Token JWT-Sicherheitsauthentifizierung umgehen und direkt auf das System-Backend zugreifen können. Apache ShenYu ist eine erweiterbare, leistungsstarke, reaktive API-Gateway-Lösung,...

capstone

Capstone Engine !TIP Welcome to join our community group! Capstone is a disassembly framework with the target of becoming the ultimate disasm engine for binary analysis and reversing in the security community. Created by Nguyen Anh Quynh, then developed and maintained by a small community, Capsto...

capstone

Capstone Engine !TIP Welcome to join our community group! Capstone è un framework di disassemblaggio con l'obiettivo di diventare il motore di disassemblaggio definitivo per l'analisi binaria e il reverse engineering nella community della sicurezza. Creato da Nguyen Anh Quynh, poi sviluppato e...

age

-man%20page-lightgrey%3E age ist ein einfaches, modernes und sicheres Dateiverschlüsselungswerkzeug, -format und eine Go-Bibliothek. Es zeichnet sich durch kleine explizite Schlüssel, Post-Quanten-Unterstützung, keine Konfigurationsoptionen und UNIX-ähnliche Komponierbarkeit aus. root@kitploit: $...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash pre-autenticazione Analisi della causa principale + proof-of-concept DoS. L'avviso pubblico classifica la vulnerabilità come un denial-of-service / consumo di risorse non controllato non autenticato. L'analisi binaria mostra che...

jsluicepp

📄 Indice 👋 Introduzione 🛠️ Configurazione 📝 Utilizzo 📜 Funzionalità Monitoraggio URL Invia a Repeater Segreti Notifiche segreti Copia URL Positive/Negative Match Solo in-scope Tag In-line Nascondi duplicati Mostra parametrizzati Importa/Esporta Salva impostazioni 👋 Introduzione jsluice++ è...

CVE-2024-23995

Beekeeper-Studio PoC Ein Proof-of-Concept für die Schwachstelle CVE-2024-23995. 1. Übersicht über die Schwachstelle: Betroffene Schwachstelle: RCE via XSS Betroffene Version: = Beekeeper-Studio-4.1.13 Angriffstyp: Remote Code Execution Angriffsvektoren: Um die Schwachstelle auszunutzen, muss man...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. SYSTEMANALYSE Angriffsfläche identifizieren Beginnend mit dem, was in der Umgebung läuft. Ich liste alle aktiven Container auf: root@kitploit: docker ps Das Opfer gibt einen einzelnen Port frei:8086. Derzeit habe ich keine detaillierten Informationen über das Ziel. Aus der...