scorecard

OpenSSF Scorecard...

mitmproxy

mitmproxy !autofix.ci:...

CVE-2021-3345

CVE-2021-3345 Come compilare libgcrypt vulnerabile root@kitploit: git clone --single-branch --branch LIBGCRYPT-1.9-BRANCH https://dev.gnupg.org/source/libgcrypt.git cd libgcrypt git checkout aa3f595341eb ./autogen.sh ./configure --enable-maintainer-mode && make Come usare l'exploit root@kitploit:...

CVE-2023-0045

Bypass delle mitigazioni Spectre-BTI nello spazio utente su Linux Questo è un documento di lavoro, inviateci feedback se pensate che abbiamo sbagliato qualcosa o se abbiamo perso una citazione Versione 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introduzione Quando abbiamo testato il tasso di...

CVE-2017-16995

CVE-2017-16995 Dokumentation meiner eigenen Bastelei mit der CVE-2017-16995-Schwachstelle und der zugehörigen Analyse Hoffentlich finde ich selbst eine, lol Überblick Diese Schwachstelle ist eine LPE, die durch eine fehlerhafte Verzweigungsprüfung des Verifiers während der virtuellen bpf-Ausführu...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre Variant 2 CVE-2017-5715 — Ricerca sulle Vulnerabilità Hardware Un documento di ricerca approfondito e una Proof-of-Concept PoC pratica che esplorano gli attacchi a esecuzione speculativa sulle CPU moderne. 📖 Panoramica Questo progetto è un'esplorazione teorica e di laboratorio di Spectr...

CVE-2021-33624

Proof of Concept für CVE-2021-33624 kompilieren mit gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 ausführen mit sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 wobei 1 und 2 CPU-Threads sind, die auf zwei verschiedenen Hardware-Kernen laufen,...

ExecASLR-ekoparty

ExecASLR - Missbrauch von Intel-Branch-Prädiktoren zur Umgehung von ASLR Was ist ASLR Address Space Layout Randomization ist eine Schutzmaßnahme, die es schwerer machen soll, Speicherkorruptionsangriffe auszunutzen. In einem Szenario einer Pufferüberlauf-Schwachstelle muss ein Angreifer, der...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

API di sicurezza aziendale per Java Legacy OWASP® ESAPI l'API di sicurezza aziendale OWASP è una libreria gratuita e open source di controlli di sicurezza per applicazioni web che semplifica la scrittura di applicazioni a basso rischio da parte dei programmatori. La libreria ESAPI per Java è...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

spectre-attack-example

Esempio di attacco Spectre 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Esempio di sfruttamento della vulnerabilità Spectre "fantasma" Cos'è questo? Mettiamo il testo "The Magic Words are Squeamish Ossifrage." in memoria, e poi proviamo a leggerlo sfruttando la vulnerabilità. Se il sistema è...

Jump-over-ASLR-BTB

Branch-Prädiktoren & ASLR Autor: Byte Reaper Beschreibung Dieses Repository enthält eine C-Implementierung für Forschungszwecke, die Konzepte im Zusammenhang mit Branch-Prädiktoren, spekulativer Ausführung und Cache-basierten Seitenkanälen im Kontext der Address-Space-Layout-Randomization ASLR...

gh-safe-repo

gh-safe-repo Crea repository GitHub con impostazioni predefinite sicure applicate automaticamente. Sostituisce la lista di controllo delle impostazioni post-creazione di cinque minuti con un unico comando. gh-safe-repo create root@kitploit: Protezione dei branch, tag immutabili, Dependabot,...

Angora

Angora Angora è un fuzzer guidato dalla copertura basato su mutazioni. L'obiettivo principale di Angora è aumentare la copertura dei rami risolvendo i vincoli di percorso senza esecuzione simbolica. Lavoro Pubblicato Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. Compilazione di...

ConcoLLMic

ConcoLLMic: Agentische konkolische Ausführung Veröffentlichung : IEEE S&P 2026 ConcoLLMic ist der erste sprach- und theorieunabhängige konkolische Ausführer, der von LLM-Agenten betrieben wird. Im Gegensatz zu traditionellen symbolischen Ausführungswerkzeugen, die sprachspezifische...

qubes-core-admin

Qubes core, versione 3 Questo è il ramo master del core di Qubes OS. La documentazione API è disponibile: https://dev.qubes-os.org/projects/core-admin/en/latest/...

yolo-cage

yolo-cage: agenti di codifica autonomi che non causano danni Sei un ingegnere responsabile. Non lasceresti mai che un'IA imperversi nei tuoi sistemi e codebase più sensibili. Ecco perché non spegneresti mai le protezioni per uno strumento come Claude Code. Chiede il permesso per ogni azione...

atlas-tj-actions-poc

CVE-2025-54416: Dimostrazione di iniezione di comandi in tj-actions/branch-names Questo repository dimostra CVE-2025-54416 , una vulnerabilità critica di iniezione di comandi in tj-actions/branch-names che interessa oltre 5.000 repository pubblici. Vulnerabilità L'azione GitHub...

TriforceAFL

Novità: per chi vuole giocare con TriforceAFL e TLSF, Richard Johnson ha creato un Dockerfile che installa entrambi e crea persino un kernel Linux per te. È disponibile qui https://hub.docker.com/r/moflow/afl-triforce/tags/. Altra novità: afl-tmin ora funziona con il forkserver!...

CVE-2026-58439

A flaw was found in Gitea. This vulnerability allows an attacker to bypass branch protection by retargeting a Pull Request PR that has a stale 'official' approval flag. This could lead to unauthorized code being merged into a protected branch, compromising code integrity. Mitigation Mitigation fo...