Umbrella

Umbrella Dropper Copyright 2017 Umbrella Scritto da: Alisson Moretto - 4w4k3 Umbrella è un file dropper dedicato ai pentest, scarica file sul sistema di destinazione e li esegue senza una doppia esecuzione dell'exe, solo di embed. Per compromettere nuovamente lo stesso target, devi eliminare...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

CVE-2018-15365

XSS riflesso in Deep Discovery Inspector 3.8 Ho trovato una vulnerabilità di XSS riflesso nell'interfaccia web di gestione di Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 Il percorso dello script vulnerabile è /php/detectiondetailfilter.php. Questo script è accessibile solo da un...

CVE-2025-29927-PoC

CVE-2025-29927: PoC di Bypass del Middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Versioni Affette Next.js 15.x 15.2.3...

Exploits

Una collezione di exploit sviluppati da @xer0dayz @Sn1perSecurity https://sn1persecurity.com Exploit di overflow SEH su Vulnserver.exe GMON Overflow del buffer HOST del server FTP FreeFloat bypass ASLR Stack Overflow in CoolPlayer+ Portable 2.19.6 bypass ASLR Scanner Exploit/PoC HTTPoxy Exploit d...

-EXPLOIT-CVE-2023-36025

EXPLOIT CVE-2023-36025 - Descrizione Vulnerabilità di bypass della funzionalità di sicurezza Windows SmartScreen Uso NOTA: handler in attesa di richiesta TCP per il target P.S. configurare il file CVE-2023-36025.vbs per cambiare l'IP e la porta con l'IP e la porta della macchina che viene...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd: Authentifizierungsumgehung durch Argument-Injection Die Versionen 1.9.3 bis 2.7 von GNU InetUtils weisen eine Schwachstelle im telnetd-Server auf, die eine Remote-Umgehung der Authentifizierung ermöglicht. Der telnetd-Daemon bereinigt die Umgebungsvariable...

CVE-2022-1388

CVE-2022-1388 Eine Schwachstelle zur Remote-Codeausführung existiert in der iControl REST API-Funktion von F5's BIG-IP-Produkt. Ein nicht authentifizierter, entfernter Angreifer kann diese ausnutzen, um die Authentifizierung zu umgehen und beliebige Befehle mit Root-Rechten auszuführen. VERWENDUN...

DeepSleep

DeepSleep Una variante di Gargoyle per x64 per nascondere artefatti di memoria usando solo ROP e PIC. Un enorme ringraziamento a @waldoirc per aver documentato gran parte di questa tecnica nel suo blog Questa implementazione è diversa in quanto non fa uso di APC ed è completamente implementata co...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass Dieses Verzeichnis enthält einen Python Proof-of-Concept für CVE-2026-0073. Das Skript wurde unter Verwendung KI-gestützter Codegenerierungstechniken erstellt. Zusammenfassung CVE-2026-0073 ist ein logisches Problem in der ADB-Daemon-Zertifikatsprüfu...

Digital-Signature-Hijack

Hijack della firma digitale Hijack delle firme digitali legittime è una tecnica che può essere utilizzata durante le valutazioni red team per firmare codice PowerShell e binari. Questo può aiutare a bypassare le restrizioni di Device Guard e mantenere la furtività durante un impegno...

XM_ONVIF_auth_bypass

CVE-2025-65856 - ONVIF-Authentifizierungsumgehung auf XM 530 IP-Kameras Proof-of-Concept-Code Bash und Python für CVE-2025-65856, bei dem die ONVIF-Implementierung in in Xiongmai XM530 IP-Kameras unauthentifizierten Zugriff auf sensible Geräteinformationen und Live-Videostreams ermöglicht:...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ root@kitploit: Benvenuti in RFCrack - Uno strumento per attacchi radio definiti via software Sviluppatore: @Ficti0n - http://ConsoleCowboys.com CCLabs: http://cclabs.io...

pixload

pixload -- Strumenti per la creazione di payload nelle immagini DESCRIZIONE Insieme di strumenti per nascondere backdoor creare/iniettare payload nelle immagini. I seguenti tipi di immagine sono attualmente supportati: BMP, GIF, JPG, PNG, WebP. informazioni Riferimenti utili per comprendere megli...

CVE-2017-8625_Bypass_UMCI

cos'è ! Windows Defender Device Guard ! Windows Defender Device Guard è una combinazione di funzionalità di sicurezza hardware e software pensate per le imprese che, se configurate insieme, bloccano il dispositivo in modo che possa eseguire solo applicazioni attendibili che definisci nelle tue...

CVE-2022-45265

CVE-2022-45265 Nel Sanitization Management System 1.0 distribuito da sourcecodester.com root@kitploit: curl --location --request POST 'http://localhost/php-sms/classes/Users.php?f=save' \ --form 'id="1"' \ --form 'firstname="HACKED"' \ --form 'lastname="Administrator"' \ --form 'username="admin"'...

cloudbunny

CloudBunny CloudBunny é uma ferramenta para capturar o servidor de origem que utiliza um WAF como proxy ou proteção. Você pode ler mais sobre a ferramenta aqui: https://tinyurl.com/y8p48wb3 Como funciona Nesta ferramenta usamos três mecanismos de busca para pesquisar informações de domínio: Shoda...

CVE-2023-0400

Bypass di Trellix Data Loss Prevention DLP https://kcm.trellix.com/corporate/index?page=content&id=SB10394...

CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass

CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass A minha versão - CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass no Win7 x64 CVE-2018-6892...

CVE-2020-10130

CVE-2020-10130 - SearchBlox Produkt vor V-9.1 ist anfällig für Business-Logik-Umgehung Produktbeschreibung: SearchBlox vereinfacht die Unternehmenssuche für komplexe Organisationen. Die intuitiven und intelligenten Werkzeuge von SearchBlox bieten eine sofort einsatzbereite Einrichtung, sichere...