CVE-2026-76639 Unitree G1 EDU 1.5.2 Unauthenticated RCE via DDS Bridge and Path Traversal

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows network-adjacent attackers to execute arbitrary commands as root by chaining three weaknesses: an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key stored wi...

EUVD-2026-67165

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows network-adjacent attackers to execute arbitrary commands as root by chaining three weaknesses: an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key stored wi...

geacon

Geacon Implementierung von CobaltStrikes Beacon mit Go Dieses Projekt dient ausschließlich dem Erlernen von Protokollanalyse und Reverse Engineering. Sollten Rechte Dritter verletzt worden sein, kontaktieren Sie mich bitte, um das Projekt zu entfernen. Die letzte und wichtigste Regel: NICHT ILLEG...

anti-jndi

anti-jndi Lustige Dinge gegen den Missbrauch der kürzlich aufgetauchten Schwachstelle CVE-2021-44228 Log4Shell mithilfe gängiger Webserver. Basierend auf dem Beitrag von @shipilev https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09 habe ich sein Beispiel auf Apache2 portiert. Ein...

CloudFlair

CloudFlair Nota importante: A partire dalla fine del 2024, Censys non fornisce più accesso API per gli account gratuiti. Questo significa che CloudFlair non funziona più con account Censys gratuiti. CloudFlair è uno strumento per trovare server di origine di siti web protetti da CloudFlare o...

CVE-2025-32463

CVE-2025-32463 Lokale Privilegieneskalation in Sudo mittels bösartiger nsswitch.conf mit sudo -R. Betroffene Versionen 1.9.14 – 1.9.17 📘 Einleitung Sudo ist ein weit verbreitetes Kommandozeilenwerkzeug auf Unix-ähnlichen Systemen, das berechtigten Benutzern erlaubt, Befehle mit erhöhten Rechten...

frida-snippets

& also output examples Sommario Nativo Carica modulo C/C++ Watchpoint una tantum Attività socket Intercetta open Esegui comando shell Elenca moduli Registra query SQLite Registra argomenti metodo Intercetta modulo intero Scarica segmenti di memoria Scansione memoria Stalker Demangler Cpp Hook...

CVE-2023-20209

J'ai commencé à m'intéresser à Cisco Expressway après avoir remarqué qu'il y en avait pas mal sur Internet lors d'engagements Red Team, mais je n'ai jamais eu le temps pendant le travail d'explorer le produit plus en détail. Au départ, je cherchais un contournement d'authentification à enchaîner...

trojanizer

TROJANIZER root@kitploit: Versione rilasciata: v1.1 Stabile Autore: pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distribuzioni supportate: Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam sviluppato @2017 DESCRIZIONE DEL FRAMEWORK root@kitploit: Lo strumento Trojanizer...

ZeroCrumb

ZeroCrumb Estrazione di Credenziali e Cookie Protetti da App Bound Senza Privilegi. Spiegazione ZeroCrumb bypassa il Chrome Elevation Service impersonando un'istanza di Chrome tramite Transacted Hollowing, consentendoci di fatto di usare l'interfaccia COM IElevator per decrittare la App Bound Key...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + NTLM Credential Leak ⚠️ Rechtlicher Hinweis: Dieses Repository dient ausschließlich zu Bildungs- und Sicherheitsforschungszwecken. Alle Demonstrationen wurden in kontrollierten und isolierten Umgebungen durchgeführt. Die Nutzung dieser...

CVE-2021-27905.POC

CVE-2021-27905.POC POC per LFI relativo a CVE-2021-27905 POC per apache-solr-file-read nuclei template Utilizzo traverse.sh percorso Ad esempio, usando /root come percorso, verrà mostrato il contenuto di tutti i file ricorsivamente ./traverse.sh /root È anche possibile attraversare e ottenere il...

ace-vim-neovim

ace-vim-neovim Vim/Neovim Arbitrary Code Execution via Modelines CVE-2019-12735 Usage 1. listen root@kitploit: nc -vlp 9999 2. ace root@kitploit: vim pocshell.txt And then, your localhost will get shell...

Wordfence Argus Finds Critical Authentication Bypass in WPMU DEV Dashboard Plugin

On August 19th, 2026, during internal research, I discovered an Authentication Bypass vulnerability in WPMU DEV Dashboard, a WordPress plugin with an estimated 350,000 active installations. This vulnerability makes it possible for unauthenticated attackers to gain administrator access when Hub...

CVE-2020-11978

CVE-2020-11978: Remote-Code-Ausführung in Apache Airflows Beispiel-DAGs Informationen Beschreibung: Diese Schwachstelle ermöglicht RCE, wenn Airflows Beispiel-DAGs geladen werden, möglicherweise ohne Authentifizierung mit CVE-2020-13927 CVE-Credit : xuxiang of DtDream security Betroffene Versione...

xsser

XSSER ========== Presentazione Da XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 Demo Versione 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Versione 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Versione 2.75 - 2017:...

BFuzz

BFuzz root@kitploit: BFuzz is currently in beta. BFuzz ist ein eingabebasiertes Fuzzer-Tool, das .html als Eingabe nimmt, einen neuen Browser-Instanz öffnet und mehrere Testfälle übergibt, die von Domato generiert wurden. Diese befinden sich im recurve-Ordner von BFuzz. Darüber hinaus ist BFuzz...

DGA

DGA DGA suspeitos do PassiveDNS.cn e 360+VT Sandbox. Índice NCR: Precisa de Confirmação e Reversão Link| Status ---|--- 50| DGA benigno do TeleRU, um DGA relacionado a um APK Android 49| O DGA do MyDoom 48| Um DGA imprevisível 39| Concluído Novas sementes do Banjori 38| Concluído Novo DGA:...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

kraken

Attenzione Ho rivisto il codice di Kraken-Client e, poiché è stata la mia prima app React, è vecchio, goffo e necessita di grossi miglioramenti anche il server ha bisogno di lavoro. Nelle prossime settimane/mesi farò del mio meglio per riscriverlo in React aggiornato o in un altro framework...