cantina

ARCHIVED. This project moved tocustom-oscp-tooling. All Cantina code lives on there now, alongside the Star Wars enum/advisor tool suite. This repo is kept read-only for history. New home: https://gitlab.com/WattoCyber/custom-oscp-tooling Run: python tools/cantina.py from that repo Cantina At a...

Aker

Aker SSH Gateway Was ist Aker? Aker ist ein Sicherheitstool, mit dem Sie Ihren eigenen Linux-SSH-Jump/Bastion-Host konfigurieren können. Benannt nach einer ägyptischen Mythologiegottheit, die die Grenzen bewachte, fungiert Aker als Engpass, durch den alle Ihre Systemadministratoren und...

CVE-2026-76221

A flaw was found in GitPython. This vulnerability allows attackers to inject malicious configuration options by manipulating option names within the option-name validator. By injecting special characters, an attacker can forge arbitrary git-config directives, potentially leading to arbitrary code...

CVE-2026-76218

A flaw was found in GitPython. This vulnerability allows a remote attacker to achieve arbitrary code execution. By supplying a specially crafted template parameter to the Repo.init function, an attacker can point to a directory containing malicious Git hooks. When Git operations are performed on...

kwetza

Einführung Von Chris Le Roy @brompwnie [email protected] Kwetza ist ein Werkzeug, mit dem Sie eine bestehende Android-Anwendung mit einem Meterpreter-Payload infizieren können. Was macht es? Kwetza infiziert eine bestehende Android-Anwendung entweder mit benutzerdefinierten oder...

blueborne

Blueborne CVE-2017-0785 Diese CVE und alle anderen BlueBorne-CVEs werden hier erklärt: https://www.armis.com/blueborne/ Dieses Projekt war ein Proof of Concept für einen Vortrag, den ich 2017 gehalten habe. Es führt einfach einen Scan durch, gibt wahrscheinlich anfällige Hosts basierend auf...

NixImports

NixImports Ein .NET-Malware-Loader, der API-Hashing und dynamisches Aufrufen verwendet, um statische Analysen zu umgehen Wie funktioniert es? NixImports verwendet meine verwaltete API-Hashing-Implementierung HInvoke, um die meisten seiner aufgerufenen Funktionen zur Laufzeit dynamisch aufzulösen...

Security Bulletin: Multiple vulnerabilities in IBM Observability with Instana (OnPrem)

Summary Multiple vulnerabilities were addressed in IBM Observability with Instana OnPrem build 1.0.323 Vulnerability Details CVEID:CVE-2026-48776 DESCRIPTION: LangGraph Python SDK is used to connect to running LangGraph API servers, manage assistants, threads and stream runs from Python...

DNS-Persist

DNS-Persist DNS-Persist ist ein Post-Exploitation-Agent, der DNS für Command and Control nutzt. Der serverseitige Code ist in Python geschrieben und der Agent ist in C++ kodiert. Dies ist die erste Version, weitere Funktionen und Verbesserungen werden in Zukunft folgen. Erste Schritte Autor 0x09A...

dref

DNS-Rebinding-Exploitation-Framework Dieses Projekt wird nicht mehr gewartet. dref erledigt die schweren Aufgaben für das DNS-Rebinding. Der folgende Ausschnitt aus einem seiner integrierten Payloads zeigt, wie das Framework verwendet wird, um ein lokales Subnetz von einem gehackten Browser aus z...

CVE-2024-4577

Iniezione di argomenti in PHP CGI CVE-2024-4577 RCE 📜 Descrizione Nelle versioni di PHP 8.1. precedenti alla 8.1.29, 8.2. precedenti alla 8.2.20 e 8.3. precedenti alla 8.3.8, quando si utilizzano Apache e PHP-CGI su Windows, se il sistema è configurato per usare determinate code page, Windows può...

PCI DSS 4.0.1: Application Requirements You’re Being Assessed On in 2026

Key Takeaways Since March 31, 2025, all 51 former “best practice” requirements in PCI DSS 4.0 have been fully scored. Every 2026 assessment covers them. A large share of the new weight sits in the PCI DSS 4.0.1 application requirements , concentrated in Requirements 6 and 11: inventory of custom...

nextjs-react2shell-detect

Chrome-Erweiterung, die lokal next.version ausführt und einen Warn-Popover einblendet, wenn die Website eine Next-Version verwendet, die anfällig für react2shell ist Dies ist ein Plasmo-Extension-Projekt, das mit plasmo init initialisiert wurde. Erste Schritte Führen Sie zunächst den...

CVE-2026-76640

Unitree G1 EDU firmware through 1.5.2 contains chained vulnerabilities in the BLE GATT server and WiFi provisioning stack that allow an unauthenticated proximate attacker to achieve root code execution (uid 0) without pairing or credentials. The root cause involves an unquoted heredoc variable in...

EUVD-2026-67166

Unitree G1 EDU firmware through 1.5.2 contains multiple chained vulnerabilities in the BLE GATT server and WiFi provisioning stack that allow unauthenticated proximate attackers to achieve root code execution without pairing or credentials by exploiting an unquoted heredoc variable in the WiFi...

CVE-2026-76640 Unitree G1 EDU 1.5.2 BLE GATT RCE via WiFi Provisioning Stack

Unitree G1 EDU firmware through 1.5.2 contains multiple chained vulnerabilities in the BLE GATT server and WiFi provisioning stack that allow unauthenticated proximate attackers to achieve root code execution without pairing or credentials by exploiting an unquoted heredoc variable in the WiFi...

CVE-2022-1329

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Datum: 16. April 2023 Exploit-Autor: Việt Hùng https://github.com/phanthibichtram12 Anbieter-Website: https://elementor.com/ Software-Link: https://wordpress.org/plugins/elementor/advanced/ nach unten scrollen und...

CVE-2026-76639

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability scored CVSS 8.8 (HIGH) . An attacker on an adjacent network can chain three weaknesses—an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key with world-readable permissio...

CVE-2026-76639 Unitree G1 EDU 1.5.2 Unauthenticated RCE via DDS Bridge and Path Traversal

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows network-adjacent attackers to execute arbitrary commands as root by chaining three weaknesses: an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key stored wi...

EUVD-2026-67165

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows network-adjacent attackers to execute arbitrary commands as root by chaining three weaknesses: an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key stored wi...