MalwLess

MalwLess Simulationstool MST MalwLess ist ein Open-Source-Tool, mit dem Sie Systemkompromittierungen oder Angriffsverhalten simulieren können, ohne Prozesse oder PoCs auszuführen. Das Tool wurde entwickelt, um Blue-Team-Erkennungen und SIEM-Korrelationsregeln zu testen. Es bietet ein Framework, d...

dumpulator

dumpulator Nota: Questo è un prototipo in fase di sviluppo, trattatelo come tale. Le pull request sono benvenute! Potete iniziare conbuone prime issue Una libreria facile da usare per emulare codice in file minidump. Ecco alcuni link a post/video che utilizzano dumpulator: Video introduttivo con...

action-octoscan

📦 :octocat: action octoscan Una GitHub Action che esegue una scansione di sicurezza delle tue GitHub Actions. Questa action si basa su octoscan 🤸 Utilizzo Personalizzazione input output Permessi 🤸 Utilizzo Ecco un esempio base di come usare questa action. Funziona sia per gli eventi push che...

CVE-2021-21983

CVE-2021-21975 Beliebiger Datei-Schreibzugriff in der VMware vRealize Operations vROps Manager API führt zu Remote Code Execution RCE vRealize Operations vROps ist ein Tool für selbstfahrendes, KI-gestütztes IT-Operations-Management – von Anwendungen bis zur Infrastruktur – das VMware-Cloud- und...

magicRecon

MagicRecon: Schnell, einfach und effektiv MagicRecon ist ein leistungsstarkes Shell-Skript, das den Recon- und Datenerfassungsprozess eines Ziels maximiert und häufige Schwachstellen findet. Dabei werden die Ergebnisse übersichtlich in Verzeichnissen und in verschiedenen Formaten gespeichert. Mit...

bip

Bip Bip è un progetto che mira a semplificare l'uso di Python per interagire con IDA. I suoi obiettivi principali sono facilitare l'uso di Python nella console interattiva di IDA e la scrittura di plugin. In modo più generale l'obiettivo è automatizzare i compiti ricorrenti svolti tramite l'API...

esp32-wifi-penetration-tool

ESP32 वाई-फाई पेनिट्रेशन टूल यह प्रोजेक्ट ESP32 प्लेटफॉर्म के लिए विभिन्न वाई-फाई हमलों को लागू करने के लिए एक सार्वभौमिक उपकरण प्रस्तुत करता है। यह कुछ सामान्य कार्यक्षमताएँ प्रदान करता है जो आमतौर पर वाई-फाई हमलों में उपयोग की जाती हैं और नए हमलों को लागू करना थोड़ा सरल बनाता है। इसमें स्वयं...

bhyve

bhyve Exploit-Code für CVE-2022-23087...

behave

Behave! Un'estensione per browser ancora in sviluppo che monitora le pagine che si comportano da cattivi ragazzi. N.B. : Questo è il repository del codice del progetto, se stai cercando le estensioni pacchettizzate: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 Übersetzungsmodul Remote Code Execution-Schwachstelle...

eos

Nemici di Symfony EOS EOS saccheggia informazioni da un target Symfony in modalità debug: Sezione| Descrizione ---|--- General| Ottieni informazioni generali sul target. Phpinfo| Estrai le variabili d'ambiente Symfony dalla phpinfo esposta. Route| Ottieni l'elenco delle route registrate. Log dell...

CVE-2026-10036

SpeechBrain versions before 1.1.1 contain an arbitrary code execution vulnerability in its checkpoint recovery mechanism. The root cause is the use of PyYAML's unsafe loader when parsing CKPT.yaml metadata files during candidate enumeration in Checkpointer.recover_if_possible(). An attacker who c...

EUVD-2026-67226

SpeechBrain before 1.1.1 contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary code by supplying a crafted CKPT.yaml checkpoint metadata file parsed with PyYAML's unsafe loader during candidate enumeration in Checkpointer.recoverifpossible. Attackers can...

CVE-2026-10036 SpeechBrain < 1.1.1 Arbitrary Code Execution via CKPT.yaml Parsing

SpeechBrain before 1.1.1 contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary code by supplying a crafted CKPT.yaml checkpoint metadata file parsed with PyYAML's unsafe loader during candidate enumeration in Checkpointer.recoverifpossible. Attackers can...

CVE-2026-10036 SpeechBrain < 1.1.1 Arbitrary Code Execution via CKPT.yaml Parsing

SpeechBrain before 1.1.1 contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary code by supplying a crafted CKPT.yaml checkpoint metadata file parsed with PyYAML's unsafe loader during candidate enumeration in Checkpointer.recoverifpossible. Attackers can...

CVE-2023-6241

Exploit para CVE-2023-6241 O artigo pode ser encontrado aqui. Este é um bug no driver do kernel Arm Mali que reportei em novembro de 2023. O bug pode ser usado para obter execução arbitrária de código no kernel a partir do domínio de aplicativos não confiáveis, que é então usado para desativar o...

cookie_crimes

Estrazione dei Cookie di Chrome Senza Root Questo strumento stampa i cookie di Chrome di un utente. Non è necessaria la password dell'utente né i permessi di root per usarlo. bel bel bel bel bel. Se non sei il tipo di persona che ha regolarmente la capacità di eseguire codice sui computer altrui,...

Code-27-Companion-Hub-Exploits

Schwachstellen im Code 27 3D Companion Hub CVE-2026-36027, CVE-2026-36028 Der Code 27 3D Companion Hub ist ein physisches Desktop-Gerät, das eine benutzerdefinierte KI-Figur einen "Codie" als animierten 3D-Begleiter darstellt. Benutzer können beliebige 3D-Modelle hochladen oder erstellen, und...

web-brutator

Web Brutator Schneller modularer Web-Oberflächen-Bruteforcer 📥 Installation root@kitploit: python3 -m pip install -r requirements.txt ⏩ Verwendung root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | |...

CVE-2026-53579 Trilium: Note Import to RCE via Book Note

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the book note type, whose content is stored without sanitization and later rendered as HTML, allowing an...