2210128 matches found
CVE-2023-38831
CVE-2023-38831 WinRAR RARLabs WinRAR vor Version 6.23 ermöglicht es Angreifern, beliebigen Code auszuführen, wenn ein Benutzer versucht, eine harmlose Datei in einem ZIP-Archiv anzuzeigen. Das Problem tritt auf, weil ein ZIP-Archiv eine harmlose Datei z. B. eine normale .JPG-Datei und einen Ordne...
CVE-2023-4762-Code-Review
Source https://github.com/buptsb/CVE-2023-4762...
systeminformer v4.0.26241.138
System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...
Presentations
Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...
wireshark-forensics-plugin
wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...
nextjs-react2shell-detect
Chrome extension che esegue next.version localmente e inietta un popover di avviso se il sito esegue una versione di next vulnerabile a react2shell Questo è un progetto di estensione Plasmo inizializzato con plasmo init. Per Iniziare Prima di tutto, esegui il server di sviluppo: root@kitploit: bu...
Red-Teaming-Toolkit
Toolkit per Red Teaming Questo repository contiene strumenti di sicurezza open-source all'avanguardia OST che ti aiuteranno durante la simulazione avversaria e, come informazioni destinate ai cacciatori di minacce, possono semplificare il rilevamento e il controllo di prevenzione. L'elenco degli...
CVE-2025-47812-Research
CVE-2025-47812 — Ricerca RCE su Wing FTP Server Contesto Stage di osservazione in cybersecurity svolto presso il club Akasec 1337 Khouribga — luglio/agosto 2025. Vulnerabilità studiata CVE : CVE-2025-47812 Punteggio CVSS : 10.0 Critico Software interessato : Wing FTP Server 7.4.4 Tipo : Remote Co...
Scrapling
Effortless Web Scraping for the Modern Web العربيه | Español | Português Brasil | Français | Deutsch | 简体中文 | 日本語 | Русский | 한국어 Selection methods · Fetchers · Spiders · Proxy Rotation · CLI · MCP Scrapling is an adaptive Web Scraping framework that handles everythi...
neko
n.eko Welcome to Neko, a self-hosted virtual browser that runs in Docker and uses WebRTC technology. Neko is a powerful tool that allows you to run a fully-functional browser in a virtual environment , giving you the ability to access the internet securely and privately from anywhere. With Neko,...
llm-differential-privacy-gateway
Noisegate: a differential-privacy gateway for untrusted AI agents An AI agent that can study sensitive data without being able to single anyone out. The limit is mathematical, it's enforced in code the agent can't reach, and the repo ships the attacks that try to break it. A recorded Claude Deskt...
shannon
!NOTE Shannon 2.0 is officially here Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes real exploits to prove vulnerabilities before they reach production. This repository is Shannon Open Source: the full agen...
awesome-web-hacking
awesome-web-hacking This list is for anyone wishing to learn about web application security but do not have a starting point. You can help by sending Pull Requests to add more information. If you're not inclined to make PRs you can tweet me at @infoslack Table of Contents Books Documentation Tool...
awesome-web-hacking
awesome-web-hacking Questa lista è per chiunque desideri imparare la sicurezza delle applicazioni web ma non abbia un punto di partenza. Puoi contribuire inviando Pull Request per aggiungere ulteriori informazioni. Se non vuoi fare PR, puoi twittarmi a @infoslack Indice dei contenuti Books...
CVE-2024-4040
CVE-2024-4040 Prefazione Di recente mi sono imbattuto in questa vulnerabilità e l'ho trovata piuttosto interessante. Ho letto i seguenti articoli e ho scritto un piccolo exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...
Metabase-Pre-Auth-RCE-POC
CVE-2023-38646 — Metabase Remote Code Execution RCE Proof-of-Concept Panoramica Questo repository documenta un progetto di ricerca sulla sicurezza Proof-of-Concept PoC che analizza CVE-2023-38646 , una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione che interessa versioni...
algo
Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...
penelope
Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...
quark-engine
Vetrina dei Report di Analisi delle Famiglie di Malware Avvio Rapido Passo 1. Installazione tramite PyPi Installa l'ultima versione di Quark Engine: root@kitploit: $ pip3 install -U quark-engine Passo 2. Scaricare le Ultime Regole Scarica il database di regole più recente: root@kitploit: $...