ReClass.NET

ReClass.NET Questa è una porta di ReClass sulla piattaforma .NET con molte funzionalità aggiuntive. Caratteristiche Supporto per x86 / x64 Importazione di file da ReClass 2007-2016 e ReClass QT Nodi di memoria Array e Puntatori per ogni altro tipo di nodo Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64...

CVE-2024-50498

CVE-2024-50498 Descrizione La vulnerabilità di controllo improprio della generazione di codice 'Code Injection' in LUBUS WP Query Console consente l'iniezione di codice. Questo problema riguarda WP Query Console: da n/a fino alla 1.0. Configurare il listener Netcat: Apri un terminale sulla tua...

CVE-2026-23498

CVE-2026-23498: Shopware ha un controllo improprio della generazione di codice nelle viste renderizzate da Twig Panoramica...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 Bypass SQL Injection tramite filterKeyword 中文 | English Autorizzazione richiesta / Solo test autorizzati Questo repository è destinato esclusivamente alla ricerca sulla sicurezza e a test autorizzati. Non utilizzarlo contro sistemi senza esplicita autorizzazione...

oss-fuzz-gen

फ़ज़ टार्गेट जनरेशन और मूल्यांकन के लिए एक फ्रेमवर्क यह फ्रेमवर्क विभिन्न लार्ज लैंग्वेज मॉडल LLM के साथ वास्तविक दुनिया के C/C++/Java/Python प्रोजेक्ट्स के लिए फ़ज़ टार्गेट उत्पन्न करता है और OSS-Fuzz प्लेटफ़ॉर्म के माध्यम से उनका बेंचमार्क करता है। अधिक विवरण AI-संचालित फ़ज़िंग: बग हंटिंग बाधा ...

CVE-2026-25194

CVE-2026-35194 — Apache Flink SQL Code Injection Remote-Code-Ausführung auf Apache Flink TaskManagern durch SQL-Code-Generierungs-Injection...

CVE-2021-42574

Trojan Source: Vulnerabilità invisibili - Generatore di codice — In poche parole, la vulnerabilità consiste nel fatto che il codice appare diverso da come viene effettivamente compilato : L'attacco consiste nell'utilizzare caratteri di controllo incorporati in commenti e stringhe per riordinare i...

solidity_CVE-2021-42574-POC

solidoCVE-2021-42574-POC 31 Gen 2023, Altin tin-z, github.com/tin-z PoC POC della CVE-2021-42574 per il compilatore solidity e solc. installazione root@kitploit: solc e selezione della versione 0.8.17 https://github.com/crytic/solc-select foundry https://github.com/foundry-rs/foundry distribuisci...

autoharness

AutoHarness Creato da Akshat Parikh Cos'è questo strumento? AutoHarness è uno strumento che genera automaticamente harness di fuzzing per te. Questa idea nasce da un problema concomitante nel fare fuzzing di codebase oggi: grandi codebase hanno migliaia di funzioni e porzioni di codice che posson...

Payload_CVE_2013_2186

PayloadCVE20132186 Codice per generare payload per CVE-2013-2186...

CVE-2026-23947-PoC

Walkthrough: CVE-2026-23947 - Orval Execução Arbitrária de Código Este walkthrough demonstra como uma especificação OpenAPI não confiável pode explorar o Orval para injetar código arbitrário em clientes gerados por meio dos campos x-enumDescriptions e x-enumNames. Pré-requisitos Node.js v20 ou v2...

wifi-password

wifi-password Holen Sie schnell Ihr WiFi-Passwort ab und generieren Sie bei Bedarf einen QR-Code Ihres WiFi, damit Telefone sich einfach verbinden können. Funktioniert unter macOS und Linux , Windows Installation Installation mit pip root@kitploit: $ python3 -m pip install --user wifi-password...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

DeepGuard

DeepGuard 📖 Aperçu du projet DeepGuard est une approche innovante de génération de code sécurisé qui améliore la capacité des grands modèles de langage à produire du code sécurisé grâce à des techniques d'agrégation sémantique multi-couches. Cette méthode identifie et atténue efficacement les...

VibeSec-Skill

VibeSec-Skill Pare de colocar vulnerabilidades em produção ao codificar no estilo 'vibe'. Uma habilidade de IA que traz mais de 5 anos de experiência em caça a bugs bug bounty diretamente para seu fluxo de trabalho de codificação com IA - para que os modelos LLM escrevam código seguro desde o...

CVE-2026-12587

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

CVE-2026-12587 Embedded credentials in Virtuagym

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

CVE-2026-12587

CVE-2026-12587 affects the Virtuagym application, where a static, hard-coded badge_number parameter is used as the HMAC private key for generating physical access QR codes. This value is exposed via the API endpoint /club/_id_club_/member/_id_member_/resamania_qr_info, and the cryptographic logic...

EUVD-2026-66418

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

CVE-2026-62680

In Orval versions before 8.22.0, the affected code in packages/orval/src/import-specs.ts loads external $ref values without any allowlist or directory confinement. Processing a malicious OpenAPI spec can trigger outbound requests to attacker-chosen or internal HTTP services, read absolute or out-...