Malicious code in htps-provider (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4ed7eca74d8fb188a8618c67facb5015d747e423ccdf4e51caae2e4e63f82ea2 Package is published as htps-provider with a README copy-pasted verbatim from the legitimate Cosmos chain-registry project advertising assets, chains...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer Authentifizierte Remotecodeausführung. Beschreibung Das Vorhandensein von Command Injection im Open PLC Webserver v3 ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, indem sie die Komponente „Hardware Layer Code Box" ausnutzen, die auf der Seite...

vajra

██╗ ██╗ █████╗ ██╗██████╗ █████╗ ██║ ██║██...

chisel v1.12.0

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

CVE-2023-37073

CVE-2023-37073 Le credenziali predefinite di Telnet possono causare divulgazione di informazioni e attacchi denial-of-service DoS. Passaggi per riprodurre Questo riguarda l'AP AR-5310 root@kitploit: Telnet 192.168.1.1 username:user password:user Then Boom ... You logged in Divulgazione di...

CVE-2011-2523

CVE-2011-2523 Sfruttamento 🚀 Uso Questo script poc permette di sfruttare la CVE-2011-2523 VsFTPd 2.3.4 Backdoor Command Execution aiuto ⚒️ Installazione root@kitploit: git clone https://github.com/ByteForgeFr/CVE-2011-2523 cd CVE-2011-2523 Install the needed requirements pip install pwntools...

CVE-2026-27145

cve-id ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Configurações de laboratório isoladas Ambientes de teste de penetração autorizados Configuração de exemplo: root@kitploit: git clone cd Exemplo de uso: root@kitploit:...

CVE-2026-8461

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow bel...

CVE-2021-42562

CVE-2021-42562: Fehlerhafte Zugriffskontrolle in MITRE Caldera Caldera Versionen =2.8.1 trennt Benutzerrechte nicht ordnungsgemäß, sodass Nicht-Admin-Benutzer Zugriff auf das Lesen und Ändern von Konfigurationen oder anderen Komponenten haben, die nur für Admin-Benutzer zugänglich sein sollten...

cve-2023-4220-poc

CVE-2023-4220 Chamilio exploit PoC Senza vergogna copiato da Direttamente ispirato da: https://starlabs.sg/advisories/23/23-4220/ Utilizzo: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help...

linux-server-pentest-lab

🔐 Linux Black-Box-Style Penetration Test — Full Attack Chain...

CVE-2026-43499

CVE-2026-43499 ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use...

CVE-2019-5736-PoC

Utilizzo Il PoC è stato creato per lo scenario in cui la vittima esegue, ad esempio, docker exec sh. Prima di eseguire l'exploit è necessario sovrascrivere il binario sh nel filesystem del container: root@kitploit: printf '!/proc/self/exe' /bin/sh Successivamente, quando la vittima esegue il...

Exploit for CVE-2026-12243

CVE-2026-12243 — NLTK Path Traversal Lab !CVEhttps://img...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd: Authentifizierungsumgehung durch Argument-Injection Die Versionen 1.9.3 bis 2.7 von GNU InetUtils weisen eine Schwachstelle im telnetd-Server auf, die eine Remote-Umgehung der Authentifizierung ermöglicht. Der telnetd-Daemon bereinigt die Umgebungsvariable...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass Dieses Verzeichnis enthält einen Python Proof-of-Concept für CVE-2026-0073. Das Skript wurde unter Verwendung KI-gestützter Codegenerierungstechniken erstellt. Zusammenfassung CVE-2026-0073 ist ein logisches Problem in der ADB-Daemon-Zertifikatsprüfu...

OXHUNTER

/ ...

CVE-2019-19204

CVE-2019-19204 In Oniguruma 6.x vor 6.9.4rc2 wurde ein Problem entdeckt. In der Funktion fetchintervalquantifier früher bekannt als fetchrangequantifier in regparse.c wird PFETCH aufgerufen, ohne PEND zu prüfen. Dies führt zu einem heap-basierten Pufferüberlesen. Forscher: ManhND des The Tarantul...

Blind-SSRF-CVE-2020-15002

Sommario La logica in AddFileAction.getImageDataFromUrl per il recupero di immagini da URL esterni durante la gestione di /appsuite/api/oxodocumentfilter&action=addfile, implementata qui, valida gli URL reindirizzati solo dopo aver seguito tutti i redirect root@kitploit: response =...

cve-2024-3400

cve-2024-3400 Script Python di exploit e verifica per CVE-2024-3400: iniezione di comandi e creazione arbitraria di file su Palo Alto root@kitploit: usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules...