CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm - Sudo Project I am @abraxasnull. Local lab, not HTTP. The client is CVE-2026-96512-Abraxas-Labs.py. NOTBEFORE / NOTAFTER timestamps without a trailing Z go...

Crow-Eye

Crow-Eye — Windows Forensics Engine A forensic time machine for Windows. Crow-Eye doesn't just detect — it reconstructs what actually happened on the timeline, from acquisition all the way to a verdict traceable to its source records. Table of Contents Overview ✨ Highlights 👥 Who Crow-Eye Is For ...

GuardScan

🛡️ GuardScan 100% Gratuito e Open Source • CLI Privacy-First per la Scansione della Sicurezza e la Revisione del Codice AI / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/...

CVE-2019-5475

CVE-2019-5475 Campi di tiro CVE-2019-5475 e CVE-2019-15588: Vulnerabilità di iniezione di comandi RCE 0x00 Sfondo CVE-2019-5475 è una vulnerabilità di iniezione di comandi RCE in Nexus relativa al plugin integrato Yum Repository, originariamente divulgata su hackerone. Tuttavia, poiché la prima...

CVE-2022-29968

CVE-2022-29968 Exploit proof-of-concept per CVE-2022-29968 memoria non inizializzata nel kernel Linux, in particolare il sistema iouring. Il crash è stato trovato con Syzkaller. Il crash è stato analizzato da Joseph Ravichandran e Michael Wang. L'exploit è stato scritto da Joseph Ravichandran...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU Adattamento per l'escalation locale dei privilegi basato sulla vulnerabilità del kernel CVE-2026-43499, con KernelSU integrato. La compilazione genera preload.so; dopo un exploit riuscito, KernelSU viene avviato in modalità late-load modalità jailbreak. Supporta la...

CVE-2026-44578

CVE-2026-44578 — SSRF nell'aggiornamento WebSocket di Next.js Server-Side Request Forgery pre-autenticazione nelle distribuzioni self-hosted di Next.js. Una singola richiesta HTTP appositamente costruita estrae credenziali AWS, segreti e dati di servizi interni da localhost:80. Campo| Valore...

apiscope

ApiScope ApiScope è uno strumento di ricerca per Windows x64 che traccia chiamate API selezionate in un processo nuovo o già in esecuzione. Segue gli eventi di caricamento delle DLL tramite l'API del debugger di Windows e installa hook prima che il processo sottoposto a debug continui da ogni...

assethook

AAssetHook AAssetHook è una libreria di hooking basata su LDPRELOAD che consente di sostituire dinamicamente i file asset APK senza modificare un APK. È anche scritto in rust. Reindirizza il caricamento dei file asset a un percorso file su un dispositivo Android in...

CGA-X4JV-M2J7-3HC8

Bulletin has no description...

CGA-RWJ7-MWGP-Q2JW

Bulletin has no description...

CVE-2023-27372

CVE-2023-27372 SPIP prima della 4.2.1 consente l'esecuzione remota di codice tramite i valori dei moduli nell'area pubblica, poiché la serializzazione non viene gestita correttamente. Le versioni corrette sono 3.2.18, 4.0.10, 4.1.8 e 4.2.1. Questo PoC sfrutta un'iniezione di codice PHP in SPIP. L...

agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud infrastructure. Quick start · Self-host · Deployment models · Product tour · Docs For security, AppSec and GRC teams: discover AI agents, MCP servers, packages, credential references and infrastructure across repositories,...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

regexploit

Regexploit Trova regex vulnerabili a Regular Expression Denial of Service ReDoS. Maggiori informazioni sulblog di Doyensec Molti parser di espressioni regolari predefiniti hanno una complessità del caso peggiore illimitata. Il matching delle regex può essere rapido quando viene presentata una...

nimrm

nimrm Client shell WinRM nativo scritto in Nim Versione 1.2.0 · Autore Chokri Hammedi blue0x1 · Licenza MIT Avviso legale nimrm è destinato ad amministrazione legittima, test di sicurezza e ricerca su sistemi di tua proprietà o per i quali disponi di esplicita autorizzazione all'accesso. L'autore...

CVE-2022-36234

Descrizione della CVE-2022-36234 È stato scoperto che il commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 di SimpleNetwork TCP Server contiene una vulnerabilità di double free che viene sfruttata tramite pacchetti TCP appositamente predisposti. Attivare il double free consente ai client di mandare...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Simulatore di Exploit per Remote Code Execution RCE in Apache Parquet Schermata Demo Interfaccia del simulatore che mostra la catena di exploit 📌 Panoramica Questo repository contiene una simulazione educativa della CVE-2025-30065, una vulnerabilità critica di Remote Code...

CVE-2024-33438

Carregamento Arbitrário de Arquivos Leva a RCE CVE-2024-33438 CubeCart Após executá-lo, esta é a saída esperada para uma exploração bem-sucedida: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... +...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --script SCRIPT...