CVE-2025-55182

React2Shell Vulnerabilidade - CVE-2025-55182 📓 Introdução Esta vulnerabilidade, conhecida como React2Shell, foi descoberta em dezembro de 2025 e afeta componentes do next.js com CVSS 10.0. Com uma simples requisição POST, é possível obter um RCE crítico não autenticado. Abaixo estão as versões...

Forerunner

Forerunner La libreria Forerunner è una libreria di rete veloce, leggera ed estensibile creata per facilitare lo sviluppo di applicazioni robuste incentrate sulla rete, come: Scanner IP, Port Knockers, Client, Server, ecc. Nello stato attuale, la libreria Forerunner è in grado di scansionare e fa...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: SIP-Telefon der Mitel-6900w-Serie - Vorübergehende Umgehung der Authentifizierung Details zur Schwachstelle Zusammenfassung Es handelt sich um eine Schwachstelle zur vorübergehenden Umgehung der Authentifizierung im HTTP-Verwaltungs-Webpanel mehrerer...

DriverSentinel

🛡️ DriverSentinel 🛡️ Scanner für gefährdete Windows-Treiber DriverSentinel ist ein in Go entwickeltes Sicherheitstool, das bösartige und verwundbare Treiber auf Windows-Systemen erkennt, indem es sie mit der LOLDrivers.io Datenbank vergleicht. Funktionen • Installation • Verwendung • So...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" name="linkedinlink"...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC-Scanner Erkennungsskript für die cPanel/WHM-Authentifizierungsumgehung CVE-2026-41940, die alle cPanel-Versionen nach 11.40 betrifft. Dies ist eine Neufassung des offiziellen cPanel-Erkennungsskripts mit Korrekturen für Fehlalarme und ergänzter Log-Korrelation. Funktionen...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC Bildungs-PoC für CVE-2026-31431 , auch bekannt als Copy Fail , eine lokale Privilege-Escalation-Schwachstelle im Linux-Kernel, die die kryptografische Schnittstelle AFALG / algifaead betrifft. !WARNING Dieses Repository wird ausschließlich für Bildungs-,...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

RFCpwn

RFCpwn Un toolkit di enumerazione e sfruttamento SAP che utilizza chiamate RFC Twitter: @icryo Questo è un toolkit per dimostrare l'impatto di account di servizio compromessi. Questa PoC non è destinata all'uso in ambienti di produzione, nessuna garanzia di stabilità o supporto. RFCpwn si basa su...

cve-2019-9193

CVE-2019-9193 • Vulnerabilidade CVE-2019-9193 PostgreSQL é uma vulnerabilidade que permite executar código arbitrário no sistema operacional do banco de dados através da funcionalidade “COPY TO / FROM PROGRAM” O vetor de ataque são os usuários do grupo “SuperUser” e “pgexecuteserverprogram”...

CVE-2021-3560

CVE-2021-3560 un exploit affidabile basato su C per CVE-2021-3560. Sommario: Ieri mi sono imbattuto in questo post del blog di Kevin Backhouse lo scopritore di questa vulnerabilità, ho provato i comandi bash forniti nel post e, con mia sorpresa, ha funzionato sulla mia macchina Kali Linux!...

Dirty-Frag-Analysis

Análise Técnica Aprofundada do Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Vulnerabilidade de escalonamento de privilégios no kernel Linux — Reversão do PoC · Análise de Shellcode · Princípio do Patch · Script de Detecção Visão Geral da Vulnerabilidade O Dirty Frag explora, de forma...

linux-3.0.35_CVE-2019-10220

Linux-Kernel-Veröffentlichung 3.x http://kernel.org/ Dies sind die Versionshinweise für Linux Version 3. Lesen Sie sie sorgfältig, da sie erklären, worum es sich handelt, wie der Kernel installiert wird, und was zu tun ist, wenn etwas schiefgeht. WAS IST LINUX? Linux ist ein Klon des...

struts_cve-2024-53677

Prova de Conceito Configurar ambiente de teste root@kitploit: » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m ...

wardn

wardn Um firewall de credenciais para agentes de IA. A alegação principal é estrutural, não política: os agentes recebem tokens de espaço reservado, nunca chaves de API reais. A chave real cruza apenas uma costura de rede — dentro do proxy wardn, a caminho da API upstream — e é removida das...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe lokale Rechteausweitung Schwachstellenanalyse date: 2022-03-08 14:41:20 tags: - Linux-Rechteausweitung categories: - Sicherheitsforschung Schwachstellenbeschreibung CVE-2022-0847 ist eine Schwachstelle im Linux-Kernel, die es seit 5.8 gibt. Ein Angreifer kann mit ihr...

rsdl

rsdl Subdomain Scanner v.2 Subdomain Scan With Ping Method & Check HTTP/S Statuses. Flags| Value| Description ---|---|--- --hostname| example.com| Domain for scan. --output| | Records the output with the domain name. --list| /tmp/lists/example.txt| Lister for subdomains. New Features Checking...

DblTekGoIPPwn

DblTekGoIPPwn Tool per sfruttare il sistema di risposta alle challenge nei dispositivi DblTek GoIP vulnerabili. Può generare risposte a challenge specifiche, testare gli host per la vulnerabilità, eseguire comandi su host vulnerabili, inviare messaggi SMS da un host e accedere a una shell root su...

AppInfoScanner

यह परियोजना वर्तमान में नियोजित परियोजना का केवल एक छोटा सा हिस्सा है। यदि आप इस परियोजना में रुचि रखते हैं या आगामी विकास या अनुवाद कार्य में भाग लेना चाहते हैं, तो कृपया अपनी क्षमताओं और आवश्यकताओं का उल्लेख करते हुए [email protected] पर ईमेल भेजें। AppInfoScanner एक मोबाइल Android, iOS,...