CVE-2020-3580

CVE-2020-3580 Zusätzliche Exploits für XSS in Cisco ASA-Geräten, entdeckt von PTSwarm Verwendung Stage Adresse ändern Demonstrieren Anmelden bei Cisco ASA WebVPN Besuchen Sie die bereitgestellte schädliche Seite Stellen Sie Ihre Anmeldedaten wieder her Patchen ; Beispiel / Ergebnis...

Malicious code in ekx-report-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a980e97d1539649ea4a9921cfeb308833c80e0832c1515f3f8e3a71d0b085b78 On import, the package runs a setup routine that reads a session credential from /tmp/.sandboxtoken and issues an authenticated GET to...

MAL-2026-14555 Malicious code in ekx-report-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a980e97d1539649ea4a9921cfeb308833c80e0832c1515f3f8e3a71d0b085b78 On import, the package runs a setup routine that reads a session credential from /tmp/.sandboxtoken and issues an authenticated GET to...

CVE-2021-27404

Iniezione dell'Intestazione Host Autenticata - Modem Fiber Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Intestazione vulnerabile: Host Non testato su altri modelli/versioni. Impatto: Un attaccante potrebbe sfruttare questa vulnerabilità per...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + Header Injection Questa vulnerabilità esiste nel componente di gestione delle risorse ResourceComposition di KubePlus, consentendo a un attaccante con privilegi Provider di accedere a servizi interni tramite SSRF creando un parametro chartURL malevolo,...

spinnaker-poc

POC delle Vulnerabilità di Spinnaker Dimostrazioni proof-of-concept per CVE-2026-32604 e CVE-2026-32613, due vulnerabilità con gravità 10.0 in Spinnaker che consentono l'esecuzione di codice e il furto delle credenziali cloud di produzione. Video dimostrativo su come utilizzare questi POC Blog...

pmp-exploit

pmp-exploit यह एक्सप्लॉइट Password Manager Pro में पाई गई Privilege Escalation विशेषाधिकार वृद्धि भेद्यता का लाभ उठाता है, जिससे एक सामान्य उपयोगकर्ता को SuperAdmin तक उन्नत किया जा सकता है और फिर एप्लिकेशन में संग्रहीत पासवर्ड और फ़ाइलें डाउनलोड की जा सकती हैं। प्रभावित सिस्टम root@kitploit:...

sqlwinds

SQLWinds Kit de Avaliação de Segurança SQL e Pós-Exploração SQLWinds é uma ferramenta de linha de comando para testes de segurança e exploração do Microsoft SQL Server. Ela fornece um ambiente interativo para analisar profundamente servidores, elevar privilégios, executar ataques e fazer pivô em...

Detrix-Passwords-PoC

Exploit per il recupero della password degli utenti Detrix. http://forum.detrix.kz https://zen.yandex.ru/media/id/5d947e04f73d9d00ad0e86cc/uiazvimosti-sed-detrix-besplatnoi-programmy-avtomatizacii-dokumentooborota-5d947e2e92414d00ae292db7...

physmem2profit

Physmem2profit Physmem2profit può essere utilizzato per creare un minidump del processo LSASS di un host target analizzando la memoria fisica da remoto. L'intento di questa ricerca è proporre un approccio alternativo al furto di credenziali e creare un framework modulare che possa essere esteso p...

EUVD-2026-66765

A vulnerability allowing a low-privileged user to capture the NTLM credentials of the Reporter service account...

KslKatzBof

KslKatzBOF Un file oggetto beacon BOF per l'estrazione in-line delle credenziali LSASS dal C2 utilizzando la tecnica BYOVD con KslD.sys. Questo progetto si basa sul post del blog: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Attribuzione Questo BOF è...

ai-ide-config-guard

valtik-ai-ide-config-guard Analizza un repository alla ricerca di file di configurazione AI-IDE che possono innescare RCE, furto di credenziali o compromissione persistente delle macchine degli sviluppatori quando il repository viene aperto in Claude Code, Cursor, Windsurf, Continue o qualsiasi...

CVE-2024-39090-PoC

CVE-2024-39090 Script de Exploração PoC Este script PoC explora a CVE-2024-39090, uma vulnerabilidade de CSRF para XSS Armazenado no PHPGurukul Online Shopping Portal v2.0. Ele automatiza ataques CSRF para injetar payloads JavaScript persistentes, que são executados quando um usuário privilegiado...

macphish

macphish Generatore di Payload per Macro di Office per Mac Vettori di attacco Sono disponibili 4 vettori di attacco: beacon creds meterpreter meterpreter-grant Per il metodo 'creds', macphish può generare direttamente lo script Applescript, nel caso in cui sia necessario eseguirlo da una shell...

CVE-2021-21975

Produtos Afetados VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x Descrição Em 31 de março de 2021, a VMware lançou oficialmente o aviso de risco do vmsa-2021-0004. Os números de vulnerabilidade são cve-2021-21975 e...

DumpBrowserSecrets

DumpBrowserSecrets Extrahiert im Browser gespeicherte Daten wie Refresh-Token, Cookies, gespeicherte Anmeldeinformationen, Kreditkarten, Autovervollständigungsdaten, Browserverlauf und Lesezeichen aus modernen Chromium-basierten und Gecko-basierten Browsern Chrome, Microsoft Edge, Firefox, Opera,...

cuddlephish

CuddlePhish Weaponized multi-user browser-in-the-middle BitM for penetration testers. This attack can be used to bypass multi-factor authentication on many high-value web applications. It even works for applications that do not use session tokens, and therefore would not be exploitable using...

ntlm_theft

ntlmtheft Uma ferramenta para gerar múltiplos tipos de arquivos de roubo de hash NTLMv2. ntlmtheft é uma ferramenta Python3 de código aberto que gera 21 tipos diferentes de documentos de roubo de hash. Estes podem ser usados para phishing quando o alvo permite tráfego smb fora de sua rede, ou se...

EUVD-2026-66222

Kimai before 2.53.0 contains an open redirect vulnerability in the SAML authentication success handler that accepts unvalidated RelayState POST parameters as redirect destinations. Attackers with IdP access can supply malicious RelayState values to redirect authenticated users to...