relayer

Relayer - Script per attacco SMB Relay. Relayer è uno script di attacco SMB Relay che automatizza tutti i passaggi necessari per scansionare i sistemi con firma SMB disabilitata e inoltrare le richieste di autenticazione a questi sistemi con l'obiettivo di ottenere una shell. Ottimo durante i tes...

InfectPE

Usando questo strumento puoi iniettare x-code/shellcode in un file PE. InjectPE funziona solo con file eseguibili a 32 bit. Perché hai bisogno di InjectPE? Puoi testare i tuoi prodotti di sicurezza. Usalo in una campagna di phishing. Impara come funziona l'iniezione PE. ...e così via. Nel progett...

The Plus Addons for Elementor Page Builder < 4.1.7 - Authentication Bypass

The Plus Addons for Elementor plugin before version 4.1.7 allowed attackers to bypass authentication, gain admin access, and create accounts with elevated roles, even when registration was disabled and the Login widget was inactive. id: CVE-2021-24175 info: name: The Plus Addons for Elementor Pag...

CVE-2021-21551

CVE-2021-21551 Una PoC che sfrutta il driver dbutil23 di Dell. Permette l'esecuzione di codice su un sistema con HVCI disabilitato, come mostrato di seguito: Output: Il write-up per questo codice si trova qui: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

CVE-2024-8381

CVE-2024-8381 Un bug di Type Confusion nell'interprete SpiderMonkey. Questo repository contiene analisi in formato markdown e slide, inclusi root cause, PoC e exploit. Purtroppo, a causa della natura di questo bug, l'exploit è applicabile solo quando ASLR è disabilitato. Slide: Slides.pdf Analisi...

macstealer

MacStealer: Wi-Fi Client Isolation Bypass 1. Introduction This repo contains MacStealer. It can test Wi-Fi networks for client isolation bypasses CVE-2022-47522. Our attack can intercept steal traffic toward other clients at the MAC layer, even if clients are prevented from communicating with eac...

CVE-2026-65400

CVE-2026-65400 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io: la casella di controllo omessa nel salvataggio di /settings disattiva silenziosamente l'applicazione della chiave API Prodotto: dgtlmoon/changedetection.io — v0.55.7 File: changedetectionio/blueprint/settings/init.py, changedetectionio/forms.py CWE: CWE-284 —...

l4j-fp1

Falso positivo di log4shell Questo è un semplice progetto web con una vulnerabilità log4shell sanificata. Per una versione non sanificata, vedere https://github.com/scabench/l4j-tp1/. Il progetto definisce un semplice servizio get scabench.HelloWorldService che restituisce una stringa di testo...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 Semplice demo di overflow tramite stringa di testo strcpy, come l'exploit CVE-2017-11882 Compilazione Compila con Visual Studio 2017 anche il 2019 funziona, mentre il 2015 non funziona. Configurazione del progetto root@kitploit: Project setting: c/c++ Optimization...

WordPress User Registration & Membership plugin < 5.2.6 - Unauthenticated Account Creation While Registration Disabled vulnerability

Unauthenticated Account Creation While Registration Disabled vulnerability discovered by Nguyễn Đức Hòa in WordPress Plugin User Registration versions 5.2.6...

skeleton

स्केलेटन लेकिन उच्चारण पेलोटन की तरह पेलोटन बाइक पर CVE-2021-0326 के लिए एक ज़ीरो-क्लिक RCE एक्सप्लॉइट और साथ ही हर दूसरा अनपैच्ड एंड्रॉइड डिवाइस PoC के लिए ASLR को अक्षम करना आवश्यक है। संबंधित ब्लॉग पोस्ट:...

ibmsecurity

Codice di esempio IBM Questo repository contiene codice Python per gestire gli apparati IBM Security tramite le rispettive API REST. L'appliance ISAM dispone del codice più maturo. Il codice per l'appliance ISDS è in fase di sviluppo. Il codice per l'appliance ISVG è nuovissimo testato solo con...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Toolkit per la Vulnerabilità Nginx Rift Toolkit completo per la scansione, la correzione e il test di CVE-2026-42945 - una vulnerabilità RCE critica in nginx Indice dei Contenuti Panoramica Dettagli CVE Caratteristiche Componenti del Toolkit Requisiti Installazione Utilizzo Esempi ...

CVE-2026-80562 gpio: ml-ioh: use raw_spinlock_t for the register lock

In the Linux kernel, the following vulnerability has been resolved: gpio: ml-ioh: use rawspinlockt for the register lock iohirqtype is registered as the irqchip .irqsettype callback and takes chip-spinlock with spinlockirqsave. This callback is reached from setupirq - irqsettrigger -...

CVE-2021-22911-rust

CVE-2021-22911 Ein Rust Proof-of-Concept für diese CVE. Wird als Teil von https://tryhackme.com/room/rocket verwendet, einem CTF Boot-to-Root auf der TryHackMe-Lernplattform. Um es zu verwenden, aktualisiere die Konstanten in main.rs und führe es aus, und es sollte sofort funktionieren. Erfordert...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: postgresql (UTSA-2026-104784)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104784 advisory. Cleartext storage in PostgreSQL pgcrypto disabled ciphers allows a user to recover cleartext, via direct observation of the faulty ciphertext. The OpenSSL version an...

CVE-2021-41773

CVE-2021-41773 Questa è una semplice POC per la vulnerabilità di Path Traversal di Apache Versioni vulnerabili: Apache/2.4.49 Apache/2.4.50 con modcgi disabilitato...

CVE-2026-55580 mcp-shell — Security Disabled by Default in Bare-Binary Deploy Path + Shell Interpreter in Secure-Mode Allowlist

mcp-shell is an MCP server for running shell commands securely, auditably, and on demand. Prior to 0.6.0, config.go initializes Security.Enabled to false, and when MCPSHELLSECCONFIGFILE is unset, main.go starts the documented bare-binary deployment without a security policy...

CVE-2026-55580 mcp-shell — Security Disabled by Default in Bare-Binary Deploy Path + Shell Interpreter in Secure-Mode Allowlist

mcp-shell is an MCP server for running shell commands securely, auditably, and on demand. Prior to 0.6.0, config.go initializes Security.Enabled to false, and when MCPSHELLSECCONFIGFILE is unset, main.go starts the documented bare-binary deployment without a security policy...