CVE-2025-21420-PoC

CVE-2025-21420 PoC Vulnerabilità di elevazione dei privilegi nello strumento Pulizia disco di Windows Per quanto ne so, sebbene incompleto, questo è il primo PoC per questa CVE. https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 Abbiamo trovato un modo per fare...

overkill

Overkill Overkill ist ein Exploit für eine gepatchte Sicherheitslücke, die QNAP QTS betrifft. Aufgrund der Art und Weise, wie QNAP Sicherheitslücken offenlegt, bin ich mir nicht sicher, ob dieses Problem eine CVE hat oder nicht. Es wurde jedoch wahrscheinlich im November 2020 und April 2021...

theway

The Way The Way è uno strumento per decomprimere, ricomprimere e creare pacchetti Cisco Adaptive Security Device Manager ASDM dannosi. ASDM è la GUI amministrativa basata su Java per i sistemi Adaptive Security Appliance ASA ad es. firewall e VPN. Il pacchetto ASDM è ospitato sull'ASA e i...

CVE-2026-80725

CVE-2026-80725 affects the Linux kernel 's GRO (Generic Receive Offload) BIG TCP aggregation path in skb_gro_receive(). A prior commit (b1a78b9b9886) loosened validation, allowing crafted frames injected via AF_PACKET to pass incorrect headroom checks. When ipv6_gro_complete() inserts a temporary...

CVE-2026-80725 net: gro: properly validate BIG TCP aggregation criteria

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

EUVD-2026-68066

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

CVE-2021-21017

CVE-2021-21017 Non un altro bug del Byte Order Mark di Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

CVE-2022-22057_SM-F926U

Fork Il mio adattamento per SM-F926U dall'exploit originale qui Un enorme ringraziamento a m-y-mo per aver scoperto l'exploit e per la sua estrema pazienza con tutte le mie domande per portarlo su SM-F926U e renderlo utilizzabile Ho aggiunto un demone di avvio libtimeline.so basato sul codice di...

CVE-2024-48705

Panoramica Durante una recente ricerca di sicurezza sul Wavlink AC1200 Modello: WL-WN532A3, è stata identificata una vulnerabilità di iniezione di comandi post-autenticazione nell'endpoint "/cgi-bin/adm.cgi". Questa vulnerabilità potrebbe consentire ad attori malintenzionati che abbiano compromes...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin Prova di concetto pgAdmin Query Tool RCE CVE-2025-2945 – Prova di concetto in Python ⚠️ Avvertenza Questo repository contiene un exploit proof-of-concept per CVE-2025-2945, una vulnerabilità critica di esecuzione remota di codice in pgAdmin 4 versioni precedenti alla 9.2...

brutto

brutto Einfaches Brute-Forcing für alles, was du willst, mit magischen steigenden Werten und direktem Vorgehen. Implementierung Klonen: git clone https://github.com/jofpin/brutto.git Die neueste Version herunterladen Mit Python installieren: python setup.py install root@kitploit: So importierst d...

CVE-2022-26269

CVE-2022-26269 L'app Suzuki connect viene utilizzata per ottenere informazioni sull'auto come carburante, stato di accensione, posizione attuale, stato della cintura di sicurezza, ecc. Nell'auto Ignis, variante Zeta, se i messaggi CAN del carburante e lo stato della cintura di sicurezza vengono...

Windows-Privilege-Escalation-Notes

Escalation dei privilegi di Windows La stanza consigliata è https://tryhackme.com/room/windows10privesc, ma puoi usare qualsiasi cosa preferisci. Alcune risorse, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

proteus

Proteus Proteus - Il database e l'API di axiom https://github.com/pry0cc/axiom. Originariamente, scritto per Costruire una piattaforma ASM usando gli strumenti ProjectDiscovery. Configurazione Per prima cosa, clona il repository root@kitploit: git clone https://github.com/pry0cc/proteus /.proteus...

RunasCs

RunasCs RunasCs é um utilitário para executar processos específicos com permissões diferentes das fornecidas pelo logon atual do usuário, usando credenciais explícitas. Esta ferramenta é uma versão melhorada e aberta do runas.exe nativo do Windows que resolve algumas limitações: Permite credencia...

AzureAttackKit

AzureAttackKit Raccolta di strumenti Azure da scaricare per attaccare un ambiente da una macchina Windows o da Cloudshell. Prerequisiti Git per Windows se vuoi scaricare automaticamente le ultime versioni di tutto tramite PowerShell. Clonazione Per scaricare tutti i moduli puoi eseguire il seguen...

loki-parse

loki-parse Uno script Python in grado di rilevare e analizzare il traffico di rete relativo a loki-bot malware tra un host compromesso e un server C2. Questo script può essere utile ad analisti DFIR e ricercatori di sicurezza che vogliono sapere quali dati vengono esfiltrati verso il C2, per il...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Script PowerShell firmati Microsoft Elenco di tutti gli script firmati disponibili in C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accesso al file Per impostazione predefinita i file non sono accessibili. È necessario il privilegio...

Awesome-CobaltStrike

Awesome CobaltStrike Contenuti 0x00 Introduzione 0x01 Articoli e Video 1. Conoscenze di base 2. Cracking e personalizzazione 3. Trucchi utili 4. Nascondere CobaltStrike 5. Analisi di CobaltStrike 6. Video su CobaltStrike 0x02 Profili C2 0x00 Introduzione 1. La prima parte è una raccolta di...

CVE-2021-44228-white-box

Artigo de Periódico: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Tese: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Ambiente de Vulnerabilidade Log4j Este repositório foi construído...