Vikunja vulnerable to authenticated cross-tenant kanban-bucket relocation via `project_view_id` mass-assignment

Summary POST /api/v1/projects/project/views/view/buckets/bucket mass-assigns the request body's projectviewid onto the bucket row. The permission check only verifies that the URL-supplied bucket already belongs to the URL-supplied project, view pair; the body's projectviewid is never validated. A...

GHSA-569V-Q83C-3J3G Vikunja vulnerable to authenticated cross-tenant kanban-bucket relocation via `project_view_id` mass-assignment

Summary POST /api/v1/projects/project/views/view/buckets/bucket mass-assigns the request body's projectviewid onto the bucket row. The permission check only verifies that the URL-supplied bucket already belongs to the URL-supplied project, view pair; the body's projectviewid is never validated. A...

cve-2018-15473

CVE-2018-15473 OpenSSH bis einschließlich Version 7.7 ist anfällig für eine Schwachstelle zur Benutzeraufzählung, da der Abbruch für einen ungültigen authentifizierenden Benutzer nicht verzögert wird, bis das Paket mit der Anfrage vollständig geparst wurde. Dies betrifft auth2-gss.c,...

squarephish

SquarePhish SquarePhish è uno strumento di phishing avanzato che utilizza una tecnica che combina il flusso di autenticazione tramite codice dispositivo OAuth e i codici QR. Vedi PhishInSuits per maggiori dettagli sull'utilizzo del flusso di codice dispositivo OAuth per attacchi di phishing...

MSF-Testing-Scripts

Script di test per moduli Metasploit Questo repository contiene il codice necessario per testare alcuni dei moduli Metasploit a cui ho contribuito. brocadeemulator.py Modulo Metasploit: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Modulo Metasploit:...

ropium

Informazioni ROPium ex-ROPGenerator è una libreria/strumento che semplifica gli exploit ROP. Estrae e analizza automaticamente i gadget dai binari e permette di trovare catene ROP con query semantiche. ROPium supporta le architetture X86 e X64 , presto esteso con ARM. Caratteristiche principali:...

CobaltStrike-BOF

CobaltStrike BOF Raccolta di BOF per beacon. 1 Movimento Laterale DCOM Un PoC veloce che utilizza DCOM ShellWindows tramite file oggetto beacon per il movimento laterale. Puoi specificare le credenziali o usare l'utente corrente. Per usare l'utente corrente, lascia vuoti dominio, nome utente e...

CVE-2024-24809-Proof-of-concept

Dettaglio CVE-2024-24809 Descrizione Traccar è un sistema di localizzazione GPS open source. Le versioni precedenti alla 6.0 sono vulnerabili a path traversal e upload senza restrizioni di file con tipo pericoloso. Poiché il sistema consente la registrazione per impostazione predefinita, gli...

IP-Biter

IP-Biter - Framework Il Framework di Tracciamento Amico degli Hacker IP-Biter è un framework di tracciamento open source, facile da distribuire, che genera immagini e link di tracciamento altamente configurabili e unici da incorporare in email, siti o sistemi di chat e visualizzare, in una...

CVE-2024-6366

Per creare un modulo Metasploit per sfruttare la vulnerabilità RCE nel plugin WordPress User Profile Builder precedente alla versione 3.11.8, dobbiamo sfruttare la mancanza di autorizzazione appropriata nella funzionalità di caricamento dei file multimediali. Ecco come creare un tale modulo...

DECAF

DECAF DECAF kurz für Dynamic Executable Code Analysis Framework ist eine Binäranalyseplattform basierend auf QEMU. DECAF++ DECAF++, die neue Version von DECAF, ist mit einer Taint-Analyse, die etwa 2x schneller ist, nach bestem Wissen das schnellste dynamische Taint-Analyse-Framework für das...

CVE-2022-24086

CVE-2022-24682 PoC Come funziona questo metodo di rilevamento? Come indicato negli advisory, le versioni 8.8.x precedenti alla 8.8.15 patch 30 update 1 sono vulnerabili agli attacchi; il template verifica le seguenti versioni: root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" -...

stego-toolkit

Kit di Strumenti per la Steganografia Questo progetto è un'immagine Docker utile per risolvere sfide di Steganografia come quelle che puoi trovare su piattaforme CTF come hackthebox.eu. L'immagine viene fornita pre-installata con molti strumenti popolari vedi elenco sotto e diversi script di...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499 uso após liberação do rtmutexwaiter do futex PI escalonamento de privilégios local, portado para o OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16. Um único arquivo enviado, executado via LDPRELOAD: root@kitploit: adb push out/preload-pmg110-16.0.9.400.so...

ReClass.NET

ReClass.NET Questa è una porta di ReClass sulla piattaforma .NET con molte funzionalità aggiuntive. Caratteristiche Supporto per x86 / x64 Importazione di file da ReClass 2007-2016 e ReClass QT Nodi di memoria Array e Puntatori per ogni altro tipo di nodo Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64...

MAL-015

MAL-015: Isolation Escape 2 in Ansible Tower Le installazioni di Ansible Tower su alcune configurazioni di Rhel 7/8 sono potenzialmente vulnerabili a "Job Isolation" Escape che consentono a un attaccante di elevare i privilegi all'utente "awx" dall'esterno dell'ambiente isolato. I seguenti...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Autorizzazione mancante per l'escalation dei privilegi da autenticato Studente+ ad Amministratore 🔴 Panoramica della vulnerabilità CVE-2026-4484 — Escalation dei privilegi autenticata Studente → Amministratore Descrizione: Il plugin Masteriyo LMS per WordPres...

patator

Patator Patator è stato scritto per frustrazione nell'usare Hydra, Medusa, Ncrack, i moduli Metasploit e gli script NSE di Nmap per attacchi di indovinamento delle password. Ho optato per un approccio diverso per non creare un altro strumento di brute force ed evitare di ripetere gli stessi...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership 🔴 Panoramica della Vulnerabilità CVE-2026-1492 — Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership Descrizione: Il plugin User...

dumpulator

dumpulator Nota: Questo è un prototipo in fase di sviluppo, trattatelo come tale. Le pull request sono benvenute! Potete iniziare conbuone prime issue Una libreria facile da usare per emulare codice in file minidump. Ecco alcuni link a post/video che utilizzano dumpulator: Video introduttivo con...