MAL-015

MAL-015: Isolation Escape 2 in Ansible Tower Le installazioni di Ansible Tower su alcune configurazioni di Rhel 7/8 sono potenzialmente vulnerabili a "Job Isolation" Escape che consentono a un attaccante di elevare i privilegi all'utente "awx" dall'esterno dell'ambiente isolato. I seguenti...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Autorizzazione mancante per l'escalation dei privilegi da autenticato Studente+ ad Amministratore 🔴 Panoramica della vulnerabilità CVE-2026-4484 — Escalation dei privilegi autenticata Studente → Amministratore Descrizione: Il plugin Masteriyo LMS per WordPres...

patator

Patator Patator è stato scritto per frustrazione nell'usare Hydra, Medusa, Ncrack, i moduli Metasploit e gli script NSE di Nmap per attacchi di indovinamento delle password. Ho optato per un approccio diverso per non creare un altro strumento di brute force ed evitare di ripetere gli stessi...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership 🔴 Panoramica della Vulnerabilità CVE-2026-1492 — Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership Descrizione: Il plugin User...

dumpulator

dumpulator Nota: Questo è un prototipo in fase di sviluppo, trattatelo come tale. Le pull request sono benvenute! Potete iniziare conbuone prime issue Una libreria facile da usare per emulare codice in file minidump. Ecco alcuni link a post/video che utilizzano dumpulator: Video introduttivo con...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla...

pack

Kit di Analisi e Cracking delle Password di Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit è una collezione di utilità sviluppate per aiutare nell'analisi di liste di password al fine di migliorare il cracking delle password attraverso il rilevamento di pattern di maschere...

CVE-2018-7600

IMPORTANTE: È fornito solo a scopo educativo o informativo. Regole di protezione per ModSecurity di fuzzylogic Regole di protezione per ModRewrite .htaccess PER I MEDIA: Per favore, non pubblicate un link a questo repository nei vostri articoli senza specificare come proteggersi da un attacco si...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2022-31813

Avvia il campo di tiro docker compose up --build Accesso normale root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Authentifizierungs-Bypass PoC Proof-of-concept für CVE-2026-15013 : nicht authentifizierter Authentifizierungs-Bypass über Signaturalgorithmus-Verwechslung HMAC-SHA1 im miniOrange SAML Single Sign On – SSO Login WordPress-Plugin Versionen bis...

fastjson-jsontype-rce-lab

Lab di rilevamento e riproduzione @JSONType remote-JAR/FD-chain di Fastjson Questo repository conserva ora due distinte linee di ricerca su Fastjson: modern-fd/ è la ricostruzione consigliata, solo-marker , della catena remote-JAR/file-descriptor in un singolo corpo di richiesta di Fastjson 1.2.8...

exfil-scan

exfil-scan Scan LLM-Ausgaben und KI-generierte Inhalte auf Datenexfiltrationssignale, bevor sie Benutzer, Protokolle oder nachgelagerte Systeme erreichen. 1 Warum exfil-scan existiert Moderne LLM-Anwendungen verarbeiten routinemäßig sensible Prompts, interne Dokumente, API-Antworten und...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - cPanel & WHM Authentifizierungs-Bypass-Exploit Kritischer Authentifizierungs-Bypass durch CRLF-Injection im cPanel/WHM-cpsrvd-Daemon 📋 Übersicht Bei CVE-2026-41940 handelt es sich um eine kritische Authentifizierungs-Bypass-Schwachstelle in cPanel & WHM, die nicht authentifiziert...

shockwave-poc

Shockwave POC Shockwave POC — Comparação DirPlayer vs Libre...

ATFuzzer

ATFuzzer "Opening Pandora's Box through ATFuzzer: Dynamic Analysis of AT Interface for Android Smartphones" wurde zur 35. Annual Computer Security Applications Conference ACSAC 2019 angenommen. https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf Zusammenfassung Dieses Papi...

polypyus

Polypyus Storico del Firmware Polypyus impara a localizzare funzioni in binari grezzi estraendo funzioni note da binari simili. Pertanto, è uno storico del firmware. Polypyus funziona senza disassemblare questi binari, il che è un vantaggio per binari complessi da disassemblare e dove gli strumen...

PSPKIAudit

PSPKIAudit PowerShell-Toolkit zur Überwachung von Active Directory Certificate Services AD CS. Es basiert auf dem PKISolution PSPKI-Toolkit Microsoft Public License. Dieses Repository enthält eine neuere Version von PSPKI als die in der PSGallery verfügbare siehe das PSPKI-Verzeichnis. Vadims...

Shelltropy

Shelltropy Più prevedibile sei, meno vieni rilevato Una tecnica per nascondere shellcode malevolo basata su bassa entropia tramite codifica di Shannon. L'entropia è la misura della casualità in un insieme di dati qui: shellcode. Maggiore è l'entropia, più casuali sono i dati. L'entropia di Shanno...

CVE-2025-8359

CVE-2025-8359 AdForest Repo: Nxploited/CVE-2025-8359 Script di exploit: CVE-2025-8359.py 📋 Descrizione CVE: CVE-2025-8359 Tipo di vulnerabilità: Bypass dell'autenticazione Prodotto interessato: AdForest - Tema WordPress per Annunci Classificati Versioni interessate: Fino alla 6.0.9 inclusa...