CVE-2017-14980

Exploit-CVE-2017-14980 PoC exploit per CVE-2017-14980 — una vulnerabilità di stack-based buffer overflow in Sync Breeze Enterprise 10.0.28. 📖 Analisi tecnica completa dell'exploit: 👉 https://davigsantana.github.io/posts/buffer-overflow/ Informazioni Questo repository contiene un proof-of-concept...

CVE-2025-25706

CVE-2025-25706 विवरण आइटम: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix भेद्यता प्रकार: दूरस्थ कोड निष्पादन...

CVE-2025-25705

CVE-2025-25705 Elemento descritto: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo di vulnerabilità: Esecuzio...

CVE-2023-7028

CVE-2023-7028 ⚠️ Questo exploit è a scopo difensivo e dovrebbe essere utilizzato da professionisti della cybersecurity per identificare possibili server GitLab vulnerabili. Descrizione CVE-2023-7028 - Account Takeover tramite Password Reset senza interazione dell'utente in GitLab Community Edition...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

HFish

Filosofia di progettazione di HFish HFish è un honeypot gratuito di tipo community, focalizzato su scenari di sicurezza aziendale. Partendo da tre scenari rilevamento di compromissioni interne, percezione di minacce esterne e produzione di threat intelligence, HFish fornisce agli utenti...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE pre-autenticazione Splunk Strumento generatore di artefatti di rilevamento per 1day RCE pre-autenticazione Splunk Rilevamento in azione Il generatore di artefatti di rilevamento tenta di accedere all'endpoint /v1/postgres/recovery/backup del servizio PostgreSQL Sidecar per...

CVE-2017-6206

CVE-2017-6206 Descobriu-se que o firmware da série de switches Websmart DGS-1510 possui vulnerabilidades de segurança. As vulnerabilidades incluem bypass de comando não autenticado e divulgação de informações não autenticada. O exploit.sh contém o código PoC e criará um usuário remoto no Switch...

CVE-2024-36991

CVE-2024-36991: Pfad-Navigation Path Traversal, die Splunk Enterprise auf Windows-Versionen unter 9.2.2, 9.1.5 und 9.0.10 betrifft. CVEHunter-Werkzeug zur Erkennung und Ausnutzung von Verwundbarkeiten für CVE-2024-36991 mit asynchroner Leistung. Installation root@kitploit: git clone...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

Linux Distros Unpatched Vulnerability : CVE-2026-82327

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in libsolv, a dependency-resolution library used by RPM-based package managers such as dnf and zypper to work with .solv repository cache file...

spring-projects__spring-framework_CVE-2022-22965_5-2-19-RELEASE

Spring Framework Questa è la casa del Spring Framework: il fondamento per tutti i progetti Spring. Collettivamente, il Spring Framework e la famiglia di progetti Spring sono spesso indicati semplicemente come "Spring". Spring fornisce tutto il necessario oltre al linguaggio di programmazione Java...

CVE-2024-36991

CVE-2024-36991 Template Nuclei Descrizione Questa repository contiene un template Nuclei per rilevare la vulnerabilità di path traversal in Splunk Enterprise su versioni Windows precedenti alle versioni 9.2.2, 9.1.5 e 9.0.10. La vulnerabilità consente l'accesso non autorizzato a file sensibili,...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Escalation Critica dei Privilegi SCIM di Grafana Vulnerabilità critica di escalation dei privilegi SCIM in Grafana Enterprise 🌟 Riepilogo CVE-2025-41115 è una vulnerabilità Critica CVSS 10.0 in Grafana Enterprise che interessa la funzionalità di provisioning utenti SCIM. Quando ...

CVE-2026-20253

CVE-2026-20253 — Laboratorio di RCE pre-autenticazione su Splunk Enterprise Creazione e Troncatura Arbitraria di File non Autenticata tramite Sidecar PostgreSQL CVSS 9.8 · Critico · CWE-306 · Sfruttato attivamente CISA KEV ⚠️ Disclaimer Questo repository è inteso strettamente per scopi educativi e...

cve-2026-27483-lab

CVE-2026-27483 Lab - Enterprise-Schwachstellen-Lernumgebung Ein vollständiges, realistisches, unternehmensreifes Docker-basiertes Labor zum Lernen, Testen und Verteidigen gegen CVE-2026-27483 MindsDB Path Traversal RCE. 🎯 Schnellstart root@kitploit: Clone the repository git clone...

Enterprise-Cybersecurity

Questo repository non contiene un README...

CVE-2022-21392

CVE-2022-21392: Escalation Locale dei Privilegi tramite NMR SUID in Oracle Enterprise Manager Nelle installazioni Oracle, dove il binario “nmr” è presente e ha il SUID impostato come “root”, a causa di permessi delle directory insicuri, l’utente “oracle” può elevare i propri privilegi a quelli...

spring-framework

Spring Framework Questa è la sede del Spring Framework: la base per tutti i progetti Spring. Collettivamente, il Spring Framework e la famiglia di progetti Spring sono spesso indicati semplicemente come "Spring". Spring fornisce tutto ciò che è necessario oltre al linguaggio di programmazione Jav...