Bashfuscator

Bashfuscator Documentazione Cos'è Bashfuscator? Bashfuscator è un framework modulare ed estendibile per l'offuscamento di Bash, scritto in Python 3. Fornisce numerosi modi diversi per rendere one-liner o script Bash molto più difficili da comprendere. Lo fa generando codice Bash convoluto e...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC Un exploit proof of concept per CVE-2025-55182, una vulnerabilità critica CVSS 10.0 di esecuzione remota di codice non autenticata nei React Server Components. Crediti Scoperta daLachlan Davidson - Divulgata al team Meta/React il 29 novembre 2025. Panoramica della...

CVE-2019-15107

Vulnerabilità RCE nello strumento di amministrazione server Webmin CVE-2019-15107 Riepilogo CVE-2019-15107 è una vulnerabilità in Webmin, uno strumento di amministrazione di sistema basato sul web per sistemi Unix. Si verifica nel codice che gestisce la modifica della password, dove un parametro...

CVE-2021-3456

CVE-2021-3456 Una catena pratica che inizia con un innocuo file PDF e termina con una reverse shell su un'istanza AWS EC2 L'Inizio: Creare un Payload PDF Tutto inizia sul fronte dell'attacco. Utilizzando l'oggetto WScript integrato di PowerShell, incorporiamo uno script all'interno di un PDF che...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Esecuzione Remota di Codice non autenticata Vulnerabilità critica di esecuzione remota di codice in Orkes Conductor 📋 Panoramica CVE-2026-58138 è una vulnerabilità critica di esecuzione remota di codice RCE non autenticata che colpisce le versioni di Ork...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — Escalation dei privilegi locale CVE-2026-14459 e CVE-2026-14460 Codice proof-of-concept e pronto per l'exploit per due problematiche di escalation locale dei privilegi nel pacchetto pardus-software Pardus Software Center versione 1.0.4 , entrambe corrette in 1.0.5. CVE|...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

vankyo-s30-bootloader-unlock

Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start ./unlock.sh --prebuil...

BloodSOCer

BloodSOCer BloodSOCer è uno strumento di automazione Python che aggrega dati di threat intelligence da più fonti Mitre ATT&CK, regole Sigma, Atomic Red Team e produce file JSON da inserire in BloodHound in formato OpenGraph. BloodSOCer può anche caricare i file su BloodHound e impostare le icone...

backdoorppt

backdoorppt - 'Office spoof extensions tool' Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt Simple script that allow users to add...

oneiromancer

oneiromancer "A large fraction of the flaws in software development are due to programmers not fully understanding all the possible states their code may execute in." -- John Carmack "Can it run Doom?" -- https://canitrundoom.org/ Oneiromancer is a reverse engineering assistant that uses a locall...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — Remote Root Code Execution via SDR Rogue Base Station Status: Unter koordinierter Offenlegung 90-Tage-Embargo Entdeckt: 2026-08-08 Forscher: Muhammad Nadeem Danish danish1162 CVE-ID: CVE-2026-2035703 Schweregrad: Kritisch CVSS 9.8 CWE: CWE-78 OS Command...

Blind-SSRF-CVE-2020-15002

Sommario La logica in AddFileAction.getImageDataFromUrl per il recupero di immagini da URL esterni durante la gestione di /appsuite/api/oxodocumentfilter&action=addfile, implementata qui, valida gli URL reindirizzati solo dopo aver seguito tutti i redirect response = httpClient.executegetRequest,...

cve-2024-3400

cve-2024-3400 Script Python di exploit e verifica per CVE-2024-3400: iniezione di comandi e creazione arbitraria di file su Palo Alto usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - Esecuzione Remota di Codice non Autenticata RCE 🔎 Riepilogo CVE‑2025‑49132 è una vulnerabilità critica di Esecuzione Remota di Codice che colpisce Pterodactyl Panel --cmd "" --path Esempi python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3...

CVE-2025-32463

Framework di Rilevamento CVE-2025-32463 Un framework completo di monitoraggio e rilevamento della sicurezza, progettato per identificare i tentativi di sfruttamento della vulnerabilità di escalation dei privilegi sudo chroot CVE-2025-32463. Questo progetto dimostra metodologie avanzate di threat...

threatmap

threatmap Modellatore statico di minacce per IaC che analizza manifest Terraform, CloudFormation e Kubernetes e produce report strutturati di modelli di minaccia utilizzando i framework STRIDE, MITRE ATT&CK o PASTA. Nessuna chiamata di rete, nessuna credenziale cloud, completamente offline...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit Questa repo contiene l'exploit completo per CVE-2025-55182 con RCE Passaggi per eseguire l'exploit 1. Installare le dipendenze pip install -r requirements.txt 2. Eseguire l'exploit python3 exploit.py targetlist.txt "command"...

crestron_getsudopwd

crestrongetsudopwd Basato sulla scoperta di Ricky Lawshae sui dispositivi Crestron TSW-X60 e MC3, questo strumento mira a sfruttare il CVE-2018-13341. Utilizzando l'indirizzo MAC del dispositivo preso di mira, è possibile recuperare la password dell'account nascosto "crengsuperuser" che possiede...