xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in...

moonwalk

moonwalk: ricerca dell'indirizzo base delle DLL Questa libreria Rust e strumento CLI dimostrano un metodo alternativo per trovare l'indirizzo base delle DLL caricate senza utilizzare un attraversamento del Process Environment Block PEB. Questa tecnica è particolarmente utile in scenari in cui...

instrumentation_callbacks

instrumentationcallbacks I callback di strumentazione sono una parte piuttosto divertente e poco documentata di Windows. Tutto il codice in questo repository è rilasciato sotto licenza MIT. Questo repository utilizza la spaziatura C++ in stile Google. Sono ben accette pull request se trovi...

ShellGhost

ShellGhost Una tecnica di evasione basata sulla memoria che rende lo shellcode invisibile dall'inizio alla fine del processo. Motivazione Volevo condividere questo POC di self-injection di shellcode per illustrare alcuni concetti di evasione AV/EDR che potrebbero rivelarsi utili per il Red Teamin...

CVE-2026-47893

A Spring WebFlux application that supports WebSocket connections may expose indirectly sensitive user information by including request headers in an exception reason. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30...

Apache-Dubbo-Hessian2-CVE-2021-43297

Deserialisierung bei der Apache Dubbo Hessian2-Ausnahmebehandlung CVE-2021-43297 1. Importieren Sie die beiden Projekte jeweils in zwei Idea-Instanzen. 2. Starten Sie zuerst den Server, indem Sie org.apache.dubbo.samples.basic.BasicProvidermain ausführen. 3. Starten Sie dann die...

Vectored-Exception-Handling-Squared

Vectored Exception Handling Squared Un proof of concept in Rust. Leggi di più sul mio blog, tutta la ricerca originale di CrowdStrike, questo è solo il POC per esso! A meno che io non sia cieco; non sembra esserci molto in giro POC, ecc. relativo a la scoperta fatta dai ricercatori di CrowdStrike...

VectoredOverloading

VectoredOverloading Vectored Overloading è una tecnica di iniezione PE locale osservata per la prima volta nel malware KidKadi. Funziona manipolando il caricamento di una DLL legittima tramite Hardware Breakpoints HWBP e Vectored Exception Handling VEH per modificare al volo l'oggetto sezione del...

struts2_cve-2017-5638

struts2cve-2017-5638 Dies ist eine Art Java-Portierung des Python-Exploits unter: https://www.exploit-db.com/exploits/41570/. Diese Software wurde ohne externe Abhängigkeiten geschrieben. HAFTUNGSAUSSCHLUSS Dieses Tool ist für Sicherheitsingenieure und AppSec-Leute für Sicherheitsbewertungen...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Vulnerabilità di Bypass dell'Autenticazione in Apache Tomcat Panoramica CVE202452316 è una vulnerabilità di bypass dell'autenticazione identificata in Apache Tomcat. Questo problema si verifica quando Tomcat è configurato con un componente ServerAuthContext...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Descrição É possível realizar um ataque RCE com um valor malicioso de Content-Type. Se o valor de Content-Type não for válido, uma exceção é lançada, que é então usada para exibir uma mensagem de erro para um usuário. Versões afetadas Struts 2.3.5 Struts 2.3.31 Strut...

TamperingSyscalls

TamperingSyscalls TamperingSyscalls è un progetto inedito in 2 parti composto da argument spoofing e recupero delle syscall, che abusano entrambi di EH per aggirare gli EDR. Questo progetto include entrambe queste tecniche per fornire una soluzione alternativa alle syscall dirette. Manomissione...

EUVD-2026-64205

Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys. The FETCH, EXISTS and DELETE methods throw an exception when on malformed regular expressions. Each method falls back to a regex match when the key is not already stored in the hash, compiling the...

DEBIAN-CVE-2026-77781

Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys. The FETCH, EXISTS and DELETE methods throw an exception when on malformed regular expressions. Each method falls back to a regex match when the key is not already stored in the hash, compiling the...

CVE-2026-77781 Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys

Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys. The FETCH, EXISTS and DELETE methods throw an exception when on malformed regular expressions. Each method falls back to a regex match when the key is not already stored in the hash, compiling the...

EUVD-2026-63571

django CMS is an easy-to-use and developer-friendly enterprise content management system powered by Django. From 5.0.8 until 5.0.9, ContentRenderer.renderplaceholder in cms/pluginrendering.py can pass stored, attacker-controlled values to ContentRenderer.renderexception when plugin rendering fail...

cve-2026-47893 - LOW - Spring Framework Request Headers Included in Exception Reasons in HandshakeWebsocketService

cve-2026-47893 - LOW - Spring Framework Request Headers Included in Exception Reasons in HandshakeWebsocketService...

CVE-2026-53458 Blueprint Studio API exposed internal exception details

Blueprint Studio is a VS Code-like file editor for Home Assistant configuration files. Prior to 2.5.2, Blueprint Studio backend API handlers in customcomponents/blueprintstudio/backend/api.py returned raw exception strings to authenticated Home Assistant users. Some exception messages could conta...

The vulnerability of the hp_init_bios_buffer_attribute() function in the drivers/platform/x86/hp/hp-bioscfg/bioscfg.c driver for X86 kernel-based Linux devices allows a attacker to cause a service failure.

The vulnerability of the hpinitbiosbufferattribute function in the drivers/platform/x86/hp/hp-bioscfg/bioscfg.c driver for X86 kernel devices in the Linux operating system is related to insufficient handling of exceptional conditions. Exploiting this vulnerability can allow an attacker to cause a...

CVE-2026-19483 The following vulnerabilities that can affect IBM Storage Scale and the Management GUI are now fixed in 5.2.3.9 or higher and 6.0.1.1 or higher

IBM Storage Scale 5.2.3.0 through 5.2.3.8, and 6.0.0.0 through 6.0.1.0 Secrets may be disclosed in log files in IBM Storage Scale Management GUI The admin password is logged into the GUI log of IBM Storage Scale Systems Deploy and Upgrade from GUI. Secrets may be disclosed in information related ...