CVE-2025-3248

CVE-2025-3248 Langflow é uma plataforma low-code usada principalmente para construir e implantar agentes de IA e fluxos de trabalho. Ela simplifica o processo de desenvolvimento ao fornecer uma interface visual para criar aplicações complexas de IA, incluindo chatbots, sistemas RAG Geração...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit de execução remota de comando na migração de repositório Gitea. Como usar 1. Execute um servidor de sistema de arquivos HTTP com os arquivos deste repositório. 2. Edite o comando a ser executado em api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migre o repositório remoto...

HG532d-RCE-Exploit

Exploit RCE HG532d Panoramica Un exploit di Remote Code Execution RCE basato sulla vulnerabilità CVE-2017-17215. Modificato dal codice PoC originale da exploit-db.com per funzionare sui router gateway domestici Huawei HG532d. Descrizione Questo exploit RCE si basa su CVE-2017-17215 che sfrutta le...

CVE-2023-1389

TP-Link Archer AX21 - Iniezione di comandi non autenticata Loader POC CVE-2023-1389 Titolo Exploit: TP-Link Archer AX21 - Iniezione di comandi non autenticata Data di scoperta: 25/07/2023 Autore Exploit: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat...

CVE-2026-80214 LibreNMS Virtualisation Discovery Module RCE

LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can execute arbitrary code on the host server...

CVE-2026-80214

LibreNMS 's Virtualization Discovery module is susceptible to command line injection , allowing an authenticated admin user to execute arbitrary code on the host server. The CVSS 4.0 base score is 8.6 (HIGH) , reflecting network reachability with low attack complexity but requiring high privilege...

CVE-2026-80214 LibreNMS Virtualisation Discovery Module RCE

LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can execute arbitrary code on the host server...

EUVD-2026-66227

LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can execute arbitrary code on the host server...

CVE-2021-43798

CVE-2021-43798 Directory Traversal e lettura arbitraria di file in Grafana Autori: Wagner Alves - Analista Red Team Questo exploit sfrutta le vulnerabilità di Directory Traversal e Arbitrary File Read in Grafana 8.0 - 8.3, consentendo di leggere file come /etc/passwd, /etc/hosts,...

EntraFalcon V20260824

EntraFalcon EntraFalcon is a PowerShell-based assessment tool for pentesters, security analysts, and system administrators to evaluate the security posture of a Microsoft Entra ID environment. Designed for ease of use, EntraFalcon runs on PowerShell 5.1 and 7, supports both Windows and Linux, and...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exp de leitura arbitrária de arquivos -- Script de verificação em lote Descrição da vulnerabilidade Grafana é um pacote de análise e visualização de código aberto. Frequentemente utilizado como infraestrutura para visualização de séries temporais e análise de aplicações, também é...

pii-shield

PII-Shield 🛡️ Zero-Code-Logbereinigung als Sidecar für Kubernetes. Verhindert Datenlecks DSGVO/SOC2, indem es PII aus Logs bevor sie den Pod verlassen, schwärzt. PII-Shield läuft prozessintern — als CLI, Sidecar oder WASM. Es gibt keine gehostete API und keinen Server, an den Ihre Daten gesendet...

BOF_RunPe

BOFRunPE BOF RunPE è un Beacon Object File per Cobalt Strike che esegue file PE interamente in memoria all'interno del processo del beacon. A differenza del tradizionale fork&run, nessun processo figlio viene generato, nessuna console viene creata e nessuna pipe viene utilizzata - tutto l'output...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free im Redis-Lua-Parser Lua-Chunk-Name-GC-Race, die in Redis 8.2.1 zu Use-After-Free und Remote-Code-Ausführung führt. Übersicht Redis bettet Lua 5.1 für Skripting ein. In Versionen bis 8.2.1 verankert die Funktion luaYparser die Chunk-Name-Zeichenkette NICHT auf dem...

IAGA-Sentinel

IAGA Sentinel Il livello di prova di conformità all'AI Act europeo per agenti AI. Prova crittograficamente firmata e verificabile tramite replay di ogni azione che un agente instrada attraverso di esso, strutturata per supportare la tenuta dei registri dell'articolo 12 dell'AI Act e la...

Windows-Non-Paged-Pool-Overflow-Exploitation

Indice Indice Introduzione Introduzione alle Named-Pipes Sfruttamento Spraying del pool non paginato Divulgazione di memoria/Lettura arbitraria Controllo completo sui dati dell'overflow Controllo limitato sui dati dell'overflow Scrittura arbitraria Liberazione arbitraria di oggetti...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Ce dépôt traite de la faille Follina MSDT du point de vue de Defender Index À propos Chronologie Comprendre l'exploit Liste des IOC Stratégie de détection Tests et recherche Plans d'atténuation Références À propos Le bug est une vulnérabilité d'exécution de code à distance dans...

CavalryHive

CavalryHive Autonomous web-security assessment toolkit for...

zannotate

ZAnnotate ZAnnotate è un'utilità Go che facilita l'annotazione di grandi set di dati IP con metadati di rete. Al momento include: Flag CLI| Descrizione| Necessita API Key| Necessita Download Dati ---|---|---|--- --censys| Intelligence internet Censys API live| Sì| --cymru| Dettagli ASN di...

ObfuXtreme

Falls du dieses GitHub-Repository nützlich findest, erwäge bitte, ihm einen Stern zu geben! ⭐ ⚡ ObfuXtreme — Erweiterte Python-Obfuskations-Engine ObfuXtreme ist eine erweiterte Python-Obfuskations-Engine, die sich auf strukturelle Obfuskation , AST-Transformationen und Laufzeit-Payload-Schutz...