CVE-2025-49844

CVE-2025-49844 – Use-After-Free im Redis-Lua-Parser Lua-Chunk-Name-GC-Race, die in Redis 8.2.1 zu Use-After-Free und Remote-Code-Ausführung führt. Übersicht Redis bettet Lua 5.1 für Skripting ein. In Versionen bis 8.2.1 verankert die Funktion luaYparser die Chunk-Name-Zeichenkette NICHT auf dem...

IAGA-Sentinel

IAGA Sentinel Il livello di prova di conformità all'AI Act europeo per agenti AI. Prova crittograficamente firmata e verificabile tramite replay di ogni azione che un agente instrada attraverso di esso, strutturata per supportare la tenuta dei registri dell'articolo 12 dell'AI Act e la...

Windows-Non-Paged-Pool-Overflow-Exploitation

Indice Indice Introduzione Introduzione alle Named-Pipes Sfruttamento Spraying del pool non paginato Divulgazione di memoria/Lettura arbitraria Controllo completo sui dati dell'overflow Controllo limitato sui dati dell'overflow Scrittura arbitraria Liberazione arbitraria di oggetti...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Ce dépôt traite de la faille Follina MSDT du point de vue de Defender Index À propos Chronologie Comprendre l'exploit Liste des IOC Stratégie de détection Tests et recherche Plans d'atténuation Références À propos Le bug est une vulnérabilité d'exécution de code à distance dans...

CavalryHive

CavalryHive Autonomous web-security assessment toolkit for...

zannotate

ZAnnotate ZAnnotate è un'utilità Go che facilita l'annotazione di grandi set di dati IP con metadati di rete. Al momento include: Flag CLI| Descrizione| Necessita API Key| Necessita Download Dati ---|---|---|--- --censys| Intelligence internet Censys API live| Sì| --cymru| Dettagli ASN di...

ObfuXtreme

Falls du dieses GitHub-Repository nützlich findest, erwäge bitte, ihm einen Stern zu geben! ⭐ ⚡ ObfuXtreme — Erweiterte Python-Obfuskations-Engine ObfuXtreme ist eine erweiterte Python-Obfuskations-Engine, die sich auf strukturelle Obfuskation , AST-Transformationen und Laufzeit-Payload-Schutz...

cupcake

Cupcake KI-Agenten dazu bringen, die Regeln einzuhalten. Richtliniendurchsetzungs -Schicht für KI-Agenten; bietet bessere Leistung und Sicherheit ohne Verbrauch von Modellkontext. Deterministisches Regelbefolgen für Ihre Agenten. Interaktive Beispiele Bessere Leistung durch Verlagerung von Regeln...

grepmarx

Grepmarx - Piattaforma di Sicurezza delle Applicazioni Grepmarx è un'applicazione web che fornisce una piattaforma unica per comprendere, analizzare e identificare rapidamente le vulnerabilità in basi di codice potenzialmente grandi e sconosciute. Caratteristiche Capacità SAST Static Analysis...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Quellcode-Audit und statische Code-Analyse Aura ist ein statisches...

ccs

Code-Anmeldedaten-Scanner Dieses Skript soll eine große, vielfältige Codebasis nach fest codierten Anmeldedaten oder in Konfigurationsdateien vorhandenen Anmeldedaten durchsuchen. Diese stellen ein ernstes Sicherheitsproblem dar und sind äußerst schwer zu erkennen und zu verwalten. Der spezifisch...

IG-Detective

IG-Detective 🕵️‍♂️📸 Criado por@shredzwho | 💖 Patrocine este projeto IG-Detective é uma ferramenta OSINT Inteligência de Fontes Abertas de alto desempenho baseada em Python para Instagram. Ela oferece um shell interativo premium para realizar análises profundas em contas do Instagram, extrair...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -DOWNLOAD ARBITRARIO DI FILE Raccolta di database in massa con plugin : COMJOOMANAGER, dal CMS: Joomla, progetto sviluppato in Python 2.x, maggiori informazioni, accedi al video YouTube. CVE: 2017-18345 Rischio : Security Risk High 0day.Today-ID: 29950 ExploitDB-id: 44252...

rootsh

rootsh rootsh ist eine lokale Privilegieneskalation, die auf OS X Yosemite 10.10.5 Build 14F27 abzielt. Es nutzt CVE-2016-1758 und CVE-2016-1828 aus, zwei Schwachstellen in XNU, die in OS X El Capitan 10.11.4 und 10.11.5 gepatcht wurden. rootsh funktioniert nicht auf Plattformen mit aktiviertem...

mongoaudit

mongoaudit è uno strumento CLI per il controllo di sicurezza dei server MongoDB, che rileva impostazioni di sicurezza deboli ed esegue test di penetrazione automatizzati. Installazione Clona questo repository ed esegui lo setup: è rilasciato sotto Licenza MIT...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

sheepl

sheepl Sheepl : Erstellung realistischen Benutzerverhaltens zur Unterstützung der Tradecraft-Entwicklung in Laborumgebungen Einleitung Es gibt viele Online-Ressourcen, die sich damit befassen, wie man AD-Netzwerkumgebungen für die Entwicklung von Blue Team- und Red Team-Tradecraft aufbauen kann...

lenovo_exec

lenovoexec CVE-2022-3699 mit beliebiger Kernel-Code-Ausführung Original-Exploit: https://github.com/alfarom256/CVE-2022-3699...

capsule

Capsule Per Iniziare • Documentazione • Problemi • Contribuire Panoramica Capsule è un runtime per eseguire codice non fidato in ambienti isolati. Ogni task viene eseguito all'interno del proprio sandbox WebAssembly, fornendo: Esecuzione isolata : Ogni task viene eseguito in modo isolato dal...