firmadyne

Indice Indice Introduzione Configurazione Estrattore Database Binari QEMU Utilizzo FAQ run.sh non viene generato Il log termina con "Kernel panic - not syncing: No working init found" Un processo è crashato, ad es. dopagefault 2: sending SIGSEGV for invalid read access from 00000000 Come faccio a...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

CVE-2026-59310

CVE-2026-59310 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder indem du den QR-Code unten scannst. ⚡ Einfache Verwendung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

nullorigin

NullOrigin 🛡️ Universelle Middleware für KI-Herkunftsnachweis & Wasserzeichen-Sanitisierung Forschungsartefakt — nur zur Bewertung der Robustheit von Wasserzeichen. 🔬 Nur für Forschungszwecke NullOrigin ist ein Forschungsartefakt. Es wird veröffentlicht, um die akademische und unabhängige...

CVE-2026-9830

CVE-2026-9830 BookingPress Pro API Bewertung PoC Dieses Repository enthält einen Python-Proof-of-Concept zur Validierung einer gemeldeten, nicht authentifizierten BookingPress Pro REST-API-Offenlegung. Eine erfolgreiche Antwort kann Buchungs- und Kundeninformationen enthalten, die personenbezogen...

zyxel-social-login-bypass-cve-2026-8508

CVE-2026-8508: Zyxel-Captive-Portal-Bypass über vertrauenswürdige, vom Browser übermittelte Facebook-Identität Dieses Repository bündelt den öffentlichen Writeup, das Schnellverifizierungsskript und ausgewählte unterstützende Artefakte für CVE-2026-8508. Worum es geht CVE-2026-8508 ist eine...

CVE-2024-0044

CVE-2024-0044 Panoramica CVE-2024-0044 è una vulnerabilità scoperta in alcune applicazioni Android che consente agli attaccanti di elevare i privilegi sfruttando un difetto nel comando run-as. Questa vulnerabilità può essere sfruttata creando un payload specifico che concede accesso non autorizza...

flar3ad

flar3ad è uno strumento che sfrutta la CVE-2026-51031 per leggere file da un server di destinazione, approfittando dell'endpoint /v1 dell'API di FlareSolverr e utilizzando la funzione driver.get per sfruttare la vulnerabilità. Ulteriori dettagli nel blog di xinyi. Installazione root@kitploit: git...

haxunit

Introduzione • Installazione • Utilizzo • Esecuzione di HaxUnit • Funzioni HaxUnit.com Unisciti a Discord! 📘Introduzione HaxUnit è uno strumento completo di ricognizione e valutazione della sicurezza basato su Python per domini web. Integra vari strumenti per l'enumerazione dei sottodomini, la...

GHSA-64F3-V33M-W89F Incus has a project restriction bypass for custom volume copy across projects

Summary Missing authorization checks exist for custom volume copying where an attacker who knows the name of a project that they don't have access to and the name of a custom volume in that project can copy the custom volume to a new project. This issue could allow an attacker to access secrets i...

Incus has a project restriction bypass for custom volume copy across projects

Summary Missing authorization checks exist for custom volume copying where an attacker who knows the name of a project that they don't have access to and the name of a custom volume in that project can copy the custom volume to a new project. This issue could allow an attacker to access secrets i...

RTA

Automazione del Red Team RTA RTA fornisce un framework di script progettato per consentire ai blue team di testare le proprie capacità di rilevamento contro tecniche malevole, modellato su MITRE ATT&CK. RTA è composto da script Python che generano evidenze di oltre 50 diverse tattiche ATT&CK, olt...

CVE-2024-0044

CVE-2024-0044/A-307532206 è una vulnerabilità ad alta gravità nel framework Android che consente a un attaccante con accesso adb di eseguire codice arbitrario con l'UID di un'app arbitraria. È stata scoperta originariamente da Tom Hebb di Meta Red Team X. Puoi trovare molti articoli su Internet c...

CVE-2026-53365

CVE-2026-53365 Doações Apoie a manutenção deste projeto com PayPal ou digitalizando o QR code abaixo. ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Ambientes de laboratório isolados Ambientes autorizados de teste de...

GhostLock

GhostLock - CVE-2026-43499 Exploit di escalation dei privilegi locali Panoramica della vulnerabilità ID CVE: CVE-2026-43499 Tipo di vulnerabilità: futex PI priority inheritance stack UAF Use-After-Free Impatto: kernel Linux 6.1 6.12 Android GKI Effetto dell'exploit: escalation dei privilegi local...

CVE-2026-73673

CVE-2026-73673: Netis NC63 अनधिकृत फर्मवेयर अपडेट जिसमें क्रिप्टोग्राफिक फर्मवेयर प्रमाणीकरण का अभाव है मूल भेद्यता अनुसंधान Özcan Ersan @ozcanpng द्वारा। यह रिपॉजिटरी CVE-2026-73673 का दस्तावेजीकरण करती है, जिसे लेखक द्वारा खोजा और रिपोर्ट किया गया। CVE-2026-73673 के लिए गैर-विनाशकारी...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA अनधिकृत RCE 1. FUXA क्या है? FUXA एक मुफ़्त, ओपन-सोर्स, वेब-आधारित SCADA सुपरवाइज़री कंट्रोल एंड डेटा एक्विज़िशन और HMI ह्यूमन-मशीन इंटरफ़ेस प्लेटफ़ॉर्म है जिसका उपयोग औद्योगिक स्वचालन , IoT , और रीयल-टाइम प्रोसेस विज़ुअलाइज़ेशन के लिए किया जाता है। यह उपयोगकर्ताओं को महंगे...

ShuckNT

🔐 ShuckNT : Shuck den Hash, bevor du versuchst, ihn zu knacken | Das Skript von Shuck.sh ShuckNT ist das Skript des Online-Dienstes Shuck.sh für den Einsatz vor Ort jetzt online ausprobieren!. Es wurde entwickelt, um Authentifizierungstoken auf Basis des Data Encryption Standard DES herabzustufen...

masm32-kernel-programming

masm32-kernel-programming Repo di Dreg per le sue esigenze personali Programmazione kernel masm32, driver, tutorial, esempi e strumenti crediti Four-F Istruzioni scarica/clona questo repo esegui masm32v11rinstall.exe fai clic sull'immagine di installazione la terra installa masm32 in C:\ consigli...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Writeup di laboratorio di penetration testing che documentano catene di attacco complete — dalla ricognizione alla root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Difficoltà: Principiante–Intermedio Piattaforma: VulnHub Obiettivo: Catturare tutte e 4 le flag e ottenere la...