CVE-2026-51616

Incorrect access control in the getWanIeCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain LAN addressing and DHCP configuration information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51610

Incorrect access control in the RebootSystem function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to arbitrarily force an immediate reboot via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51615

Incorrect access control in the getLanCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain LAN addressing and DHCP configuration information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51617

Incorrect access control in the getSysStatusCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain sensitive information such as operation mode, firmware version, serial number, WAN/LAN IP addresses, WiFi SSID, encryption keys, and connected client statistics...

CVE-2026-51613

Incorrect access control in the getDeviceInfo function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain device identification details via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper é uma ferramenta em Python para analisar...

fridump

Fridump Fridump v0.1 ist ein Open-Source-Tool zum Auslesen von Arbeitsspeicher, das sich hauptsächlich an Penetrationstester und Entwickler richtet. Fridump nutzt das Frida-Framework, um zugängliche Speicheradressen auf jeder unterstützten Plattform auszulesen. Es kann von einem Windows-, Linux-...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Costruisci l'exploit Assicurati che Android NDK sia installato. Per pixel 6, root@kitploit: make pixel Per samsung s22, root@kitploit: make s22 Come usare l'exploit L'exploit...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect Nicht authentifizierte RCE Voraussetzungen Python 3.11 oder höher getestet auf 3.11, 3.12, 3.13 Einrichtung root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt...

DirtyPipe-Android

DirtyPipe per Android Dirty Pipe CVE-2022-0847 PoC di root temporanea per Android. Target Attualmente funziona solo su Pixel 6 con livello di patch di sicurezza dal 2022-02-05 al 2022-04-05. Non usare su altri dispositivi o altre versioni. Causerà un crash riavvio. Dirty Pipe è stato finalmente...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Questo articolo fornisce un'analisi approfondita di due vulnerabilità del kernel nella GPU Mali, raggiungibili dalla sandbox applicativa predefinita, che ho identificato e segnalato autonomamente a Google. Include un exploit del kernel che raggiunge capacità arbitrarie di...

blind-ssrf-chains

Einführung Was ist Server Side Request Forgery SSRF? Server Side Request Forgery tritt auf, wenn du einen Server dazu bringen kannst, in deinem Namen beliebige Anfragen auszuführen. Da die Anfragen vom Server gestellt werden, ist es möglicherweise möglich, auf interne Ressourcen zuzugreifen, je...

CVE-2006-3392

CVE-2006-3392 Descrizione Webmin precedente alla versione 1.290 e Usermin precedente alla versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, consentendo ad attaccanti remoti di leggere file arbitrari, come dimostrato utilizzando sequenze "..%01", che bypassano la...

multitor

multitor Crea più istanze TOR con bilanciamento del carico. Descrizione • Introduzione • Come Usare • Parametri • Requisiti • Docker • Altro • Licenza • Wiki Descrizione Fornisce un singolo endpoint per i client. Supporta HAProxy , il protocollo socks e server http-proxy : polipo , privoxy e hpts...

JSFScan.sh

JSFScan.sh Der Blog ist zu finden unter https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Skript für die Automatisierung der JavaScript-Reconnaissance im Bug-Bounty-Bereich. Übergib einfach eine...

Brosec

Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...

Exploits + Shellcode + GHDB

Repository Git di Exploit Database Questo è un repository ufficiale di The Exploit Database, un progetto sponsorizzato da Offensive Security. I nostri repository sono: Exploit e Shellcode: gitlab.com/exploit-database/exploitdb Exploit binari: gitlab.com/exploit-database/exploitdb-bin-sploits Pape...

SecGen

LO SVILUPPO È STATO SPOSTATO SU http://github.com/cliffe/SecGen/, QUESTA REPO NON È PIÙ MANTENUTA E PROBABILMENTE NON FUNZIONERÀ! Security Scenario Generator SecGen Riepilogo SecGen crea macchine virtuali vulnerabili così gli studenti possono imparare le tecniche di penetration testing. Box come...

BlobRunner

BlobRunner BlobRunner è uno strumento semplice per eseguire rapidamente il debug del codice shell estratto durante l'analisi di malware. BlobRunner alloca memoria per il file target e salta all'indirizzo base o offset della memoria allocata. Questo consente a un analista di eseguire rapidamente i...

zettelforge

ZettelForge O único sistema de memória agêntica construído para inteligência de ameaças cibernéticas. Quando um analista sênior sai, dois ou três anos de contexto vão junto com ele — ambientes de clientes, investigações anteriores, TTPs de atores, padrões de falso positivo, cada "espera, já vimos...