CVE-2025-55182

React2Shell: Walkthrough di CVE-2025-55182 Autore: Kavienan J Vulnerabilità scoperta da: lachlan2k, che l'ha divulgata responsabilmente al team di React. Per aggiornamenti su questa vulnerabilità, visita: react2shell.com Indice 1. Introduzione 2. Contesto 3. Comprendere ReactFlightReplyServer.js ...

CVE-2019-5414

CVE-2019-5414 Falso repository...

CVE-2023-45866_WIP

h0nkbtexploit I dispositivi Samsung sono vulnerabili a una critica vulnerabilità di sicurezza Bluetooth che consente a un aggressore di controllare il dispositivo preso di mira come se vi fosse collegata una tastiera Bluetooth, eseguendo varie funzioni da remoto a seconda dell'endpoint. Questa...

telegram-phish-simulator

⚠️ Telegram-Phishing-Simulator – Sicherheitstool für Bildungszwecke VERWENDEN SIE DIESEN CODE NICHT FÜR ILLEGALE AKTIVITÄTEN. Dieses Repository ist eine Simulation, die ausschließlich für Schulungen zur Cybersicherheit, Sensibilisierung und autorisierte Tests in Laborumgebungen erstellt wurde. 📚...

access-point

Fake Access Point Offener Rogue-WLAN-AP zur Erfassung von Datenverkehr in kontrollierten Umgebungen. Verwendet hostapd nativer nl80211-AP-Modus + dnsmasq DHCP/DNS + iptables für NAT in Richtung einer Uplink-Schnittstelle. Anforderungen Linux, root. WLAN-Karte mit AP-Modus-Unterstützung iw phy →...

CVE-2021-27404

Iniezione dell'Intestazione Host Autenticata - Modem Fiber Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Intestazione vulnerabile: Host Non testato su altri modelli/versioni. Impatto: Un attaccante potrebbe sfruttare questa vulnerabilità per...

kippo

NOTA: Per sviluppi più recenti, dai un'occhiata a Michel Oosterhof's fork Kippo Kippo è un honeypot SSH a media interazione progettato per registrare attacchi di forza bruta e, cosa più importante, l'intera interazione shell eseguita dall'attaccante. Kippo è ispirato, ma non basato su Kojoney. De...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 programma di test Questa vulnerabilità di esecuzione di comandi remoti in webmin è causata principalmente da qx/…/ in Perl. Per sfruttarla sono necessarie condizioni particolari. Durante la riproduzione, ho scritto al volo un programma di sfruttamento con interfaccia...

e1000_vulnerability_exploit

e1000vulnerabilityexploit Installazione $ ./install.sh Per ora è supportata solo la build della versione own. Scegli own e debug per compilare la tua versione di debug. Avvertenza : durante il processo può verificarsi un errore, soprattutto durante la compilazione dei sorgenti. Puoi ottenere...

CVE-2019-0708

CVE-2019-0708 Die folgenden Websites sind alles Betrüger, die hauptsächlich Bitcoin betrügen, indem Sie eine gefälschte Website herunterladen können. Dann wird Ihnen gesagt, Sie sollen Bitcoin überweisen, und automatisch wird Ihnen das Entpackungs-Passwort gesendet. Nachdem Sie Bitcoin überwiesen...

genact

genact - um gerador de atividades sem sentido Finja estar ocupado ou esperando seu computador quando você deveria estar fazendo um trabalho de verdade! Impressione as pessoas com suas habilidades insanas de multitarefa. Basta abrir algumas instâncias de genact e observar o show. genact tem vários...

sleepall

sleepall Trojan basato sulla vulnerabilità CVE-2024-28085 https://people.rit.edu/sjf5462/6831711781/wall2272024.txt che non è ancora stata corretta da nessuna parte. In sostanza: bash supporta i codici escape e possiamo controllare la forma della stringa nel terminale. Il trojan ascolta i process...

fake-mailer

Fake Mailer + Dichiarazione di non responsabilità : Fake Mailer è uno strumento per inviare email in modo anonimo da un indirizzo diverso. Questo processo può richiedere fino a 5 minuti. Questo strumento è creato solo per scopi educativi!! Non sono responsabile per qualsiasi uso improprio di ques...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BREVE PANORAMICA ::. Evilgrade è un framework modulare che consente all'utente di sfruttare implementazioni di aggiornamento scadenti iniettando falsi aggiornamenti. Viene fornito con binari predefiniti agenti, una...

Flash-player

Fake-flash.cn Pagina di phishing di www.flash.cn, cinese + inglese Anteprima online: http://fake-flash.se7ensec.cn/...

KawaiiDeauther

KawaiiDeauther Kawaii Deauther è un toolkit di pentest il cui scopo è eseguire un jamming su client/router WiFi e spammare molti falsi AP per scopi di test. Dipendenze macchanger mdk3 nmcli Installazione Le dipendenze verranno installate automaticamente. root@kitploit: $ git clone...

WPS-CVE-2022-24934

IN SOLIDARIETÀ CON L'UCRAINA Putin È CRIMINALE! Avvertenza QUESTO PROGRAMMA USA GENERIC INTRODOTTO IN GO 1.18, AGGIORNA IL TUO COMPILATORE! CVE-2022-24934 Server web per sfruttare questa vulnerabilità utilizzando wpsupdate.exe Fake WPS Update Server PoC Solo a scopo di ricerca. Download file...

Http-Asynchronous-Reverse-Shell

HTTP/S Asincrona Reverse Shell ✨ Introduzione In un'epoca in cui sistemi di rilevamento avanzati come IDS, IPS, EDR, AV e firewall dominano le reti aziendali, eluderli durante valutazioni di sicurezza offensive è una sfida. La maggior parte delle reverse shell sfruttano tunnel TCP L4, che ora...

CVE-2019-5413

CVE-2019-5413 Repo falso...

TrustJack

TrustJack Un'altra PoC per https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows Blogpost: https://redteamer.tips/?p=108 Da usare con un cmd che fa tutto ciò che vuoi, per una dll che fa aprire cmd, https://github.com/jfmaes/CMDLL. controlla la lista sul sito di wietze per vedere come...