ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

Tylium

Tylium Pipeline dati primari per rilevamento intrusioni, analisi di sicurezza e threat hunting Questi file contengono configurazioni per produrre dati EDR Endpoint Detection and Response oltre ai log di sistema standard. Queste configurazioni consentono la produzione di questi flussi di dati...

bordair-multimodal

Dataset di Iniezione di Prompt Multimodale 516.588 campioni etichettati 251.782 attacco + 251.576 benigni, più una suddivisione di validazione reale di 13.230 campioni in cinque versioni del dataset più l'ingestione di dataset esterni, coprendo attacchi cross-modali, multi-turn, suffisso...

Apache-Pluto-3.0.0--CVE-2018-1306

CVE-2018-1306 Problema in Apache Pluto 3.0.0 nella logica di autorizzazione che permette all'attaccante di caricare file dannosi alterando i metodi HTTP. Script scritto in python3. Uso: python3 ./plutorce.py http://192.168.0.1/ webshell.jsp...

CVE-2025-53786

CVE-2025-53786 Exploit Questo progetto fornisce un exploit proof-of-concept PoC che prende di mira una vulnerabilità critica nelle distribuzioni ibride di Microsoft Exchange Server, identificata come CVE-2025-53786. Questa vulnerabilità consente a un attaccante con accesso amministrativo a un...

CVE-2025-56399

CVE-2025-56399 대량 익스플로잇 CVE-2025-56399 – laravel-file-manager v3.3.1의 원격 코드 실행 취약점. Laravel File Manager의 잘못 구성된 설정을 악용하여 인증 없이 파일 업로드로 PHP 셸을 업로드하고 검증합니다. 설치 저장소 다운로드 root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 저장소 폴더로 이동 root@kitploit: cd CVE-2025-56399 필요 패키지 설치...

CVE-2025-8889

Titolo Exploit: Plugin WordPress Compress Then Upload 1.0.3 – Caricamento Arbitrario di File verso RCE Data: 2025-07-23 Autore Exploit: Muhammed Çelik Homepage del Venditore: https://wordpress.com/plugins/compress-then-upload Link del Software:...

tbhm

La Metodologia del Bug Hunter TBHM Benvenuto! Questo repo è una raccolta di suggerimenti trucchi strumenti analisi dei dati e note relative a valutazioni di sicurezza di applicazioni web e più specificamente alla caccia di bug nei programmi di bug bounty. Le sezioni attuali sono divise come segue...

slater

Slater Versione attuale:v0.25.2 — tutte le release. In una riga: Slater serve grafi che non stanno in memoria — centinaia di milioni di nodi e miliardi di relazioni in poche centinaia di MB di RAM — tramite il Bolt standard, quindi qualsiasi driver neo4j funziona senza modifiche, con la ricerca...

local-exploits

Local Exploits Vari exploit locali CVE-2020-8793 opensmptd-makemap-lpe - exploit locale per root di OpenSMTPD makemap su Fedora 31. Codice in gran parte tratto dall'avviso di Qualys 2020-02-24 per CVE-2020-8793. opensmtpd: la lettura di file arbitrari da parte di un utente non privilegiato può...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc Muito importante Espero que veja este link primeiro https://github.com/b1tg/CVE-2023-38831-winrar-exploit Eu não escrevi o exploit completo. Ele escreveu o exploit. https://github.com/b1tg Tudo o que ele fez foi modificar algo simples para obter um Reverse...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autore: Max Kellermann [email protected] Contributore: Bl4sty https://twitter.com/bl4sty Una nuova vulnerabilità di Linux nota come 'Dirty Pipe' consente agli utenti locali di ottenere privilegi di root tramite exploit pubblicamente disponibili. Oggi, il...

cve-2022-44268

CVE-2022-44268 Crédito aos pesquisadores que descobriram isso: Bryan Gonzalez e a Equipe Ocelot Crie um PNG malicioso para explorar o ImageMagick 7.1.0-40: CVE-2022-44267: Negação de Serviço CVE-2022-44268: Divulgação de Informações Aviso: O autor deste projeto não é responsável por qualquer dano...

CVE-2026-67599_ClearOS_RCE

Iniezione di comandi OS nel parametro filter del Log Viewer Pacchetto: ClearFoundation Versioni testate: ClearOS 7.9.1.342252 Tipo di vulnerabilità: OS Command Injection CWE-78 Gravità: Alta CVE : CVE-2026-67599 Vettore CVSS v3.1: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Punteggio: 7.2 Un...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 메타 명령 필터 명령 실행 요약 pgAdmin의 Issue 9320 수정의 일부로 도입된 PLAIN 복원 메타 명령 필터는 SQL 파일이 UTF-8 BOMEF BB BF 또는 다른 특수 시퀀스로 시작할 때 메타 명령을 감지하지 못합니다. 구현된 필터는 hasmetacommands 함수를 사용하며, 정규 표현식으로 원시 바이트를 스캔합니다. 정규식은 해당 바이트를 무시 가능한 것으로 처리하지 않으므로 !와 같은 메타 명령이 감지되지 않습니다. pgAdmin이 --file과 함께 psql을 호출하면...

burpflow

BurpFlow BurpFlow è un tool CLI Node.js leggero che instrada le richieste HTTP attraverso un proxy Burp Suite, consentendo ai tester di sicurezza di caricare e analizzare rapidamente gli URL di ricognizione all'interno di Burp. 🎯 Cos'è BurpFlow? BurpFlow è un tool CLI di automazione della...

CVE-2026-9789

ID do CVE: CVE-2026-9789 Pesquisador: Vo Duc Thang ugvxb Agradecimento: https://community.acer.com/en/kb/articles/19670 Vídeo POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Resumo Executivo Uma vulnerabilidade crítica de escalação de privilégio local fo...

cve-2023-41564-research

Sintesi della vulnerabilità CVE-2023-41564 CVE-2023-415641 è una vulnerabilità di tipo XSS persistente presente nel CMS Cockpit = v2.6.3. Caricando un file HTML con estensione .shtml durante l'upload, JavaScript viene eseguito nel momento in cui si apre il file caricato. 1:...

MikroTik-Winbox-Scanner

Winbox Protocol Scanner MikroTik RouterOS Uno scanner concorrente ad alte prestazioni progettato per rilevare servizi Winbox MikroTik esposti su internet. Questo strumento identifica endpoint Winbox attivi sulla porta TCP 8291 e classifica il comportamento delle risposte RouterOS per determinare ...

CVE-2021-41773

CVE-2021-41773 PoC — Path Traversal di Apache HTTP Server Panoramica CVE-2021-41773 è una vulnerabilità di path traversal che colpisce Apache HTTP Server 2.4.49. La vulnerabilità consente a un attaccante di accedere a file al di fuori della directory prevista in specifiche configurazioni, in...