CVE-2026-55520

Protego is a pure-Python robots.txt parser with support for modern conventions. Prior to 0.6.2, protego.urlpattern.URLPattern.preparepatternforregex translates every asterisk in an Allow or Disallow directive into a lazy regular-expression wildcard, so a directive containing many asterisks create...

CVE-2026-55220

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, Pimcore\Model\DataObject\ClassDefinition\Data\Hotspotimage::getDataFromResource in models/DataObject/ClassDefinition/Data/Hotspotimage.php passes the field hotspots object-store column to...

CVE-2026-81518 BI Connector Optional Client Certificate Verification Allows Unauthenticated Connections

When mongosqld is configured with a client certificate authority file, the listener requests a client certificate during the TLS handshake but does not require one, so a client that presents no certificate is still accepted. In deployments that rely on client certificates as the sole means of...

CVE-2026-81518

mongosqld in the MongoDB BI Connector contains a TLS misconfiguration: when a client certificate authority file is configured, the listener requests a client certificate during the TLS handshake but does not require it. In deployments where client certificates serve as the sole authentication mec...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15 Esecuzione di Codice in Remoto Le versioni 3.15 e precedenti di Xerte Online Toolkits presentano 3 vulnerabilità nel componente /editor/elfinder/php/connector.php, che possono essere concatenate da un attaccante non autenticato per ottenere l'esecuzione di codice in...

CVE-2021-43224-POC

CVE-2021-43224-POC POC del driver Windows Common Log File System forse CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 solo bsod !!! testato su windows 20H2 ver 19042.1387...

peframe

peframe peframe è uno strumento open source per eseguire analisi statiche su malware Portable Executable e file sospetti generici. Può aiutare i ricercatori di malware a rilevare packer, xor, firma digitale, mutex, anti debug, anti macchina virtuale, sezioni e funzioni sospette, macro e molte alt...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Costruisci l'exploit Assicurati che Android NDK sia installato. Per pixel 6, root@kitploit: make pixel Per samsung s22, root@kitploit: make s22 Come usare l'exploit L'exploit...

CWFF

CWFF - Benutzerdefinierte Wortlisten für Fuzzing CWFF ist ein Tool, das Ihnen eine spezielle, hochwertige Fuzzing/Content-Discovery-Wortliste mit höchstmöglicher Geschwindigkeit unter Verwendung von Parallelverarbeitung erstellt und stark von @tomnomnom's Who, What, Where, When, Wordlist...

StayKit

StayKit - Kit di persistenza per Cobalt Strike StayKit è un'estensione per la persistenza di Cobalt Strike che sfrutta la funzione executeassembly con l'assembly SharpStay .NET. Lo script aggressor gestisce la creazione del payload leggendo i file template per un tipo di esecuzione specifico...

CVE-2026-PoCs

CVE-2026-PoCs Una raccolta curata dalla community e verificata di exploit Proof-of-Concept per le CVE divulgate nel 2026. Perché questo repo La maggior parte delle raccolte di PoC per CVE sono sparse tra thread di Twitter, gist e link di blog morti. Questo repo mira a essere l'indice unico, ben...

SAMLRaider

SAML Raider - Estensione Burp per SAML2 Descrizione SAML Raider è un'estensione di Burp Suite per testare infrastrutture SAML. Contiene due funzionalità principali: manipolare messaggi SAML e gestire certificati X.509. Questo software è stato originariamente creato da Roland Bischofberger e Emanu...

binbloom

Informazioni Lo scopo di questo progetto è analizzare un firmware binario grezzo e determinare automaticamente alcune delle sue caratteristiche. Questo strumento è compatibile con tutte le architetture poiché, fondamentalmente, esegue semplici statistiche su di esso. Caratteristiche principali:...

Exploit for Argument Injection in Gnu Inetutils

Original source:https://github.com/K3ysTr0K3R/CVE-2026-24061...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Questo articolo fornisce un'analisi approfondita di due vulnerabilità del kernel nella GPU Mali, raggiungibili dalla sandbox applicativa predefinita, che ho identificato e segnalato autonomamente a Google. Include un exploit del kernel che raggiunge capacità arbitrarie di...

blind-ssrf-chains

Einführung Was ist Server Side Request Forgery SSRF? Server Side Request Forgery tritt auf, wenn du einen Server dazu bringen kannst, in deinem Namen beliebige Anfragen auszuführen. Da die Anfragen vom Server gestellt werden, ist es möglicherweise möglich, auf interne Ressourcen zuzugreifen, je...

CVE-2006-3392

CVE-2006-3392 Descrizione Webmin precedente alla versione 1.290 e Usermin precedente alla versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, consentendo ad attaccanti remoti di leggere file arbitrari, come dimostrato utilizzando sequenze "..%01", che bypassano la...

ProcessInjection

ProcessInjection Il programma è progettato per eseguire l'iniezione di processi. Attualmente lo strumento supporta 5 tecniche di iniezione di processi. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection Lo strumento accetta...

ADB-Toolkit

!made-with-bashhttps://img.shields.io/badge/-Made%20with%20Bash-1f425f.svg?logo=image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABgAAAAYCAYAAADgdz34AAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAAyZpVFh0WE1MOmNvbS5hZG9iZS54bXAAAAAAADw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3prYzlk...

byp4xx

root@kitploit: / / // // / / / / / / // /| |// |// / // / // / // / / Einige cURL-Optionen, die Sie als Beispiel verwenden können: -L Weiterleitungen folgen 30X-Antworten -x : um einen Proxy zu setzen -m um ein Timeout zu setzen -H für neue Header. Doppelte Anführungszeichen escapen. -d für Daten...