CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Vulnerabilità nel cluster di Wazuh Avvertenza: Questo repository contiene informazioni e codice relativi a vulnerabilità di sicurezza. Usalo esclusivamente per scopi educativi o in ambienti autorizzati. Descrizione Sono state identificate due vulnerabilità critic...

CVE-2025-56503

CVE-2025-56503 Description Un problème dans Sublime Text 4 4200 de Sublime HQ Pty Ltd permet à des attaquants authentifiés disposant de faibles privilèges d'élever leurs privilèges vers Administrateur en remplaçant le fichier de désinstallation par un binaire malveillant dans le dossier...

TABPE

TABPE Cos'è TABPE? TABPE una combinazione di TABriz + PE - Tabriz è la mia città natale, e ho chiamato questo progetto per il mio amore per la mia città è un dataset aperto e strutturato contenente informazioni su tutti i file PE eseguibili Windows inclusi .exe, .dll, .sys, ecc., su versioni...

PhantomFS

PhantomFS Provedor ProjFS. Projeta arquivos onde o conteúdo depende de qual processo os lê. O payload é armazenado criptografado em AES-256-CBC no disco, descriptografado apenas em memória em tempo de execução. Isso não deve contornar nenhum EDR, pois o payload será gravado no disco quando...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意文件读取导致认证绕过漏洞的 Python 实现 基于 Nikhith Tumamlapalli 的原始 EDB PoC（EDB ID: 47519） 原始 PoC 利用由于 Python Requests 库中的路径规范化而无法工作。本仓库中的代码修复并改进了原始利用。 利用工具大部分自动化。查看 ./CVE-2019-17662.py --help 获取完整的开关选项。 警告： 本仓库中的代码仅可用于学术/道德目的。作者不赞同将此利用用于任何其他目的——它只能用于你拥有或已获授权测试的系统。...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Caricamento-File-Esecuzione-Remota-Di-Codice-Non-Autenticato- Esecuzione remota di codice RCE Autore Exploit: Ashish Koli Shikari Homepage del fornitore: https://thedigitalcraft.com/ Link del software: https://github.com/thedigicraft/Atom.CMS Versione: 2.0 CVE: CVE-2022-25487 A...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041: Analyse der Schwachstelle für beliebigen Datei-Upload im Flex QR Code Generator Plugin 1. Überblick über die Schwachstelle Plugin-Name : Flex QR Code Generator Betroffene Versionen : ≤ 1.2.5 alle Versionen Schwachstellentyp : Beliebiger Datei-Upload → Remote Code Execution RCE...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Lettura file non autorizzata in Grafana Versioni interessate: 8.0.0-ultima poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1...

interactive-binary-structures

Estruturas Binárias Interativas Um kit de ferramentas interativo baseado na web, projetado para preencher a lacuna entre a documentação teórica e a análise prática de formatos binários e layouts de memória do sistema. Documentação do Formato Portable Executable PE Esta ferramenta funciona como um...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Versione: 0.4 Bytes Revealer è un potente strumento di reverse engineering e analisi binaria, progettato per ricercatori di sicurezza, analisti forensi e sviluppatori. Con funzionalità come vista esadecimale,...

CVE-2024-45436

Exploit CVE-2024-45436 d'Ollama Une implémentation propre et efficace de l'exploit pour la vulnérabilité de traversée de ZIP d'Ollama CVE-2024-45436. 中文文档：READMECN.md Description de la vulnérabilité CVE-2024-45436 est une vulnérabilité de traversée de chemin également connue sous le nom de « Zip...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP स्थानीय विशेषाधिकार वृद्धि Windows 📌 अवलोकन CVE-2020-11107 एक स्थानीय विशेषाधिकार वृद्धि LPE भेद्यता है जो Windows पर Apache Friends XAMPP को प्रभावित करती है। एक अन-प्रिविलेज्ड सीमित अधिकार वाला उपयोगकर्ता XAMPP Control Panel कॉन्फ़िगरेशन फ़ाइल xampp-control.ini को संशोध...

CVE-2025-64155

CVE-2025-64155: Iniezione di argomenti in Fortinet FortiSIEM con esecuzione di codice in remoto Proof of concept per Fortinet FortiSIEM che sfrutta un'iniezione di argomenti per scrivere un file e ottenere l'esecuzione di codice come root Post del blog Analisi approfondita qui: Horizon3.ai -...

YARAify

YARAify YARAify è un motore aperto di scansione e ricerca YARA. Questo repository fornisce alcuni script Python3 di esempio su come interagire con l'API di YARAify. Ottenere una chiave di autenticazione Per interrogare l'API YARA, devi ottenere una Auth-Key. Se non hai ancora una Auth-Key, puoi...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumo Impacto: Acesso a arquivos arbitrários através de um DTD XML malicioso com referência XXE. Causa raiz: Analisador de documento XML inseguro. Este repositório contém uma aplicação Ktor 2.3.4 vulnerável configurada para permitir entidade...

oracleShell

oracleShell execução de comandos no banco de dados oracle Ambiente de teste - Privilégios DBA: SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows:...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 agosto 2020 Plugin Wordpress 0day La vulnerabilità di elFinder è una vulnerabilità ben nota, il mio script cambia solo il percorso in "/wp-content/plugins/wp-file-manager/". Smettetela di richiedere fix nello script o qualcos'altro per me. RTFM... Riferimenti...

CVE-2019-18426

Questo è stato originariamente pubblicato sul Github ufficiale di PerimeterX tramite il mio account Github di lavoro. Nonostante questo sia un mio lavoro - tutti i diritti e le questioni legali appartengono a PerimeterX. Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass +...

CVE-2013-1081

Este script explora uma vulnerabilidade de inclusão de arquivo local LFI que existe no Novell Zenworks Mobile Device Management. Módulos do Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Nam...