CVE-2025-64155

CVE-2025-64155: Iniezione di argomenti in Fortinet FortiSIEM con esecuzione di codice in remoto Proof of concept per Fortinet FortiSIEM che sfrutta un'iniezione di argomenti per scrivere un file e ottenere l'esecuzione di codice come root Post del blog Analisi approfondita qui: Horizon3.ai -...

YARAify

YARAify YARAify è un motore aperto di scansione e ricerca YARA. Questo repository fornisce alcuni script Python3 di esempio su come interagire con l'API di YARAify. Ottenere una chiave di autenticazione Per interrogare l'API YARA, devi ottenere una Auth-Key. Se non hai ancora una Auth-Key, puoi...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumo Impacto: Acesso a arquivos arbitrários através de um DTD XML malicioso com referência XXE. Causa raiz: Analisador de documento XML inseguro. Este repositório contém uma aplicação Ktor 2.3.4 vulnerável configurada para permitir entidade...

oracleShell

oracleShell execução de comandos no banco de dados oracle Ambiente de teste - Privilégios DBA: SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows:...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 agosto 2020 Plugin Wordpress 0day La vulnerabilità di elFinder è una vulnerabilità ben nota, il mio script cambia solo il percorso in "/wp-content/plugins/wp-file-manager/". Smettetela di richiedere fix nello script o qualcos'altro per me. RTFM... Riferimenti...

CVE-2019-18426

Questo è stato originariamente pubblicato sul Github ufficiale di PerimeterX tramite il mio account Github di lavoro. Nonostante questo sia un mio lavoro - tutti i diritti e le questioni legali appartengono a PerimeterX. Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass +...

CVE-2013-1081

Este script explora uma vulnerabilidade de inclusão de arquivo local LFI que existe no Novell Zenworks Mobile Device Management. Módulos do Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Nam...

tird

🏠 Home 📑 Specifiche 📜 man page 📄 Opzioni di Input 📖 Tutorial ❓ FAQ 📥 Installa tird & tirdFS tird /tɪrd/ acronimo di "this is random data" — "questi sono dati casuali" è uno strumento di crittografia dei file che minimizza i metadati e nasconde i dati crittografati. Con tird puoi: 1. Creare file...

rootkit-detection-ebpf-time-trace

Rilevamento di Rootkit con eBPF Time Tracing Questo repository contiene codice per raccogliere misurazioni temporali di funzioni del kernel manipolate dai rootkit quando nascondono file, nonché un metodo di rilevamento semi-supervisionato che analizza gli spostamenti dei tempi di esecuzione delle...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager EoP versione: versione di PCManager minore o uguale a 17.10.28554.205 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory in C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Ferramentas Python simples para verificar e explorar a vulnerabilidade do OpenCode CVE-2026-22812. Instalação root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse...

DLPwn

DLPwn Data Leak Prevention via Bluetooth Speaker DLPwn ist ein Red-Team-Tool, das für die Dateiexfiltration entwickelt wurde, um Sicherheitssysteme wie EDR Endpoint Detection and Response, XDR Extended Detection and Response, DLP Data Loss Prevention und allgemein alle luftspaltend air-gapped...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Beschreibung CVE-2026-3891 ist eine kritische Unauthenticated Arbitrary File Upload -Sicherheitslücke, die im Pix for WooCommerce WordPress-Plugin in den Versionen bis einschließlich 1.5.0 gefunden wurde. Die Schwachstelle existiert in der...

cs-token-vault

Token Vault BOF per Cobalt Strike Questo Beacon Object File BOF crea una memoria in-memory per i token di accesso Windows rubati/duplicati, consentendoti di: Hot swap/riutilizzare token già rubati senza duplicarli di nuovo. Memorizzare i token per un uso futuro nel caso un utente si disconnetta...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro Caricamento File Arbitrario Non Autenticato → RCE Proof-of-concept per CVE-2026-32475 CVSS 9.0: una vulnerabilità di caricamento file arbitrario non autenticato nel plugin WordPress Elementor Pro ≤ 4.2.1 che porta all'esecuzione remota di codice...

pmotadeee

🧠 FLATLINE - Consciousness Injection Protocol WARNING: This is not a game. It's a cognitive interface for reality hacking. 🎮 HOW TO PLAY Basic Gameplay 1. Download consciousness modules CSV files from this repository 2. Inject directly into AI interfaces as file uploads 3. Experience accelerated...

CVE-2026-81486 bsmi021 mcp-file-context-server Path Resolution index.ts read_context path traversal

A vulnerability was detected in bsmi021 mcp-file-context-server 1.0.0. Affected by this issue is the function readcontext of the file src/index.ts of the component Path Resolution. Performing a manipulation of the argument path results in path traversal. It is possible to initiate the attack...

EUVD-2026-66833

A vulnerability was detected in bsmi021 mcp-file-context-server 1.0.0. Affected by this issue is the function readcontext of the file src/index.ts of the component Path Resolution. Performing a manipulation of the argument path results in path traversal. It is possible to initiate the attack...

CVE-2026-81486

bsmi021 mcp-file-context-server 1.0.0 contains a path traversal vulnerability in the Path Resolution component, specifically in the function read_context within src/index.ts. Manipulating the path argument allows an unauthenticated remote attacker to read files outside the intended directory, res...