CVE-2021-43297-POC

CVE-2021-43297 Descrizione della vulnerabilità Nelle versioni di Dubbo Hessian-Lite 3.2.11 e precedenti esiste un potenziale rischio di attacco RCE. Quando Hessian-Lite incontra un'eccezione di serializzazione, genera informazioni correlate, il che può innescare il metodo toString di alcuni Bean...

honeyprompt

honeyprompt Einführung von honeyprompt, einem LLM-zentrierten Täuschungsframework, das speziell für Webentwickler entwickelt wurde. Das persönliche Leidenschaftsprojekt von @alectrocute. Unterstützt alle großen Cloud- und lokalen LLM-Anbieter. SSH, HTTP, TLS, TCP, Telnet und mehr. Es wird als...

ephemera

Ephemera : ज़ीरो-ट्रस्ट SSH प्रमाणपत्र प्राधिकरण Ephemera एक हल्का, स्व-होस्टेड SSH प्रमाणपत्र प्राधिकरण CA है जिसे इंफ्रास्ट्रक्चर के लिए ज़ीरो-ट्रस्ट पहुँच लागू करने हेतु डिज़ाइन किया गया है। यह स्थिर SSH कुंजियों को अल्पकालिक प्रमाणपत्रों से बदलता है, हार्डवेयर-समर्थित WebAuthn MFA को एकीकृत...

fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

Awesome-Cellular-Hacking

शानदार सेल्युलर हैकिंग 2G/3G/4G/5G सेल्युलर सुरक्षा अनुसंधान और विश्लेषण के लिए एक व्यापक क्यूरेटेड सूची यह रिपॉजिटरी सेल्युलर सुरक्षा क्षेत्र में सामुदायिक ज्ञान को समेकित करती है, जिसमें एक्सप्लॉइट, शोध पत्र, उपकरण और शैक्षिक संसाधन शामिल हैं। इसका लक्ष्य महत्वपूर्ण सुरक्षा अनुसंधान को संरक्षित...

zdr

Нулевое удержание данных ZDR для LLM-провайдеров Последнее обновление: Апрель 2026 года Практическое руководство по сохранению конфиденциальности ваших данных при использовании LLM API. Охватывает точки без сохранения данных, самостоятельное развертывание, требования соответствия и шаблоны защиты...

Samuraizer

Samuraizer — Motore di Knowledge Base per la Cyber‑Sicurezza NotebookLM potenziato — progettato per ricercatori di sicurezza. 💡 Perché Samuraizer? Ogni ricercatore di sicurezza conosce la sensazione — trovi un repository GitHub interessante, un nuovo writeup di CVE, un articolo su una tecnica di...

Hx0-HawkEye v1.0.6

🦅 Hx0 HawkEye: Full-stack lightweight capture & AI security auditing extension 【中文 / English】 1. What it is Skip the proxy hassle—truly ready out of the box. Hx0 HawkEye is a native browser extension Chrome / Firefox and mainstream Chromium that gives you a full capture, intercept HTTP + WebSocke...

phantom-brain

PHANTOM BRAIN v0.9 Strumento di analisi per penetration testing basato su AI offline con integrazione hardware reale Analisi LLM locale tramite Ollama per WiFi, Sub-GHz, NFC/RFID e catture WPA2 — nessuna connessione internet richiesta, nessuna API cloud, 100% offline. Il LLM principale viene...

doppelganger_assistant

Doppelgänger Assistant Un'applicazione GUI professionale per calcolare i dati delle card e automatizzare le operazioni Proxmark3 per ogni tipo di card supportato da Doppelgänger Core e Stealth. Questo strumento semplifica il processo di scrittura delle card per i test di penetrazione fisica,...

CVE-2025-50505

CVE-2025-50505 API non autorizzata porta all'esecuzione arbitraria di comandi e all'escalation dei privilegi in Clash Verge Rev Descrizione La vulnerabilità deriva da un endpoint API non autenticato esposto dal componente clash-verge-service, che viene installato con privilegi elevati per...

Glass

Glass wie in durchsichtig und glatt Ein schneller, nativer, mobile-app first interaktiver Disassembler. Geistiger Nachfolger von IDA Pro für den Android‑/iOS‑Reverse‑Engineering‑Workflow, aufgebaut um: smali für APK / DEX / smali‑Handhabung armv8-encode für AArch64 und ARMv7 A32 / Thumb — native...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 ist ein verschlüsseltes Fernverwaltungs- und C2-Framework , das ausschließlich für Bildungszwecke, Sicherheitsforschung und kontrollierte Laborumgebungen entwickelt wurde. Das Projekt zeigt, wie man einen benutzerdefinierten Command-and-Control-Server mit...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Lettura file non autorizzata in Grafana Versioni interessate: 8.0.0-ultima poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM Bypass dell'Autenticazione Autore: SilySec Ricerca originale: Sina Kheirkhah @SinSinology / watchTowr Labs Gravità: Critica CVSS 9.8 Tipo: Iniezione CRLF → Bypass dell'autenticazione → Shell root Descrizione CVE-2026-41940 è una vulnerabilità critica in cPanel/WHM che...

wprecon

WPRecon Uma ferramenta poderosa de reconhecimento e varredura de vulnerabilidades em WordPress baseada em templates Funcionalidades • Instalação • Uso • Arquitetura • Templates 📋 Visão Geral WPRecon é uma ferramenta moderna de reconhecimento de segurança para WordPress construída em Go que ajuda...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf Se ti piacciono i CTF hardware, ecco la prima sfida pubblica dell'HC0N CTF 2026 con sfide di exploitation su RISC-V RP2350 basso livello Abbiamo cercato di rendere la sfida non troppo elitaria o difficile, così che le centinaia di partecipanti alla conferenza...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP स्थानीय विशेषाधिकार वृद्धि Windows 📌 अवलोकन CVE-2020-11107 एक स्थानीय विशेषाधिकार वृद्धि LPE भेद्यता है जो Windows पर Apache Friends XAMPP को प्रभावित करती है। एक अन-प्रिविलेज्ड सीमित अधिकार वाला उपयोगकर्ता XAMPP Control Panel कॉन्फ़िगरेशन फ़ाइल xampp-control.ini को संशोध...

pwn-hisilicon-dvr

= HiSilicon DVR hack Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract Questo rapporto rivela serie vulnerabilità con codice proof of concept PoC dei dispositivi DVR/NVR costruiti con il...

phishcollector

PhishCollector PhishCollector è un framework di ricerca per raccogliere, analizzare e tracciare siti di phishing. È intenzionalmente progettato come punto di partenza: le regole di rilevamento, le firme tecnologiche, le wordlist e i plugin sono tutte strutture dati in chiaro che i ricercatori son...