CVE-2025-2563

CVE-2025-2563 O plugin User Registration & Membership para WordPress anterior à versão 4.1.2 não impede que os usuários definam a função de suas contas quando o Membership Addon está habilitado, levando a um problema de escalonamento de privilégios e permitindo que usuários não autenticados...

packer-tutorial

Inhaltsverzeichnis 1. Was ist ein Packer? : Eine Einführung in den Zweck von Packern und ein Leitfaden durch die Entwicklungserfordernisse eines Packers. 2. Voraussetzungen : Werkzeuge, die du für dieses Tutorial benötigst. 3. Ein Vorgeschmack : Eine Demonstration dessen, was du mit diesem Tutori...

MemFiles

MemFiles DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è complesso e se non si capisce come funziona e non lo si testa adeguatamente, si rischia di mandare in crash i Beacon e perdere l'accesso! Ti consiglio vivamente di leggere tutta la documentazione fino alla sezione "Dettagli tecnici,...

SeaweedFS: Improper authorization in the S3Tables / Iceberg REST management API lets a low-privileged S3 user enumerate administrator-owned table buckets

Summary SeaweedFS routes requests signed with SigV4 service s3tables to the S3Tables management API. Authorization on that path collapsed account-less S3 identities into the shared admin account and failed open, so a user holding only ordinary S3 Read credentials — and no S3Tables-specific...

GHSA-HGPF-8634-G44C SeaweedFS: Improper authorization in the S3Tables / Iceberg REST management API lets a low-privileged S3 user enumerate administrator-owned table buckets

Summary SeaweedFS routes requests signed with SigV4 service s3tables to the S3Tables management API. Authorization on that path collapsed account-less S3 identities into the shared admin account and failed open, so a user holding only ordinary S3 Read credentials — and no S3Tables-specific...

recon-ninja

recon-ninja Lo strumento è un repository GitHub che fornisce uno strumento di ricognizione recon che consente di caricare la scoperta dei tuoi domini tramite un'opzione di upload. Lo strumento utilizza HTTPX, un tool che esegue la scansione dei domini attivi. Lo strumento dispone anche di un...

PPLmedic

PPLmedic Questo strumento implementa una catena di exploit in Userland per iniettare codice arbitrario in un PPL con tipo di firmatario Windows ed elevare al tipo di firmatario WinTcb. Queste tecniche sono state originariamente discusse da James Forshaw noto anche come @tiraniddo nel suo articolo...

Azure-App-Tools

Azure-App-Tools Raccolta di strumenti da utilizzare con le applicazioni Azure. https://azure.microsoft.com/en-us/get-started/apps/ Prerequisiti Azure Powershell Module https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 Esempi: Codici dispositivo dinamici PoC originale...

kernel-exploit-factory

kernel-exploit-factory Wird ständig aktualisiert...... Linux-Kernel-CVE-Exploit-Analysebericht und zugehörige Debug-Umgebung. Sie müssen den Linux-Kernel nicht mehr kompilieren und Ihre Umgebung nicht mehr konfigurieren. Dieses Repository dient dazu, alle Linux-Kernel-Exploits und die zugehörige...

kernel-exploit-factory

kernel-exploit-factory Keep updating...... Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore. This repository is to extract all Linux kernel exploit and relative debug environment. You can use Qem...

dorky

Dorky Dorky è uno strumento da riga di comando che cerca su GitHub e GitLab corrispondenze nei nomi delle organizzazioni, nei nomi dei repository e nei nomi utente basandosi su un elenco di parole in input. Questo strumento può essere utile per identificare potenziali obiettivi per valutazioni di...

dpapi-ng

dpaping - Libreria Python di de-/cifratura DPAPI-NG Libreria per la DPAPI NG, conosciuta anche come CNG DPAPI, per la decifratura e cifratura in Python. È progettata per replicare il comportamento di NCryptUnprotectSecret e NCryptProtectSecret. Può essere utilizzata su host non Windows per...

PPLFault

PPLFault Di Gabriel Landau presso Elastic Security. Da PPLdump Is Dead. Long Live PPLdump! presentato a Black Hat Asia 2023. PPLFault AGGIORNAMENTO 2024-02: Microsoft ha corretto PPLFault il 2024-02-13. Vediquesto thread per la discussione correlata. Sfrutta un TOCTOU in Windows Code Integrity pe...

impersonate-rs

IRS Impersonate-RS 💡 IRS è una versione libreria di https://github.com/zblurx/impersonate-rs, zblurx Reimplementazione di Defte Impersonate in puro Rust. Per maggiori informazioni, consulta questo post del blog. L'approccio all'impersonazione dei token è leggermente diverso da quello di Defte...

UniPwn

Analisi dell'iniezione di comandi del servizio BLE del robot Unitree Autore: Bin4ry aka Andreas Makris [email protected] Coautore: h0stile aka Kevin Finisterre Contributore: legion1581 aka Konstantin Severov di theroboverse ha contribuito a correggere il payload per l'iniezione e lo ha...

PowerShell-Suite

PowerShell-Suite В интернете есть отличные инструменты и ресурсы для выполнения большинства задач в PowerShell, однако иногда возникает необходимость собрать утилиту для конкретной цели или заполнить онтологический пробел. Это набор PowerShell-утилит, которые я собрал либо ради интереса, либо...

routers-exploit

OpenSource-репозиторий с PoC и уязвимостями, найденными в роутерах TP LINK TL-WR849N - PoC удаленного выполнения команд CVE-2020-9374 - TP LINK TL-WR849N - PoC удаленного выполнения команд root@kitploit: Полезная нагрузка: "$ls" TP LINK TL-WR849N - Обход аутентификации: обновление прошивки и...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell: Ледяной Скорпион root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder;...

rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player до версии 13.0.0.231 и 14.x до 14.0.0.145 на Windows и OS X, а также до версии 11.2.202.394 на Linux, Adobe AIR до 14.0.0.137 на Android, Adobe AIR SDK до 14.0.0.137 и Adobe AIR SDK & Compiler до 14.0.0.137 не накладывают должных ограничений на форма...

wordpress-exploits

wordpress-exploits यादृच्छिक वर्डप्रेस एक्सप्लॉइट्स काम कर सकते हैं या नहीं भी। CVE-2019-19985 जानकारी root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...