CVE-2025-43919

CVE-2025-43919: Attraversamento di Directory in GNU Mailman 2.1.39 Bundle cPanel/WHM Scoperto da: Firudin Davudzada & Musazada Aydan Data di divulgazione: Aprile 2025 ID CVE: CVE-2025-43919 Gravità: 5.8 Media CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Tipo di attacco: Remoto Software interessat...

CVE-2024-6387

OpenSSH CVE-2024-6387 Schwachstellenprüfer Dieses Python-Skript prüft, ob Server eine anfällige Version von OpenSSH ausführen, die für die Schwachstelle CVE-2024-6387 anfällig ist. Es scannt die angegebenen IP-Adressen oder Netzwerkbereiche nach dem OpenSSH-Banner und vergleicht es mit bekannten...

regression-scanner

Dieses Repository hat keine README-Datei...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH Questo repository contiene i risultati dell'analisi della vulnerabilità critica CVE-2024-3094 backdoor nella libreria liblzma del pacchetto xz-utils, che porta a RCE tramite il processo OpenSSH. Nell'ambito del progetto è stato...

ike-scan

ike-scan Scopri e identifica gli host IKE Server VPN IPsec Indice dei contenuti Costruzione e installazione Panoramica Utilizzo Dettagli implementativi Inserimento host e requisiti di memoria Limitazione della velocità Generazione del cookie e identificazione dell'host remoto Dettagli dei pacchet...

CVE-2026-24031

CVE-2026-24031: Umgehung der SQL-Authentifizierung bei Dovecot Authentifizierung + Benutzeraufzählung Dieses Repository enthält einen Proof-of-Concept-Exploit zur Umgehung der Authentifizierung für CVE-2026-24031 , eine SQL-Injection in der SQL-basierten Authentifizierung von Dovecot, die als...

distributed-system-testing

Distributed Systems Testing Skills Two skills for AI coding agents that design and run claim-driven tests for distributed and stateful systems. Together they produce a structured Markdown test plan and a findings report with 10-state verdicts and an explicit SUT / harness / checker / environment...

CVE-2026-20217

ZendTo 6.15-8 / RCE ClamAV con profilo esatto e riproduzione della variante root Questa directory è un bundle autonomo di riproduzione per laboratorio autorizzato della catena di esecuzione di codice senza account da ZendTo a ClamAV e della sua continuazione separata Smarty/cron-root con profilo...

NinjaDroid

NinjaDroid NinjaDroid è un semplice strumento per il reverse engineering di pacchetti APK Android. Pubblicato su: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: Panoramica NinjaDroid utilizza AXMLParser insieme a una serie di script Python basati su...

ksubdomain

KSubdomain: Strumento di Brute Force per Sottodomini Ultra Veloce e Senza Stato English | 中文 KSubdomain è uno strumento di brute force per sottodomini basato su tecnologia stateless, che offre una velocità di scansione senza precedenti e un consumo di memoria estremamente ridotto. Utilizza socket...

restler-fuzzer

RESTler Cos'è RESTler? RESTler è il primo strumento di fuzzing per API REST stateful per testare automaticamente i servizi cloud attraverso le loro API REST e trovare bug di sicurezza e affidabilità in questi servizi. Per un dato servizio cloud con una specifica OpenAPI precedentemente Swagger,...

coraza

Coraza - Web Application Firewall...

coraza

Coraza - Firewall per Applicazioni Web Coraza è un Web Application Firewall WAF open source, di livello enterprise e ad alte prestazioni, pronto a proteggere le tue applicazioni preferite. È scritto in Go, supporta set di regole SecLang compatibili con ModSecurity ed è 100% compatibile con OWASP...

claude-bug-bounty

BugHunter Caccia ai bug bounty basata sull'IA — dalla ricognizione al report, nel tuo terminale. Setup Gratuito · Avvio Rapido · Comandi · Cosa Trova · Installazione · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a68880...

GO-2026-6271 Mailpit: WebSocket origin check bypass via percent-encoded path (regression of CVE-2026-22689) in github.com/axllent/mailpit

Mailpit: WebSocket origin check bypass via percent-encoded path regression of CVE-2026-22689 in github.com/axllent/mailpit...

headscale

hi — Headscale Integration test runner hi wraps Docker container orchestration around the tests in ../../integration and extracts debugging artefacts logs, database snapshots, MapResponse protocol captures for post-mortem analysis. Read this file in full before running anyhi command. The test...

consciousness-explorer / sublinear-time-solver MCP export_state has an arbitrary file write

Impact An arbitrary file write vulnerability CWE-73, External Control of File Name or Path exists in the consciousness-explorer component of sublinear-time-solver. The MCP exportstate and importstate tool accepted a user-supplied filepath argument and passed it directly to fs.writeFileSync /...

GHSA-XC9G-J69Q-37XW consciousness-explorer / sublinear-time-solver MCP export_state has an arbitrary file write

Impact An arbitrary file write vulnerability CWE-73, External Control of File Name or Path exists in the consciousness-explorer component of sublinear-time-solver. The MCP exportstate and importstate tool accepted a user-supplied filepath argument and passed it directly to fs.writeFileSync /...

anomaly-flow

Anomaly-Flow Framework for implementing Intrusion Detection Systems NIDS aimed at identifying anomalies in network flows using Machine Learning models. Reference paper: Anomaly-Flow: A Multi-domain Federated Generative Adversarial Network for Distributed Denial-of-Service Detection Create the...

GHSA-PG62-F8G4-4WQH phpMyFAQ privilege escalation: GroupController::updatePermissions lets a GROUP_EDIT admin grant rights they do not hold

Overview When phpMyFAQ hardened its admin permission-assignment endpoints against privilege escalation, it added a "a non-SuperAdmin may only assign rights they themselves hold" constraint to the user-rights endpoint UserController::updateUserRights. The equivalent group-rights endpoint,...