CVE-2026-1937

🔴 Panoramica della Vulnerabilità CVE-2026-1937 — Autorizzazione Mancante → Aggiornamento Arbitrario delle Opzioni → Escalation dei Privilegi Descrizione: Il plugin YayMail – WooCommerce Email Customizer per WordPress è vulnerabile a una modifica non autorizzata dei dati che porta a un'Escalation...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC Script in Python per lo sfruttamento di CVE-2024-51482 SQLi in ZoneMinder — HTB CCTV sqli-hunter — CVE-2024-51482 Descrizione Questo script automatizza l'estrazione di database, tabelle, colonne e credenziali sfruttando CVE-2024-51482, una vulnerabilità di...

cve-images

cve-images — immagini vulnerabili di laboratorio intenzionali Una raccolta di immagini Docker deliberatamente vulnerabili per lo studio della sicurezza in un laboratorio isolato. Iniziato come riproduzione di CVE di nginx e si sta ampliando in un set più ampio di immagini vulnerabili per...

CVE-2025-20393

CVE-2025-20393 📌 Überblick CVE-2025-20393 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE , die Cisco Secure Email Gateway SEG - und Cisco Secure Email and Web Manager SEWM -Appliances betrifft, die Cisco AsyncOS ausführen. Die Schwachstelle existiert aufgrund unsachgemäßer...

evilact

evilact Scanner di vulnerabilità veloce per CVE-2025-55182 e CVE-2025-66478 in applicazioni Next.js che utilizzano React Server Components. Supporta scansioni massive, conferma di RCE e controlli concorrenti ad alte prestazioni. Installazione root@kitploit: git clone...

CVE-2024-48990

CVE-2024-48990 !WARNING Estes arquivos e informações são destinados apenas para fins educacionais. O autor não é responsável por qualquer comportamento malicioso. Todas as informações fornecidas não têm a intenção de incitar qualquer tipo de crime ou abuso. Descrição A Qualys descobriu que o...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Exploit di escalation dei privilegi Cisco SD-WAN ⚠️ AVVERTENZA Questo codice è SOLO per scopi educativi e test di sicurezza autorizzati. 📋 Descrizione CVE-2026-20245 è una vulnerabilità di escalation dei privilegi nella CLI di Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalys...

IPGhost

IPGhost IPGhost è un potente strumento per ethical hacker. Ti aiuta a rimanere privato e anonimo online utilizzando la rete Tor. Questo strumento cambia automaticamente il tuo indirizzo IP, rendendo difficile per chiunque tracciare le tue attività online. Caratteristiche Installazione automatica...

PHP-8.1.0-dev-Backdoor

Backdoor User-Agentt in PHP 8.1.0-dev – Esecuzione Remota di Codice RCE Gravità: Critica Equivalente CVSS: 10.0 Tipo di vulnerabilità: Backdoor nella supply chain / Esecuzione Remota di Codice RCE Software interessato: PHP 8.1.0-dev Solo build di sviluppo Vettore di attacco: Remoto Non autenticat...

dd

dd Esegui container Linux su macOS — senza VM. Cos'è dd? dd esegue container Linux in modo nativo su macOS con Apple Silicon senza una macchina virtuale. Non c'è kernel Linux né hypervisor sottostante: un JIT traduce il codice del container e gestisce le sue chiamate di sistema Linux nello spazio...

Project-Eyes-On

Project Eyes On v3.0 Sorveglianza Globale Codificato da: Y0oshi IG: @rde0 "Lo strumento di intelligence unificato per la scansione di massa delle telecamere IP." Panoramica Project Eyes On è uno strumento di sorveglianza multi-thread e iper-veloce progettato per individuare telecamere IP aperte i...

GitHound

GitHound Panoramica GitHound è un collector OpenGraph di BloodHound per GitHub, progettato per mappare la struttura e le autorizzazioni della tua organizzazione in un grafico di percorsi di attacco navigabile. Esso: Modella le Entità Chiave di GitHub GHOrganization : I metadati della tua org GitH...

IPAnalyzer

IPAnalyzer IPAnalyzer ist ein OSINT-Tool für ethisches Hacken, das für Linux-Distributionen entwickelt wurde und detaillierte Informationen über IP-Adressen sammelt. Dieses Tool liefert Geodaten, Zeitzone, Ländercode, ASN und andere wertvolle Informationen zu einer beliebigen IP-Adresse. Es...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Rilevatore di Componenti Server React Utilità di rilevamento leggera per identificare applicazioni React Server Components e Next.js 🎯 Scopo RSC-Detect è uno strumento semplice e mirato progettato per identificare siti web che utilizzano React Server Components RSC e il framework...

CVE-2024-24919

Exploit per CVE-2024-24919 Descrizione Questo script Python è un exploit per CVE-2024-24919, una CVE che ha colpito i prodotti Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versioni: R77.20 EOL, R77.30 EOL, R80.10...

AzureRedOps

AzureRedOps Ein Schweizer Taschenmesser für Azure / Entra ID Red Teaming. Autor: Mr.Un1k0d3r TrueCyber Inc Version: 0.1 Sprache: Python 3.12+ Überblick AzureRedOps ist ein offensives Security-Toolkit zur Bewertung der Sicherheitslage von Microsoft Entra ID- und Azure -Mandanten. Es fasst die...

Project-Deep-Focus

Deep Focus Uma ferramenta de reconhecimento de rede de alto desempenho para descobrir e identificar serviços em intervalos de IP. Construída para pesquisadores de segurança e administradores de rede. Índice 1. Visão Geral 2. Funcionalidades 3. Requisitos 4. Instalação 5. Uso 6. Configuração 7...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics Offizielles GitHub-Repository Professionelles Open-Source OSINT & Digital Forensics Tool Version 1.4.0 Latest: Version 1.0.0 Launch: Refloow™ Geo Forensics ist ein leistungsstarkes, quelloffenes digitales Forensik-Werkzeug, das für Ermittler, OSINT-Praktiker und...

NetSpecter

NetSpecter NetSpecter è un motore OSINT e di ricognizione asincrono, leggero ma potente, costruito in Python. Combina la raccolta di intelligence da molteplici fonti DNS, WHOIS, Web, TLS, HTTP, Geo, Reverse DNS con l'intelligence di sicurezza basata su Shodan e l'accesso completo ai dati grezzi,...

NimSyscallPacker

NimSyscallPacker / Loader Questo strumento è stato reso pubblico dopo un intervento al x33fcon. È stato il mio principale progetto di programmazione personale dal 2021 al 2024 e ora è considerato obsoleto e non più mantenuto. Non aspettarti correzioni di bug o aggiornamenti delle funzionalità da...