UBUNTU-CVE-2026-74616

In the Linux kernel, the following vulnerability has been resolved: xdp: reject clones that overrun skbsharedinfo tailroom xdpfclone clones broadcast copies into a single page and sets framesz to PAGESIZE. xdpbuildskbfromframe later treats that page like a normal XDP frame and expects the usual...

CVE-2026-38347

A heap overflow in the ffswsalphablendaway function libswscale/alphablend.c of FFmpeg git-master commit 722a217 allows attackers to cause a Denial of Service DoS via a crafted input...

NSEC3-X

DISCLAIMER: Questo progetto è stato generato da Intelligenza Artificiale AI ma ha subito un rigoroso processo "Human-in-the-Loop" HITL. Ciò significa che il codice è stato revisionato e rifattorizzato da un ingegnere del software umano, la progettazione architetturale è stata diretta dall'uomo, e...

CVE-2025-49132-PoC

CVE-2025-49132-PoC Prova de conceito para CVE-2025-49132 para execução remota de código no Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Detalhes Técnicos Analisando o git diff do LocaleController.php entre v1.11.10 e v1.11.11 link, podemos ver que o controller...

AbxOverflow

Le correzioni per il problema descritto qui sono apparse sotto CVE-2024-34740 / A-307288067: Bollettino Patch collegata dal bollettino Altre due patch: 1 2 XML Binario di Android All'interno di Android systemserver, molti servizi salvano il loro stato tra i riavvii in file XML $ adb shell su 0 fi...

Hulios

Hulios Sistema Onion e Invisibilità Linux Universale Indurito Hulios è un gateway VPN Tor trasparente per Linux basato su eBPF. Protegge il traffico di rete in uscita reindirizzando i socket TCP e le query DNS attraverso un'istanza integrata di Arti client Tor e un resolver DNS localizzato basato...

fawkes

Agente C2 Fawkes Mythic Fawkes è un agente Mythic C2 interamente vibe-coded. È iniziato come un "mi chiedo" e si è trasformato in un obiettivo. Il mio obiettivo è non scrivere una singola riga di codice per questo agente, ma produrlo esclusivamente tramite prompt. Inizialmente ho tentato di...

longtongue

Gere listas de senhas/frases personalizadas com base em informações do alvo Codificado com 💙 por edoardottt Compartilhe no Twitter! Instalação ⬇️ pipx root@kitploit: pipx install longtongue Fonte root@kitploit: git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r...

CVE-2022-31629-poc

CVE-2022-31629 पीओसी PHP बग रिपोर्ट कैसे परीक्षण करें इंस्टॉल root@kitploit: git clone https://github.com/SilNex/CVE-2022-31629-poc cd ./CVE-2022-31629-poc docker-compose up -d परीक्षण https://localhost:8110 : v8.1.10 https://localhost:8111 : v8.1.11 Chrome HSTS समस्या thisisunsafe को hsts पृष्ठ ...

CVE-2023-42115

CVE-2023-42115 Vulnerabilità di esecuzione di codice remoto per scrittura fuori dai limiti in Exim AUTH. Questa vulnerabilità consente a un utente remoto di eseguire codice arbitrario sulle installazioni di Exim interessate. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità...

fracture

Fracture FragAttacks — Framework di Penetrazione WiFi CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 Fracture automatizza tre nuove catene d'attacco tramite l'iniezione di frame 802.11. Sfrutta la vulnerabilità di aggregazione A-MSDU in WPA2/WPA3 per iniettare frame arbitrari in chiaro in reti...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulation des Dahua Authentication-Bypass-PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken oder über das Internet erreichbar sind, können Sicherheitslücken bei IP-Kameras schwerwiegen...

gitcolombo

Gitcolombo Strumento OSINT che estrae identità — nomi, email e collegamenti tra account apparentemente non correlati — da repository git e GitHub. Python CLI gitcolombo.py — clona repository, percorre git log e può chiamare l'API di GitHub per segnali più ricchi. Versione web gitcolombo.html — un...

AD-PathFinder

ADPathFinder ADPathFinder è uno strumento di mappatura degli attacchi per pentester e red teamer. Analizza i dati di SharpHound e li unifica con i plugin OpenGraph per individuare i percorsi di attacco verso obiettivi di alto valore come Amministratori di Dominio e Controller di Dominio, partendo...

slater

Slater Versione attuale:v0.25.2 — tutte le release. In una riga: Slater serve grafi che non stanno in memoria — centinaia di milioni di nodi e miliardi di relazioni in poche centinaia di MB di RAM — tramite il Bolt standard, quindi qualsiasi driver neo4j funziona senza modifiche, con la ricerca...

security checks

🔍 Miner Hunter Krypto-Miner-Erkennung, -Entfernung und Härtungstoolkit für Linux-Server. Entwickelt aus realen Vorfallreaktionen – erkennt Miner, die sich mit Rootkit-Techniken vor ps, top, htop und btop verstecken. 📦 Installation root@kitploit: git clone...

gosentry v0.4.1

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

keelog-bof

KeeLog Async BOF जो अनलॉक प्रॉम्प्ट विंडो की निगरानी करके KeePass मास्टर पासवर्ड को कैप्चर करता है। जब एक लॉक्ड KeePass डेटाबेस का पता लगता है, तो एक निम्न-स्तरीय कीबोर्ड हुक स्थापित किया जाता है और कीस्ट्रोक्स तब तक कैप्चर किए जाते हैं जब तक कि प्रॉम्प्ट विंडो सबमिट, कैंसल या बंद होकर गायब न हो...

cdt-vulnsamba-deploy

CDT Team Delta - Distribuzione Samba Vulnerabile Panoramica Questo repository è un deployment basato su Ansible di un server Samba vulnerabile affetto da CVE-2017-7494, una vulnerabilità critica di esecuzione remota di codice. Dovrebbe essere distribuito per il team Delta durante la fase Grey Tea...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...