CVE-2025-40554

Suíte de Exploração CVE-2025-40554 Uma ferramenta abrangente de teste de segurança para detectar e explorar a vulnerabilidade de bypass de autenticação CVE-2025-40554 / CVE-2025-40536 no SolarWinds Web Help Desk. ⚠️ Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES DE SEGURANÇA AUTORIZADOS Est...

SAMLRaider

SAML Raider – SAML2-Burp-Erweiterung Beschreibung SAML Raider ist eine Burp-Suite-Erweiterung zum Testen von SAML-Infrastrukturen. Sie enthält zwei Kernfunktionen: das Manipulieren von SAML-Nachrichten und die Verwaltung von X.509-Zertifikaten. Diese Software wurde von Roland Bischofberger und...

PwnKit-Hunter

Hintergrund Letzte Woche wurde eine schwerwiegende Schwachstelle in polkits pkexec öffentlich bekannt gegeben Link. Durch die Ausnutzung dieser Schwachstelle konnten Angreifer auf einem verwundbaren Host von jedem unprivilegierten Benutzer aus problemlos vollständige Root-Rechte erlangen. Nach de...

cli v1.1307.0

Getting started with the Snyk CLI Introduction to the Snyk CLI Snyk is a developer-first, cloud-native security tool to scan and monitor your software development projects for security vulnerabilities. Snyk scans multiple content types for security issues: Snyk Open Source: Find and automatically...

CookieViz

CookieViz Deutsch CookieViz ist ein Visualisierungstool, mit dem Sie die Auswirkungen von Cookies während Ihres eigenen Surfens messen können. Cookieviz analysiert die Interaktionen zwischen einem Browser und entfernten Websites und Servern. So können Sie erfahren, an welche anderen Akteure die v...

TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Il controllo degli accessi improprio in Gurock TestRail versioni Inserire il server nel formato http:\ o https:\ Lo script stamperà la posizione del server/file, il codice di stato se non 500 e qualsiasi parola chiave interessante trovata...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 ist eine Remote Code Execution in GitHub.com und GitHub Enterprise Server Die Schwachstelle kann ausgenutzt werden, indem Befehle wie folgt in den git push-Befehl injiziert werden: root@kitploit: git push -o '' origin master Um eine Ausnutzung dieser Schwachstel...

Estudo-de-Caso-CVE-2026-31431-CopyFail

🐧 CVE-2026-31431 — CopyFail: Escalada de Privilegios en el Kernel de Linux Caso de Estudio completo — Cómo fue descubierta, cómo funciona, cómo probarla, cómo replicarla en entorno seguro y cómo corregir la vulnerabilidad crítica que afecta a casi todas las distribuciones Linux desde 2017. 🚨 Avis...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Vollständige technische Analyse Klassifizierung: Lokale Privilegieneskalation LPE — Linux-Kernel CVSS: 7.8 Hoch Auswirkung: unprivilegierter Benutzer → root Betroffenes Modul: algifaead AFALG-Subsystem des Kernels Inhaltsverzeichnis 1. Warum ist es verwundbar? 2. Welche Versionen...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

fix-cve-2026-3143

fix-cve-2026-3143 Diagnosi e correzione della vulnerabilità CVE-2026-31431 copy fail Installazione Copiare lo script di installazione negli appunti ed eseguirlo nella riga di comando root@kitploit: sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...

cdncheck v1.2.50

cdncheck Features • Installation • Usage • Join Discord root@kitploit: cdncheck is a tool for identifying the technology associated with dns / ip network addresses. Features CDN , CLOUD and WAF Detection Easy to use as library Easily extendable providers IP, DNS input support Text, JSONL output...

aiengine

AIEngine कृत्रिम बुद्धिमत्ता इंजन AIEngine अगली पीढ़ी का इंटरैक्टिव/प्रोग्रामेबल Python/Ruby/Java/Lua और Go नेटवर्क घुसपैठ पहचान प्रणाली इंजन है जिसमें बिना किसी मानवीय हस्तक्षेप के सीखने की क्षमता है, DNS डोमेन वर्गीकरण, स्पैम डिटेक्शन, नेटवर्क कलेक्टर, नेटवर्क फॉरेंसिक और कई अन्य चीज़ें। AIEngi...

CVE-2026-25232-PoC

CVE-2026-25232 — Bypass dell'eliminazione di branch protetti in Gogs Escalation da Write ad Admin Panoramica Campo| Dettagli ---|--- CVE| CVE-2026-25232 Prodotto| Gogs Go Git Service Versioni interessate| = 0.13.4 Versione corretta| 0.14.1 Punteggio CVSS| Medio CWE| CWE-863: Autorizzazione errata...

cottage v0.7.0

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - Implementazione BluetoothDucky Utilizzo DuckyScript Esecuzione remota di codice Bluetooth non autenticata. In breve, esegue comandi da tastiera senza effettuare l'accoppiamento con il dispositivo Questa è un'implementazione della CVE scoperta da marcnewlin...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 Exploit Dieses Tool nutzt eine Schwachstelle CVE-2023-38646 in einer Softwareplattform aus. Der Exploit ermöglicht die Remote-Codeausführung über eine manipulierte Anfrage, indem eine fehlerhaft verarbeitete Datenbank-Verbindungszeichenfolge ausgenutz...

CVE-2026-39987-lab-or-marimo-cve-lab

Guida al Lab CVE-2026-39987 Esecuzione Remota di Codice Pre-Autenticazione tramite Bypass dell'Autenticazione WebSocket del Terminale Un lab Docker didattico per comprendere, riprodurre e correggere questa vulnerabilità critica in marimo. Indice Panoramica Architettura Avvio Rapido Procedura...

qualcomm-vulnerability-scanner

Qualcomm-Schwachstellenscanner Der Qualcomm-Schwachstellenscanner ist ein Tool, das entwickelt wurde, um Android-Geräte auf die kürzlich ausgenutzte Qualcomm-Schwachstelle CVE-2026-21385 zu scannen. Dieses Tool bietet eine einfache und effiziente Möglichkeit, anfällige Geräte zu identifizieren un...