CVE-2025-8110

CVE-2025-8110 – PoC RCE per Gogs ≤ 0.13.3 Proof-of-Concept per CVE-2025-8110 , una scrittura arbitraria di file autenticata in Gogs ≤ 0.13.3 causata da una gestione impropria dei link simbolici nell'API PutContents. Un utente autenticato può eseguire il commit di un symlink che punta a .git/confi...

PoC-CVE-2026-9198

Descrizione Codice exploit proof of concept per CVE-2026-9198 Utilizzo python3 poc.py -u -c...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit non è più mantenuto. Se hai bisogno di supporto o consulenza per i tuoi sforzi di scansione dei segreti, inviami un'email a [email protected] 🚨 shhgit aiuta a proteggere i team di sviluppo, operazioni e sicurezza lungimiranti trovando i segreti nel loro codice prima che portino a un...

ForgottenButNotGone

Dimenticati ma non scomparsi Questo repository contiene script proof-of-concept per le vulnerabilità presentate al talk "Dimenticati ma non scomparsi: RCE non autenticati e LPE in servizi Linux legacy" del Black Hat USA 2026 e del DEF CON 34. CVE-2026-28372 Escalation locale dei privilegi in...

Zimbra-CVE-2026-73570-Rules

Wazuh-Regeln CVE-2026-73570 Zimbra OS Command Injection Erkennungsregeln für CVE-2026-73570 , eine OS-Command-Injection in der Zimbra Collaboration Suite über den SNMP-Trap-Benachrichtigungsparameter snmpnotify. Schwachstelle...

shennina

Shennina Automatisierung der Host-Ausnutzung mit KI Zusammenfassung Shennina ist ein automatisiertes Framework zur Host-Ausnutzung. Ziel des Projekts ist es, das Scannen, die Schwachstellenanalyse und die Ausnutzung mithilfe von künstlicher Intelligenz vollständig zu automatisieren. Shennina ist...

PyJFuzz

PyJFuzz एक छोटा, विस्तार योग्य और उपयोग के लिए तैयार फ्रेमवर्क है जिसका उपयोग JSON इनपुट को फ़ज़ करने के लिए किया जाता है, जैसे मोबाइल एंडपॉइंट REST API, JSON कार्यान्वयन, ब्राउज़र, CLI एक्ज़ीक्यूटेबल और बहुत कुछ। संस्करण| 1.1.0 ---|--- होमपेज| http://www.mseclab.com/ गिटहब|...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

rayder

Rayder Uno strumento leggero per orchestrare e organizzare i tuoi flussi di lavoro da riga di comando Informazioni • Installazione • Utilizzo • Configurazione del flusso di lavoro • Esecuzione parallela • Flussi di lavoro Informazioni Rayder è uno strumento da riga di comando progettato per...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE pre-autenticazione Questo è un proof-of-concept per CVE-2026-60004, una vulnerabilità critica di esecuzione di codice in remoto in Gitea versione 1.17 fino alla 1.27.0. Lo script automatizza l'intera catena di sfruttamento, dalla registrazione dell'utente fino...

PersistAssist

PersistAssist PersistAssist ist ein vollständig modulares Persistenz-Framework, geschrieben in C. Alle Persistenztechniken enthalten eine Bereinigungsmethode, die dazu dient, die Persistenz zu entfernen, abgesehen vom Persistenzcode. Dies ist ein WIP, daher gibt es viele leere Klassen. Das...

Pachine

Pachine Implementazione Python per CVE-2021-42278 Escalation dei Privilegi di Active Directory. Installazione root@kitploit: $ pip3 install impacket Utilizzo root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

shodanwave

Shodanwave Shodanwave è uno strumento per esplorare e ottenere informazioni da telecamere, in particolare Netwave IP Camera. Lo strumento utilizza un motore di ricerca chiamato shodan che semplifica la ricerca di telecamere online. Cosa fa lo strumento? Guarda, una lista! Ricerca Forza bruta...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE PoC di esecuzione remota di codice sull'endpoint diffpatch di Gitea. Un account con permessi di scrittura su un repository su istanze con registrazione aperta è sufficiente una registrazione anonima può eseguire comandi shell arbitrari sul server con l'account...

CVE-2026-18577

cve-id Spenden Unterstützen Sie die Pflege dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Verwendung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

azureOutlookC2

Azure Outlook C2 Azure Outlook Command & Control che utilizza l'API Microsoft Graph per le comunicazioni C2 e l'esfiltrazione dei dati. Controlla da remoto un dispositivo Windows compromesso dalla tua casella di posta Outlook. Creatori: Bobby Cooke @0xBoku e Paul Ungur @C5pider Aggiornamento CTI...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 كيفية تشغيل المشروع 1. تشغيل الخادم الضعيف root@kitploit: cd Stand docker-compose up -d 2. تشغيل السكربت ضد الهدف root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 المتطلبات الأساسية...

GodGenesis

Bem-vindo ao God Genesis God Genesis é um servidor C2 puramente codificado em Python3 criado para ajudar Red Teamers e Penetration Testers. Atualmente, ele suporta apenas shell reverso TCP, mas espere um minuto, é um FUD e pode fornecer shell de administrador em qualquer máquina WINDOWS alvo. A...