CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Zigbee Light Link फ़ैक्टरी रीसेट एक्सप्लॉइट प्रोग्राम कोड Python Zigbee सिमुलेशन root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself,...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Injeção de Comando via URL do Git no Pipeline de CI/CD Código do Programa Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repou...

MiscTools

MiscTools CsExec Esecuzione di comandi / Movimento laterale tramite funzionalità simile a PsExec. Deve essere eseguito nel contesto di un utente privilegiato. root@kitploit: CsExec.exe Vedi anche TikiService. CsPosh Esecuzione di comandi / Movimento laterale tramite PowerShell. Crea un runspace...

CVE-2024-23692

CVE-2024-23692 Verwendung: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns // standardmäßig ceye.io muss konfiguriert werden go run hfs.go -u http://127.0.0.1 -dns -d abc.cn // DNSLog festlegen...

CVE-2026-32941

Una vulnerabilità a livello di framework in Sliver C2 consente un Denial of Service remoto non autenticato tramite l'attivazione di un'allocazione di memoria non controllata CWE-789 / CWE-400, che porta a un crash per esaurimento della memoria OOM a livello di processo. Riferimenti: Tenable...

CVE-2026-60004

CVE-2026-60004 — RCE tramite hook Git nel Diffpatch di Gitea Iniezione di hook tramite clone bare → post-index-change → Esecuzione arbitraria di comandi Panoramica CVE-2026-60004 è una vulnerabilità pre-autenticazione di esecuzione remota di codice con severità critica CVSS 9.8 nelle piattaforme...

CVE-2026-65321-pyathena

CVE-2026-65321: SQL Injection in PyAthena tramite escape delle virgolette con backslash per istruzioni non-SELECT Gravità: Critica, CVSS v4.0 9.3 / CVSS v3.1 9.8 assegnati da VulnCheck, il CNA Vettore v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vettore v3.1:...

hulk

Strumento DoS Hulk Strumento DoS HULK portato in linguaggio Go da Python. Utilità Python originale di Barry Shteiman http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ Ho semplicemente portato il codice così com'è, in modo rapido e sporco. I nomi delle funzioni originali sono stati...

GHSA-C64Q-HJ4J-375F Yamcs vulnerable to authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)

Summary Yamcs compiles StreamSQL query expressions to Java at runtime with Janino. The LIKE operator inserts the user-supplied pattern into the generated Java unescaped, inside a "..." literal, so a pattern containing " breaks out and injects arbitrary Java e.g. a static block that runs an OS...

Yamcs vulnerable to authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)

Summary Yamcs compiles StreamSQL query expressions to Java at runtime with Janino. The LIKE operator inserts the user-supplied pattern into the generated Java unescaped, inside a "..." literal, so a pattern containing " breaks out and injects arbitrary Java e.g. a static block that runs an OS...

Kangaroo

Kangaroo Un exploit che bypassa l'autenticazione sui server telnet che eseguono la versione 2.7 o inferiore. Noto anche come cve-2026-32746 Come difendersi da questo attacco Disattivare Telnet: interrompere e spegnere immediatamente il demone telnetd sui propri server e dispositivi di rete se non...

CVE-2026-58424

CVE-2026-58424 - Bypass del gate di approvazione del workflow delle PR di fork in Gitea Gravità: Alta CVSS 8.9 Versioni interessate: Gitea ≤ 1.26.2 Corretto in: Gitea 1.26.3 Avviso: GHSA-777r-4v59-6486 Descrizione della vulnerabilità Gitea Actions applica un gate di approvazione alle esecuzioni d...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo RCE tramite symlink nei template Proof-of-concept automatizzato per CVE-2025-68937 : directory traversal tramite dereferenziazione di symlink nell'elaborazione dei repository template in Gitea e Forgejo, che porta all'esecuzione remota di codice. Qualsiasi utente...

Yamcs vulnerable to Remote Code Execution via instance-template argument YAML injection (createInstance)

Summary templateArgs sent to POST /api/instances and PATCH /api/instances/instance are written into the rendered instance config as raw text, then parsed as YAML and loaded. Yamcs instantiates each services: entry by its class:, so injecting YAML through a template arg lets you add a services:...

GHSA-73MF-M39P-WPM9 Yamcs vulnerable to Remote Code Execution via instance-template argument YAML injection (createInstance)

Summary templateArgs sent to POST /api/instances and PATCH /api/instances/instance are written into the rendered instance config as raw text, then parsed as YAML and loaded. Yamcs instantiates each services: entry by its class:, so injecting YAML through a template arg lets you add a services:...

asus-cmd

ASUS Router infosvr UDP Broadcast root Command Execution Diversi modelli di router ASUS includono un servizio chiamato infosvr che resta in ascolto sulla porta broadcast UDP 9999 sull'interfaccia LAN o WLAN. Viene utilizzato da uno strumento ASUS per facilitare la configurazione del router...

CVE-2026-53576

Exploit RCE non autenticato Kestra CVE-2026-53576 Bypass critico dell'autenticazione che consente l'esecuzione di codice remoto non autenticata Exploit • Dettagli della vulnerabilità • Impatto • Rimedi ⚠️ DISCLAIMER Questo strumento è destinato esclusivamente a test di sicurezza educativi e...

CVE-2026-67599_ClearOS_RCE

Iniezione di comandi OS nel parametro filter del Log Viewer Pacchetto: ClearFoundation Versioni testate: ClearOS 7.9.1.342252 Tipo di vulnerabilità: OS Command Injection CWE-78 Gravità: Alta CVE : CVE-2026-67599 Vettore CVSS v3.1: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Punteggio: 7.2 Un...

aws-enumerator

Enumerazione dei Servizi AWS Disclaimer Il tool è in fase beta test in corso, non vengono utilizzate chiamate API distruttive solo azioni di sola lettura. Spero che non ci siano problemi con il tool. Se si incontrano problemi, si prega di aprire un ticket. Descrizione L'AWS Enumerator è stato...