MAL-2026-14385 Malicious code in hydration-dim-kit (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3659ec02e8317602c089b822a4a0533bee515d9666d07fdaf3cdf8b315a46147 On import, dist/index.mjs verifies a SHA-256 digest of a bundled Linux x8664 ELF at dist/internal/calc.dat, chmods it to 0755, and spawns it detached...

Malicious code in hydration-dim-kit (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3659ec02e8317602c089b822a4a0533bee515d9666d07fdaf3cdf8b315a46147 On import, dist/index.mjs verifies a SHA-256 digest of a bundled Linux x8664 ELF at dist/internal/calc.dat, chmods it to 0755, and spawns it detached...

solutions

Exploitmatic solutions !License: Apache 2.0https://img.sh...

TokenPlayer

TokenPlayer Manipolazione e abuso dei token di accesso di Windows. TokenPlayer è solo un piccolo strumento che ho realizzato per imparare la programmazione dell'API win32 e comprendere meglio il modello dei token di accesso di Windows. Caratteristiche: Rubare e impersonare i token primari...

CVE-2023-48084

CVE-2023-48084 Exploit Python per la CVE-2023-48084 - Nagios XI prima della versione 5.11.3 è risultato contenere una vulnerabilità di SQL injection tramite lo strumento di modifica in blocco. L'exploit utilizza /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= per eseguire...

jit

jitpass - password just-in-time Credenziali just-in-time per la tua macchina di sviluppo. Documentazione · Avvio rapido · Strumenti supportati · Riferimento comandi · Sicurezza Stato: solo macOS Apple Silicon, e ancora in fase di sviluppo. Cos'è jit in 30 secondi I tuoi segreti vivono in chiaro s...

Exploit for CVE-2026-10053

CVE-2026-10053 — reproducible verification lab Self-contained...

Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ root@kitploit: Hai un milione di segnalibri salvati? Tutti questi segnalibri contengono informazioni uniche? Repo GitHub contrassegnati con la stella per dopo? Bene, questa è una raccolta di tutte queste risorse in un unico repo noto com...

Elevator

Descrizione Elevator consente di bypassare l'UAC e generare un processo elevato con privilegi di amministratore completo. Ciò viene fatto abusando del comportamento del server RPC che implementa la funzionalità UAC, come dimostrato da James Forshaw nel suo articolo Calling Local Windows RPC Serve...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Esecuzione remota di codice Una vulnerabilità di categoria RCE Remote Code Execution, riscontrata quando attaccanti non autenticati possono eseguire codice Groovy arbitrario da remoto senza autenticazione né accesso preliminare Guest User. Di seguito...

vuln-labs-angara

vuln-labs-angara Семь независимых Docker-стендов с уязвимыми...

Offensive-lab-2

Laboratorio di sicurezza offensiva : ProFTPD 1.3.3c Backdoor Exploit Flag di root 1. Introduzione e obiettivi Questo report descrive il test di penetrazione eseguito su una macchina virtuale VM Linux vulnerabile, concentrandosi sull'identificazione di una vulnerabilità di servizio ad alto rischio...

poc_cve_2026_19681

CVE...

CVE-2025-32463

CVE-2025-32463 – Sudo-Chroot-Privilegieneskalations-Exploit Überblick CVE-2025-32463 ist eine kritische lokale Privilegieneskalations-Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17. Diese Schwachstelle ermöglicht es Angreifern mit sudo-Berechtigungen, durch Ausnutzung eines Designfehlers in de...

Security update for the Linux Kernel (Live Patch 32 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.127 fixes various security issues: The following security issues were fixed: CVE-2023-53995: net: ipv4: fix one memleak in inetdelifa bsc1269284. CVE-2025-40204,CVE-2026-53224,CVE-2026-53246: sctp: validate cached peer INIT chunk...

Security update for the Linux Kernel (Live Patch 42 for SUSE Linux Enterprise 15 SP4)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150400.24.170 fixes various security issues: The following security issues were fixed: CVE-2023-53995: net: ipv4: fix one memleak in inetdelifa bsc1269284. CVE-2025-40204,CVE-2026-53224,CVE-2026-53246: sctp: validate cached peer INIT chunk...

waf-checker v1.1.0

WAF Checker This project helps you check how well your Web Application Firewall WAF protects your product against common web attacks. It can be run as a Cloudflare Worker with a built-in interactive Web UI or as a standalone Node.js CLI tool. Features Core Testing Enter a target URL, pick HTTP...

nginx-log-analyzer

nginxloganalyzer Nginx Access Log Security Analysis Tool —...

ids-traffic-analysis

Network Intrusion Detection and Traffic Analysis Platform Thi...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio di penetration testing basato su Docker che simula la vulnerabilità CVE-2021-42013 Path Traversal & RCE su Apache HTTP Server 2.4.49. Questo progetto è stato preparato per simulare e sfruttare exploit la vulnerabilità CVE-2021-42013 presente su Apache HTTP...