CVE-2026-20180

Cisco ISE RCE: Analisi Avanzata di Sfruttamento e Rimedio 📋 Indice dei Contenuti 1. Sintesi Esecutiva 2. Analisi della Superficie di Attacco 3. Vettori di Sfruttamento 4. Tecniche di Evasione Avanzate 5. Impatto Sistemico sulle Architetture Zero Trust 6. Strategia di Rimedio 7. Indagine Forense 8...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE Un utente autenticato con privilegi bassi può sfruttare una vulnerabilità di command injection per ottenere l'esecuzione di codice come www-data ed escalare i privilegi a root a causa di regole sudo deboli. QuickBox Pro v2.1.8 e versioni precedenti è vulnerabi...

VulnFanatic-NG

VulnFanatic-NG LLM-gestützte Schwachstellenanalyse für Binary Ninja. VulnFanatic-NG fügt ein Seitenpanel hinzu, das die aktuelle Binärdatei scannt und ein LLM — standardmäßig ein lokal gehostetes OpenAI-kompatibles Modell, alternativ Anthropic Claude, Google Gemini oder Azure OpenAI siehe...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 描述 "Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告 已在 Linux 5.11 中修复 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner Automatisierter Scanner zur Erkennung von Indikatoren für eine Kompromittierung IOCs im Zusammenhang mit dem Angriff auf die Lieferkette TeamPCP CVE-2026-33634 📋 Inhaltsverzeichnis Überblick Schwachstelle Funktionen Erkannte IOCs Installation Verwendung Beispiele...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Vollständig und Kopierbereit CVE-2026-23550 | Framework für Massen-Exploitation Modular DS Auth Bypass Autor: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

Android-Projector-C2-Malware

Infrastruttura C2 Preinstallata e Payload RAT su Proiettori Android Report di Analisi Tecnica — Ricerca sulla Sicurezza Dispositivi interessati: Molteplici proiettori Android di marche come Nonete es. Modello HY260Pro probabilmente anche diversi proiettori di Magcubic, Hotack, Huyukang e molti...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux is Dying" — Scoperta sistematica dei percorsi del kernel che aggirano le garanzie di sicurezza LSM Il cancello non è mai stato forzato. È stato semplicemente aggirato...

honeyprompt

honeyprompt Einführung von honeyprompt, einem LLM-zentrierten Täuschungsframework, das speziell für Webentwickler entwickelt wurde. Das persönliche Leidenschaftsprojekt von @alectrocute. Unterstützt alle großen Cloud- und lokalen LLM-Anbieter. SSH, HTTP, TLS, TCP, Telnet und mehr. Es wird als...

dicozorus

Dicozorus Dicozorus è uno strumento per generare e gestire wordlist web. Elimina l'onere di gestire più wordlist archiviando percorsi arricchiti con metadati in un database SQLite locale. Vuoi solo un'ottima wordlist senza lo strumento? Salta la configurazione e usa lazy.txt. Perché Dicozorus? Le...

ephemera

Ephemera : ज़ीरो-ट्रस्ट SSH प्रमाणपत्र प्राधिकरण Ephemera एक हल्का, स्व-होस्टेड SSH प्रमाणपत्र प्राधिकरण CA है जिसे इंफ्रास्ट्रक्चर के लिए ज़ीरो-ट्रस्ट पहुँच लागू करने हेतु डिज़ाइन किया गया है। यह स्थिर SSH कुंजियों को अल्पकालिक प्रमाणपत्रों से बदलता है, हार्डवेयर-समर्थित WebAuthn MFA को एकीकृत...

sisu

sisu ⚡ Il tuo AWS, come file system. Questo: root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json Invece di questo: root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query...

rosemary

Rosemary क्विक QUIC पर क्रॉस-प्लेटफ़ॉर्म कर्नेल-स्तरीय पिवटिंग प्लेटफ़ॉर्म। कोई TUN/TAP नहीं। कोई proxychains नहीं। कोई प्रॉक्सी सेटिंग्स नहीं। Rosemary दूरस्थ होस्टों पर ट्रैफ़िक को कर्नेल स्तर पर पारदर्शी रूप से इंटरसेप्ट करता है: कोई प्रॉक्सी सेटिंग्स नहीं, कोई TUN/TAP डिवाइस नहीं, कोई...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Vulnerabilità nel cluster di Wazuh Avvertenza: Questo repository contiene informazioni e codice relativi a vulnerabilità di sicurezza. Usalo esclusivamente per scopi educativi o in ambienti autorizzati. Descrizione Sono state identificate due vulnerabilità critic...

cnc-relay

cnc-relay Durante un esercizio di red team è comune configurare un'infrastruttura di relay per separare la propria superficie esterna dal backend effettivo di command and control. Alcune delle opzioni leggere più diffuse consistono nel configurare HAProxy o NGINX su infrastruttura cloud usa e get...

zdr

Нулевое удержание данных ZDR для LLM-провайдеров Последнее обновление: Апрель 2026 года Практическое руководство по сохранению конфиденциальности ваших данных при использовании LLM API. Охватывает точки без сохранения данных, самостоятельное развертывание, требования соответствия и шаблоны защиты...

Shwmae

Shwmae Shwmae शुह-माई एक Windows Hello दुरुपयोग उपकरण है जिसे DEF CON 32 के दौरान "Abusing Windows Hello Without a Severed Hand" वार्ता के भाग के रूप में जारी किया गया था। इस उपकरण का उद्देश्य एक विशेषाधिकार प्राप्त उपयोगकर्ता संदर्भ से Windows Hello का दुरुपयोग करना है। root@kitploit: Shwmae...

CVE-2025-6554

CVE-2025-6554 Dieses Repository enthält Dieses Repository konstruierte und bewies die addressof- und fakeobj-Primitiven sowie die willkürlichen Lese-/Schreib-Primitiven in der V8-Sandbox. Informationen zur Reproduktion Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Command Line:...

doppelganger_assistant

Doppelgänger Assistant Un'applicazione GUI professionale per calcolare i dati delle card e automatizzare le operazioni Proxmark3 per ogni tipo di card supportato da Doppelgänger Core e Stealth. Questo strumento semplifica il processo di scrittura delle card per i test di penetrazione fisica,...

CVE-2025-50505

CVE-2025-50505 API non autorizzata porta all'esecuzione arbitraria di comandi e all'escalation dei privilegi in Clash Verge Rev Descrizione La vulnerabilità deriva da un endpoint API non autenticato esposto dal componente clash-verge-service, che viene installato con privilegi elevati per...