CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper è uno strumento python per analizzare,...

CVE-2026-81837

A path traversal vulnerability affects RooCodeInc Roo-Code versions up to 3.51.1 , specifically in the path.resolve function within src/core/tools/ApplyPatchTool.ts . The flaw allows remote exploitation with low complexity and no required privileges, though user interaction is needed. A proof-of-...

CVE-2026-81837 RooCodeInc Roo-Code ApplyPatchTool ApplyPatchTool.ts path.resolve path traversal

A flaw has been found in RooCodeInc Roo-Code up to 3.51.1. This issue affects the function path.resolve of the file src/core/tools/ApplyPatchTool.ts of the component ApplyPatchTool. This manipulation causes path traversal. It is possible to initiate the attack remotely. The exploit has been...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: Decostruzione della container breakout di runc Purple Teaming avanzato e analisi forense della fuga alla root dell'host 🛡️ Panoramica Questo repository contiene una decostruzione ad alta fedeltà e un...

Cisco-IOS-Exploitation-JAGUAR_TOOTH-CVE-2017-6742-Reconstruction

= doi.org/10.5281/zenodo.18283540 = orcid.org/0009-0007-7728-256X README.md root@kitploit: 🐆 Analisi e Ricerca su JAGUARTOOTH APT28/Fancy Bear -blue?style=for-the-badge 📑 Panoramica Analisi completa e ricostruzione tecnica del malware JAGUARTOOTH, uno strumento di spionaggio informatico non...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 Framework di Sfruttamento Bluetooth RFCOMM "Heartbleed" Autore: Sastra Adi Wiguna Purple Elite Teaming Data: 20 gennaio 2026 Versione: 1.0 Replica dell'intero sistema Licenza: SOLO USO RED TEAM Non...

CVE-2017-8570

O quê? Este repositório contém um exploit de Prova de Conceito para o CVE-2017-8570, também conhecido como a vulnerabilidade "Composite Moniker". Isto demonstra o uso do truque do Packager.dll para soltar um arquivo sct no diretório %TEMP% e, em seguida, executá-lo usando a primitiva que a...

F5-BIG-IP-exploit

F5-BIG-IP exploit CVE-2022-1388 uso: CVE-2022-1388.py -h -u URL -c COMANDO -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Bypass di autenticazione RCE Es: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3...

cve_2025_20265

PoC per CVE-2025-20265 Avviso ⚠️ AVVERTENZA Questo è un exploit funzionante per una vulnerabilità 1-day. Può eseguire codice su sistemi vulnerabili. Usalo solo sui tuoi server interni che sei autorizzato a testare. L'uso non autorizzato è illegale e non etico. Usalo a tuo rischio. Sei responsabile...

ved-ebpf

VED-eBPF: Rilevamento di Exploit del Kernel e Rootkit tramite eBPF VED Vault Exploit Defense-eBPF sfrutta eBPF extended Berkeley Packet Filter per implementare il monitoraggio runtime della sicurezza del kernel e il rilevamento di exploit per sistemi Linux. Introduzione eBPF è una macchina virtua...

siem-threat-detection-lab

🛡️ SIEM + Bedrohungserkennungslabor Ein durchgängiges Blue-Team -Labor: eine Wazuh 4.7.5 -SIEM erkennt 7 simulierte Angriffe — vom Portscan und SSH-Brute-Force bis hin zu einem echten CVE-Exploit Slowloris-DoS — wobei jedes Ereignis protokolliert, alarmiert und in Echtzeit auf MITRE ATT &CK...

CVE-2024-10924

Exploit CVE-2024-10924 - Bypass 2FA del Plugin Really Simple SSL per WordPress Panoramica Questo repository contiene un exploit per CVE-2024-10924 , una vulnerabilità nel plugin Really Simple SSL per WordPress. Consente a un attaccante di bypassare la procedura di attivazione dell'autenticazione ...

CVE-2023-7028

CVE-2023-7028 Exploit - Vulnerabilità di Poisoning del Reset della Password in GitLab Panoramica Questo repository contiene un exploit per CVE-2023-7028 , una vulnerabilità critica in GitLab che consente a un attaccante di abusare della funzionalità di reset della password e di assumere il...

PwnAdventure3

PwnAdventure3 Benvenuti a Pwnie Island! Pwn Adventure 3: Pwnie Island è un MMORPG sparatutto in prima persona, mondo aperto, a edizione limitata, ambientato su una bellissima isola dove tutto può succedere. Questo perché il gioco è intenzionalmente vulnerabile a tutti i tipi di hack divertenti!...

blackbox-pentesting-infsecos

Test di penetrazione Black-Box — SecOS:1 VulnHub Panoramica Test di penetrazione black-box completo contro SecOS:1 , una macchina CTF volutamente vulnerabile di VulnHub. Obiettivo: simulare un attaccante reale senza alcuna conoscenza preliminare e ottenere una compromissione a livello root, come...

CVE-2022-4896

CVE-2022-4896 PoC & exploit per CVE-2022-4896 "Control de Ciber" è un software di gestione per cybercafè. Molteplici vulnerabilità Denial-of-Service DoS sono presenti nelle versioni precedenti alla 1.650. Un attaccante remoto non autenticato può inviare una richiesta appositamente predisposta che...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 PoC & Exploits für CVE-2022-48474 & CVE-2022-48475 „Control de Ciber“ ist eine Verwaltungssoftware für Internetcafés. Mehrere Denial-of-Service DoS Schwachstellen in Versionen vor 1.650. Ein nicht authentifizierter entfernter Angreifer kann eine sorgfältig...

Vehicle-Service-Management-System-Settings-Stored-Cross-Site-Scripting-XSS

CVE-2021-46074 Titolo Exploit: Vehicle Service Management System - 'Settings' Cross Site Scripting XSS memorizzato Autore Exploit: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 Título do Exploit: Vehicle Service Management System - 'Service List' Cross-Site Scripting Armazenado XSS Autor do Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Referências: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-x...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 Titolo dell'exploit: Vehicle Service Management System - 'Multiple' Escalation dei privilegi porta a operazioni CRUD Autore dell'exploit: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 ALTA Riferimenti:...