Proxyshell-Scanner

Proxyshell-Scanner Scanner nuclei per la RCE di Proxyshell CVE-2021-34423,CVE-2021-34473,CVE-2021-31207 scoperta da Orange Tsai al Pwn2Own, che colpisce Microsoft Exchange Server. POC Risorse https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Piattaforma di automazione cybersecurity MCP basata sull'IA Framework MCP avanzato per penetration testing basato sull'IA, con oltre 150 strumenti di sicurezza e 12+ agenti AI autonomi 📋 Novità • 🏗️ Architettura • 🚀 Installazione • 🛠️ Funzionalità • 🤖 Agenti AI • 📡...

xpc-string-leak

xpc-string-leak xpc-string-leak è una prova di concetto di exploit per una lettura fuori dai limiti della memoria in libxpc. Questo exploit usa la vulnerabilità per leggere memoria heap fuori dai limiti da diagnosticd, un processo root non sandboxed con l'entitlement taskforpid-allow. La...

CVE-2023-38120

Exploit: Dies ist ein POC für einen Bug, den ich im SmartRG-Router gefunden habe CVE-2023-38120. Es wurde bereits vom Hersteller behoben...

DblTekGoIPPwn

DblTekGoIPPwn Tool per sfruttare il sistema di risposta alle challenge nei dispositivi DblTek GoIP vulnerabili. Può generare risposte a challenge specifiche, testare gli host per la vulnerabilità, eseguire comandi su host vulnerabili, inviare messaggi SMS da un host e accedere a una shell root su...

MalwareSourceCode

gestito da vx-underground | seguici su Twitter | scarica campioni di malware alla pagina VXUG/samples Limitazione di responsabilità: Nella misura massima consentita dalla legge applicabile, vx-underground e/o gli affiliati che hanno inviato contenuti a vx-underground non saranno ritenuti...

headscale

An open source, self-hosted implementation of the Tailscale control server. Join our Discord server for a chat. Note: Always select the same GitHub tag as the released version you use to ensure you have the correct example configuration. The main branch might contain unreleased changes. The...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP Einfacher LPE-Exploit für CVE-2021-1675 Verwendung root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll ist eine Test-DLL, die bei Erfolg C:\test.txt erstellt Hinweis 1. EnumPrinterDriversW hinzugefügt, um pDriverPath zu erhalten, sodass wir den...

CVE-2020-8617

CVE-2020-8617 PoC per CVE-2020-8617 Solo per scopi educativi Esecuzione Questa immagine esegue un server BIND standard, che genera automaticamente un tkey "local-ddns". root@kitploit: $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 Exploit root@kitploit: $ pipenv...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB Authentifizierung umgehen Einfacher POC zum Umgehen der Authentifizierung. Wenn du über den Browser darauf zugreifen möchtest, vergiss nicht, die USERAGENT -Variable im Skript entsprechend dem in deinem Browser angezeigten Wert zu ändern, damit es funktioniert. Verwende einen...

CVE-2025-66478-POC

CVE-2025-66478 Prova di concetto 中文版本 / Versione cinese 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的...

strix

Strix Lo strumento open-source di pentesting con l'IA. Hacker IA autonomi che trovano e correggono le vulnerabilità della tua app. !TIP Novità! Strix si integra perfettamente con GitHub Actions e le pipeline CI/CD. Scansiona automaticamente le vulnerabilità a ogni pull request e blocca il codice...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilities on every pull request and block insecure code before it reaches...

CVE-2025-3248

CVE-2025-3248 Einführung Langflow-Versionen vor 1.3.0 sind anfällig für nicht authentifizierte Code-Injection im Endpunkt /api/v1/validate/code über die Python-Funktion exec. Dieser Exploit stellt eine Reverse-Shell-Verbindung her, die diese Schwachstelle ausnutzt. Verwendung Konfiguration...

root-my-webos-tv

Root la mia webOS TV Un semplice script Python che avvia un server telnet sui dispositivi webOS vulnerabili come root. TV Verificate webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS 7.3.1-43...

CVE-2024-0406-POC

CVE-2024-0406 Proof of Concept PoC Dieses Repository enthält einen Proof of Concept PoC-Exploit für CVE-2024-0406 , eine Schwachstelle, die auf symlink-basierter Tar-Archivextraktion beruht und Path Traversal oder das Überschreiben von Dateien in betroffenen Systemen ermöglicht. Weitere Details...

exploit-CVE-2021-22204

Exploit per CVE-2021-22204 ExifTool - Esecuzione Arbitraria di Codice Ti piace questo repo? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità La mancata neutralizzazione dei dati...

ioc-scanner-CVE-2019-19781

Scanner di Indicatori di Compromissione per CVE-2019-19781 Questa repository contiene un'utility per rilevare compromissioni degli apparati Citrix ADC correlati a CVE-2019-19781. L'utility e le sue risorse codificano gli indicatori di compromissione raccolti durante le investigazioni FireEye...

SyncShield

🔐 SyncShield — Estensione per Browser per il Rilevamento di CVE-2018-5764 Rileva comandi Rsync non sicuri prima che diventino exploit Un'estensione per browser leggera e attenta alla privacy, sviluppata come parte del Progetto Finale NWS/129/23B per rilevare la mancanza del flag --protect-args ne...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...