CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost Questo POC è il codice POC originale di https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py ma con lievi modifiche per utilizzare un oggetto computer che già controlliamo, invece di fare affidamento sulla creazione di un nuovo computer, generalmente...

pth-toolkit

pth-toolkit Una versione modificata della collezione di strumenti passing-the-hash https://code.google.com/p/passing-the-hash/ progettata per essere portabile e funzionare subito, out of the box, anche sui sistemi più "spogli" Il branch master è compilato per amd64; l'obiettivo finale sarà la...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corretto Un fork funzionante del proof-of-concept per CVE-2026-54121, noto anche come Certighost. Ricerca originale e PoC di @H0j3n e @aniqfakhrul con analisi dettagliata su: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. Questo fork corregge la...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Spoofing-Schwachstelle zur Offenlegung von NTLM-Hashes in Windows Überblick CVE-2024-43451 ist eine Schwachstelle in Windows, die durch Spoofing die Offenlegung von NTLMv2-Hashes ermöglicht. Sie erlaubt einem nicht authentifizierten entfernten Angreifer, den NTLM-Hash eines Opfer...

Moniker-Link-Lab-Setup

Configurazione del Laboratorio Moniker Link - CVE-2024-21413 🎯 Panoramica del Progetto Laboratorio pratico di penetration testing che dimostra lo sfruttamento del moniker link CVE-2024-21413 per il furto di credenziali NTLM. Questo progetto documenta l'intera catena di attacco, dalla configurazio...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Riepilogo Il firmware Tenda AC15 V15.03.05.18multi rilascia un cookie di autenticazione nella forma password= e lo restituisce senza i flag HttpOnly, Secure o SameSite, esponendo l'hash della password al client. Il suffisso a bassa entropia funge da identificatore di...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Demo di Laboratorio Questo repository contiene un proof-of-concept exploit per CVE-2024-5084, una vulnerabilità trovata nel plugin WordPress Hash Form. È destinato solo all'apprendimento, ai test di laboratorio e alla ricerca sulla sicurezza. 📌 Sulla Vulnerabilità ID CVE:...

CVE-2024-5084

Hash Form 9.9.1 Datei-Upload-Schwachstellen-Exploit Das Hash Form – Drag & Drop Form Builder Plugin für WordPress ist anfällig für beliebige Datei-Uploads, da in der Funktion 'fileuploadaction' in allen Versionen bis einschließlich 1.1.0 die Dateityp-Validierung fehlt. Dies ermöglicht nicht...

CVE-2023-23397

CVE-2023-23397 Details zur Sicherheitslücke 🚨💻 Microsoft hat kürzlich eine Reihe kritischer Sicherheitslücken behoben, darunter diesen Zero-Day-Exploit: CVE-2023-23397. Das Common Vulnerability Scoring System CVSS hat diesem Exploit einen Wert von 9,8 zugewiesen. CVE-2023-23397: Erhöhung von...

CVE-2024-21413

Ausnutzung von CVE-2024-21413 Outlook Projektstatus: Pausiert unvollständige Übung; es konnten keine NTLM-Hashes erbeutet werden Ziele Versuch, die Schwachstelle CVE-2024-21413 auszunutzen, die in Outlook die Weitergabe von NTLM-Hashes beim Interagieren mit bösartigen Links ermöglicht. Ziel der...

CVE-2022-24637

Applicazione Vulnerabile Open Web Analytics OWA prima della versione 1.7.4 consente a un attaccante remoto non autenticato di ottenere informazioni sensibili sugli utenti, che possono essere utilizzate per ottenere privilegi di amministratore sfruttando gli hash della cache. Ciò accade perché i...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

WordPress Hash Form plugin <= 1.4.2 - Arbitrary File Upload vulnerability

Arbitrary File Upload vulnerability discovered by CoryRoo in WordPress Plugin Hash Form versions = 1.4.2...

log4j-checker

Log4j-Checker Questo repository contiene script che possono aiutare a identificare i file .jar che potrebbero essere vulnerabili a CVE-2021-44228, noto anche come Log4Shell. Log4Shell Hash Check Questo script trova i file .jar nel filesystem a partire da un percorso specifico, calcola un hash...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - è vulnerabile a un controllo di accesso errato Panoramica della vulnerabilità ID CVE: CVE-2025-65900 Prodotto: DifuseHQ Kalmia CMS Versione interessata: 0.2.0 Tipo di vulnerabilità: Controllo di accesso errato Privilegi richiesti: Basso account utente di sola...

CVE-2026-40017

An attacker that can send mail to a user can craft a message header whose values are chosen to collide in an internal hash table, which makes the IMAP THREAD command consume CPU disproportionate to the size of the message. This is a separate issue from CVE-2026-40014 and is not addressed by that...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 Exploit Python 3 Questo repository contiene un exploit per la vulnerabilità CVE-2019-9053 presente nel software CMS Made Simple CMSMS. L'exploit è stato modificato per funzionare con Python 3 ed è compatibile con CMSMS versione 2.2.9 e precedenti. Descrizione CVE-2019-9053 è una...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

AntiWeb_testing-Suite

ICS/OT AntiWeb: Testing Suite Introduzione Una vulnerabilità è stata trovata nelle applicazioni web associate a ICS/OT che girano su server Anti-Web fino alla versione 3.8.7. Le vulnerabilità che sono state identificate colpiscono diversi produttori di rinomata fama nel settore dell'automazione d...

CVE-2008-6970

DESCRIZIONE Sfrutta una falla nella convalida dei parametri di input PHP e forza bruta alla cieca l'hash MD5 SQL memorizzato per un dato ID utente. FILE root@kitploit: CVE-2008-6970.sh - Programma di shell code. FONTE https://github.com/KyomaHooin/CVE-2008-6970...