cosign

cosign Firmare container OCI e altri artefatti usando Sigstore! Cosign punta a rendere le firme un'infrastruttura invisibile. Cosign supporta: "Firma keyless" con l'autorità di certificazione Fulcio del bene pubblico Sigstore e il log di trasparenza Rekor predefinita Firma hardware e KMS Firma co...

CVE-2018-8065

Flexense HTTP Server Server-Abilita server web sulla porta. Il modulo provoca una violazione di accesso in scrittura nello spazio utente nella regione di memoria di syncbrs.exe. Il numero di richieste necessarie per mandare in crash il server varia tra 200 e 1000, a seconda della versione del...

cupntlm-Automated-Exploit-For-CVE-2025-33073-

cupntlm CVE-2025-33073 — Bypass del Reflection NTLM tramite Coercizione DNS Strumento di sfruttamento automatizzato per ambienti Active Directory. Panoramica cupntlm automatizza la catena di attacco NTLM reflection/relay che abusa di CVE-2025-33073. Combina l'iniezione di record DNS, la coercizio...

CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter

CVE-2026-11101 – Avvelenamento della cache HTTP tramite parametro di query non incluso nella chiave Panoramica Una cache web utilizza solo il percorso dell'URL come chiave della cache, ignorando i parametri di query. Un attaccante può aggiungere un payload dannoso a un parametro non incluso nella...

xiaomi-cve-2024-45352

xiaomi-cve-2024-45352 Rapporto tecnico sulla vulnerabilità critica di Xiaomi Riepilogo della vulnerabilità È stata scoperta una vulnerabilità nel browser predefinito di Xiaomi com.android.browser su vari dispositivi MIUI. L'app non riesce a convalidare correttamente gli intent passati tramite...

-CVE-2024-45352

🚨 CVE-2024-45352 – Esecuzione di codice remoto RCE in Xiaomi Smarthome 📌 Sommario Una vulnerabilità critica CVE-2024-45352 è stata scoperta nell'applicazione Xiaomi Smarthome, che consente l'esecuzione di codice remoto RCE non autenticata tramite una gestione impropria dell'input nel parser API...

burpsuite-copy-as-xmlhttprequest

Estensione BurpSuite Copy as XMLHttpRequest L'estensione aggiunge un menu contestuale a BurpSuite che permette di copiare più richieste come XmlHttpRequest di Javascript, semplificando lo sviluppo di PoC quando si sfrutta XSS. Installazione scarica l'ultimo JAR dalle release o compila manualmente...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

burp2caido

Informazioni Burp2Caido è uno strumento che consente di migrare i file di cronologia HTTP esportati da Burpsuite in Caido. È stato originariamente sviluppato da Monke. !WARNING Questo strumento inserisce i dati HTTP direttamente nel progetto Caido. Eseguirlo più volte AGGIUNGERÀ le richieste di...

PHP-CGI-Argument-Injection-Exploit

🎬 Questo video di YouTube 1️⃣ Verifica del target Trova l'IP di Metasploitable da Kali: root@kitploit: ip a Ad esempio: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 Controlliamo porta e servizio: root@kitploit: nmap -p 80 192.168.56.102 Puoi verificare anche nel browser:...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash pre-autenticazione Analisi della causa principale + proof-of-concept DoS. L'avviso pubblico classifica la vulnerabilità come un denial-of-service / consumo di risorse non controllato non autenticato. L'analisi binaria mostra che...

BurpSuiteSharpenerEx

Burp Suite Sharpener यह एक्सटेंशन Burp Suite में कई UI और कार्यात्मक सुविधाएँ जोड़कर उसे बेहतर बनाता है, जिससे यह अधिक उपयोगकर्ता-अनुकूल हो जाता है। संगतता के बारे में विस्तृत जानकारी के लिए "Burp Suite संगतता और त्रुटि रिपोर्टिंग" अनुभाग देखें। root@kitploit: / | | . \ | . | || '| . / .| ' |/ .|...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Scanner Maggiori informazioni in arrivo... Esclusione di responsabilità Questo software è stato creato esclusivamente a scopo di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è inteso per essere utilizzato per...

dlink

Injeção de Comando e Conta Backdoor em Dispositivos NAS da D-Link Resumo da Vulnerabilidade: A vulnerabilidade descrita afeta vários dispositivos NAS da D-Link, incluindo os modelos DNS-340L, DNS-320L, DNS-327L e DNS-325, entre outros. A vulnerabilidade está presente na URI nassharing.cgi , que é...

dlink

Command Injection and Backdoor Account in D-Link NAS Devices Vulnerability Summary: The described vulnerability affects multiple D-Link NAS devices, including models DNS-340L, DNS-320L, DNS-327L, and DNS-325, among others. The vulnerability lies within the nassharing.cgi uri, which is vulnerable...

CVE-2024-51996

⚠️ CVE-2024-51996 - Exploit di Bypass dell'Autenticazione Symfony RememberMe Exploit per la vulnerabilità critica CVE-2024-51996 , che consente il bypass dell'autenticazione nelle applicazioni Symfony che utilizzano il meccanismo Remember Me. 🧠 Impatto : Impersonazione di utenti privilegiati come...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner Sviluppato da m10sec. Questo script rileva automaticamente la versione di Nginx su un server remoto e valuta se è vulnerabile a falle di sicurezza note, in particolare: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Corruzione della memoria in...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab RCE autenticato leggi: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ come usare Per prima cosa avvia un'istanza di GitLab. Accedi, crea un gruppo e un progetto con un nome univoco. Crea un token di accesso. Modifica...

CVE-2026-49975

CVE-2026-49975 Bomba HTTP/2 ★ CVE-2026-49975 Bomba HTTP/2 PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Panoramica CVE-2026-49975 è una vulnerabilità di Denial of Service DoS in Apache HTTP Server. La vulnerabilità si verifica nel percorso di gestione delle...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Labor-Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Beschreibung Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt...