GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – Information Leak di declaringClass degli enum e catena RCE Solo per scopi educativi e ricerche di sicurezza autorizzate. Questo repository fornisce un ambiente di laboratorio controllato per riprodurre la vulnerabilità CVE-2025-48734 in Apache Commons...

CVE-2025-15260

CVE-2025-15260: Autorizzazione Mancante / Controllo di Accesso Interrotto nel Plugin - MyRewards – Loyalty Points and Rewards for WooCommerce Disclaimer: Questo repository è creato solo per scopi educativi e divulgazione etica. La vulnerabilità è stata segnalata responsabilmente al fornitore e...

DIY_WhisperPair

DIY-WhisperPair Implementazione di riferimento di CVE-2025-36911 e toolkit per la verifica delle vulnerabilità IMPLEMENTAZIONE UFFICIALE ORA DISPONIBILE, grazie al team della KU Leuven Grazie per la menzione AVVISO LEGALE : Questo è uno strumento di ricerca sulla sicurezza. LeggiLEGAL.md prima...

CVE-2025-32433-available-for-windows

CVE-2025-32433 Informazioni sulla vulnerabilità: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options...

HTB-Pterodactyl-Writeup

Report di Penetration Test — HackTheBox: Pterodactyl Data: 8 Aprile 2026 Target: Pterodactyl HackTheBox Difficoltà: Media SO: Linux openSUSE Leap 15.6 Tester: V0idW1re Riepilogo Esecutivo La macchina Pterodactyl su HackTheBox ha presentato uno scenario di attacco realistico che coinvolge...

EvilMist

EvilMist EvilMist è una raccolta di script e utilità progettata per supportare il audit di configurazione della sicurezza cloud, i test di penetrazione cloud e il red teaming cloud. Il toolkit aiuta a identificare configurazioni errate, valutare percorsi di escalation dei privilegi e simulare...

TaskHound

Strumento per la scoperta di attività pianificate privilegiate su Windows per divertimento e profitto. TaskHound caccia le attività pianificate di Windows che vengono eseguite con account privilegiati e credenziali memorizzate. Enumera le attività tramite SMB, analizza i file XML e identifica...

CVE-2025-31161

CVE-2025-31161 Scanner per l'elusione dell'autenticazione di CrushFTP Uno strumento Python per rilevare e testare la vulnerabilità CVE-2025-31161 nei server CrushFTP. 📖 Descrizione Questo script testa la vulnerabilità di elusione dell'autenticazione CVE-2025-31161 nei server CrushFTP che consente...

CVE-2025-26199

🛡️ CVE-2025-26199 — Trasmissione non sicura di password in chiaro in CloudClassroom-PHP-Project v1.0 📄 Descrizione CloudClassroom-PHP-Project v1.0 è vulnerabile alla trasmissione non sicura delle credenziali utente. Durante il processo di autenticazione, le password vengono inviate tramite HTTP no...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup e sfruttamento della CVE-2022-40684 Contesto Il 29 gennaio 2025, un utente del forum cybercriminale BelsenGroup ha pubblicato un messaggio affermando di possedere 15.000 dispositivi Fortinet compromessi, con file di configurazione e password VPN. Ora propone in vendita 1.000 target...

CVE-2022-26923

CVE-2022-26923 – Exploit Certifried Abuso di AD CS Automazione dello sfruttamento di CVE-2022-26923 Certifried , che consente l'escalation dei privilegi attraverso l'abuso dei Servizi Certificati di Active Directory AD CS, con un fallback automatico alla Delega Vincolata Basata su Risorse RBCD,...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC Server target Apache httpd Avvia root@kitploit: docker-compose up -d Verifica connettività httpd v2.4.58 vulnerabile root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 versione...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC Autore: abrewer251 Uno strumento proof-of-concept per testare la vulnerabilità di directory traversal URL di Apache CVE-2024-38475 "SonicBoom". Questo script automatizza la negoziazione TLS, la scansione delle directory, la verifica del traversal e il...

external_tcpdump_CVE-2018-14469

tcpdump Per segnalare un problema di sicurezza, invia un'email a [email protected]. Per segnalare bug e altri problemi, contribuire con patch, richiedere una funzionalità, fornire feedback generico ecc., consulta il file CONTRIBUTING nella root dell'albero dei sorgenti di tcpdump. TCPDUMP...

CVE-2026-8206

CVE-2026-8206 - Exploit di Massa per il Plugin Kirki WordPress Strumento di sfruttamento di massa per CVE-2026-8206 – una vulnerabilità critica nel plugin Kirki WordPress versioni ≤ 6.0.6 che consente a un attaccante non autenticato di dirottare i link di reset della password e di assumere il...

cryptodev-linux

cryptodev-linux Questo è un driver di dispositivo /dev/crypto, equivalente a quelli presenti in OpenBSD o FreeBSD. L'idea principale è accedere a cipher esistenti nello spazio kernel dallo spazio utente, consentendo così il riutilizzo di un'implementazione hardware di un cipher. Per domande e...

CVE-2022-0265

CVE-2022-0265 Metti ysoserial.jar nella stessa directory esempio python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Strumento di exploit per Keycloak Keycloak: registrazione non autorizzata in organizzazioni tramite una validazione non corretta del token di invito Esclusione di responsabilità Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza. Utilizzalo solo su...

CVE-2019-11043

CVE-2019–11043: Vulnerabilità di Esecuzione Remota di Codice PHP-FPM Nginx Descrizione e Impatto della Vulnerabilità CVE-2019–11043 è una vulnerabilità di esecuzione remota di codice RCE. Colpisce PHP-FPM, un gestore di processi FastCGI comunemente utilizzato con i server web Nginx. Il difetto...