ipmi

Ho scritto alcuni programmi per esplorare IPMI; ecco alcuni dei risultati. Pensavo di fare il solito ciclo di rilevamento, raccolta dati e audit. Ognuno di questi si è rivelato un problema piuttosto interessante di per sé, almeno per me. Sito web IPMI Articoli e quant'altro da http://fish2.com/ip...

cowitness

CoWitness CoWitness ist ein Tool, das als HTTP-, HTTPS- und DNS-Server fungiert. Es ermöglicht Ihnen, Webseiten bereitzustellen, HTTP-Anfragen zu protokollieren und DNS-Antworten anzupassen. Diese README bietet einen Überblick über die Funktionen und Anweisungen zum Kompilieren und Verwenden des...

laforge

Laforge Framework di automazione dell'infrastruttura per competizioni di sicurezza Laforge consente lo sviluppo rapido di infrastrutture per competizioni di sicurezza informatica. Utilizzando un linguaggio di configurazione semplice e intuitivo, Laforge gestisce un grafo delle dipendenze e la...

AWS-SAM-CLI-Vulnerabilities

Vulnerabilità di AWS SAM CLI CVE-2025-3047 e CVE-2025-3048 Questo README fornisce un'analisi dettagliata di due vulnerabilità di sicurezza riscontrate nell'AWS Serverless Application Model CLI AWS SAM CLI – CVE-2025-3047 e CVE-2025-3048 – insieme ai problemi a livello di codice e alle relative...

php-app-race-condition

Aplicação PHP Vulnerável Condição de Corrida Configuração do ambiente: root@kitploit: docker-compose up Verificação do ambiente: Teste de conexão: http://localhost/test.php Endpoint vulnerável: http://localhost/poc.php Exploração da condição de corrida: root@kitploit: echo http://localhost | nucl...

CVE-2025-24893

Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...

apache_skywalking

Apache SkyWalking SkyWalking : un sistema APM monitoraggio delle prestazioni delle applicazioni, progettato appositamente per architetture basate su microservizi, cloud native e container Docker, Kubernetes, Mesos. Sommario SkyWalking è un sistema APM open source, che include funzionalità di...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 RCE critico non autenticato in cPanel & WHM. Quattro richieste HTTP forgiano una sessione root tramite CRLF injection nel campo password di una sessione preauth. Nessuna autenticazione, nessuna precondizione, ogni tier supportato è affetto. Divulgato il 2026-04-28 d...

CVE-2026-40564

CVE-2026-40564: SSRF tramite FlinkSessionJob.spec.job.jarURI in flink-kubernetes-operator L'Apache Flink Kubernetes Operator non controlla il campo spec.job.jarURI nelle risorse FlinkSessionJob o FlinkDeployment. Chiunque possa creare una di queste risorse può impostare jarURI su un URL qualsiasi...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGI Servlet RCE PoC educativo solo per CTF autorizzati / penetration testing. Eseguirlo su sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione scritta è illegale. Panoramica della vulnerabilità CVE-2019-0232 è una vulnerabilità di Remote...

keeper

keeper Keeper è uno store crittografico di segreti per Go. Cripta payload arbitrari di byte a riposo utilizzando la derivazione delle chiavi Argon2id e la crittografia autenticata XChaCha20-Poly1305 predefinita e li memorizza in un database bbolt embedded. Viene fornito come tre componenti che pu...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 Repository per il test-task di tirocinio. Passo 0: Clona questo repository git root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Passo 1: Crea i container Docker Avvia il daemon Docker root@kitploit: sudo systemctl start docker.service...

Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-e-Escalation-del-Kernel Accesso di livello root ottenuto identificando e sfruttando configurazioni errate e software obsoleto. Vulnerabilità di buffer overflow in una versione obsoleta di modssl CVE-2002-0082. L'escalation dei privilegi è stata successivamente ottenuta...

marfil

Marfil Marfil è un'estensione della suite Aircrack-ng, utilizzata per valutare la sicurezza delle reti WiFi. Permette di suddividere il lavoro di esecuzione di attacchi con dizionario di lunga durata tra molti computer. Motivazione La suite Aircrack-ng fornisce lo strumento aircrack-ng, che è un...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-Report Divulgazione per CVE-2025-9196 CVE-2025-9196 - Vulnerabilità in Trinity Audio Questo repository divulga una vulnerabilità scoperta in Trinity Audio = 5.20.1, un plugin WordPress sviluppato da sergiotrinity. 🛠 Versione Affetta Prodotto : Trinity Audio Versione : v5.20.1 UR...

poc_CVE-2025-68613

PoC: n8n Sandbox Escape CVE-2025-68613 Solo a scopo educativo Questa Proof of Concept dimostra una vulnerabilità critica CVE-2025-68613 in n8n. Non utilizzarla su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. Panoramica della vulnerabilità Le versioni di n8n...

CVE-2020-7699_reproduce

Riproduzione di CVE-2020-7699 Riproduzione della vulnerabilità RCE in Node.js CVE-2020-7699, mio lavoro di laboratorio Installazione Versione Node.js: v14.16.1, assicurati che la versione di Node.js sia 14 Altre versioni probabilmente funzioneranno, non ho testato Versione Python: 3.9.5, Python...

CVE-2024-9014

Questo post è un articolo di ricerca pubblicato da EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 PoC di Esposizione di Informazioni Sensibili ★ Descrizione CVE-2024-9014 : Esposizione di Informazioni Sensibili in pgAdmin4 descrizione: le versioni di pgAdmin 8.11 e precedenti sono vulnerabili a un difett...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 Framework di Exploitation MiNi Strumento di automazione da riga di comando per test di sicurezza autorizzati di Grafana Directory Traversal CVE-2021-43798. Panoramica CVE-2021-43798 è una vulnerabilità di directory traversal non autenticata in Grafana 8.x che consent...

CVE-2024-46256

Analisi della vulnerabilità RCE CVE-2024-46256 in Nginx Proxy Manager Configurazione dell'ambiente 1. Avvio dell'ambiente Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d Oppure è possibile utilizzare lo script automatico: root@kitploit: python setupenvironment.py 2. Accesso a Nginx...