1590 matches found
PackMyPayload
PackMyPayload - Ameaça Emergente de Malware em Contêineres Ir para formatos suportados Esta ferramenta recebe um ficheiro ou diretório como entrada e incorpora-os num ficheiro de saída atuando como um arquivo/contêiner. Pode servir como prova de conceito Proof-of-Concept apresentando o risco...
malwoverview
Malwoverview !Alt...
CVE-2024-3400-Compromise-Checker
Verificador de Comprometimento CVE-2024-3400 Um script bash muito simples para verificar evidências de comprometimento relacionadas à CVE-2024-3400 em firewalls Palo Alto. Projetado para fornecer uma triagem inicial rápida de dispositivos potencialmente impactados por meio da verificação da...
CVE-2020-16125-Reproduction
CVE-2020-16125-Reproduktion Dieses Repository zielt darauf ab, den Angriff zu reproduzieren . Beschreibung : Sein ursprünglicher Name ist “Ubuntu gdm3 privilege escalation” , und es wurde von einem Github Sicherheitsforscher namens Kevin Backhouse gefunden . Sein CVSS-Score ist 4.6/10 mittel und...
Mystikal
Mystikal Generatore di payload per l'accesso iniziale su macOS Pensato per essere usato con https://github.com/its-a-feature/Mythic Post del blog correlato: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Utilizzo: 1. Installa Xcode sulla macchina di build Richiesto per il pacchetto...
claude-poc
Existem várias formas de abusar do Claude code, esta é uma delas que encontrei durante minha pesquisa e reportei 23 de novembro de 2025 não corrigida, pode ser útil durante RT/PT para acesso inicial. Resumo: O apiKeyHelper é um script shell personalizado /bin/sh projetado para gerar valores de...
CVE-2024-21412_Water-Hydra
CVE-2024-21412Water-Hydra Distribuire malware tramite CVE-2024-21412 Utilizzo Avviare i servizi in sequenza e accedere al web server webserver Avviare il web server nella cartella: python -m http.server Accesso iniziale: Utilizzare la sintassi di query avanzata di Windows AQS per collegarsi al...
AggressorAssessor
विभिन्न प्रारंभिक रिकॉन आक्रामक स्क्रिप्ट्स...
EUVD-2026-65480
Issue summary: QUIC server may double free QRX QUIC record layer RX object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically results in termination of QUIC server process, leading to Denial of Service. There is so far no evidence...
CVE-2026-18798
Issue summary: QUIC server may double free QRX QUIC record layer RX object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically results in termination of QUIC server process, leading to Denial of Service. There is so far no evidence...
CVE-2026-18798 QUIC Server May Trigger Double Free When Processing INITIAL Packet
Issue summary: QUIC server may double free QRX QUIC record layer RX object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically results in termination of QUIC server process, leading to Denial of Service. There is so far no evidence...
CVE-2026-18798
CVE-2026-18798 is a double free (CWE-415) in the OpenSSL QUIC stack. When a QUIC server processes an INITIAL packet carrying a DCID shorter than 8 bytes , port_bind_channel() fails after enrolling the DCID and frees the QRX object. The caller port_default_packet_handler() then frees the same QRX ...
exchange_webshell_detection
Questo progetto è stato interrotto Utilizza invece gli strumenti Microsoft: Microsoft Safety Scanner Altre rilevazioni e mitigazioni elencate in: https://github.com/microsoft/CSS-Exchange/tree/main/Security Nel valutare l'impatto, suggeriamo vivamente di presumere una compromissione e di esaminar...
byeintegrity9-uac
Prototipo iniziale di byeintegrity9 Solo per divertimento, come sempre...
Variatype.htb-CVE-2025-66034
Hackthebox Season 10 - Variatype Questo script ti permetterà di ottenere l'accesso iniziale. Per prima cosa, installa i moduli richiesti usando pip pip3 install -r requirements.txt Utilizzo python3 exploit.py 'id' oppure python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...
bluewall
BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...
instarecon
InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...
UBUNTU-CVE-2026-18798
QUIC Server May Trigger Double Free When Processing INITIAL Packet...
