DatajackProxy

Datajack Proxy Datajack Proxy ist ein Werkzeug zum Abfangen von Nicht-HTTP-Datenverkehr zwischen einer nativen Anwendung und einem Server. Dies ermöglicht die Überwachung und Modifikation der Kommunikation, selbst wenn Verschlüsselung und Zertifikat-Pinning verwendet werden. Dies wird erreicht,...

DetectWindowsCopyOnWriteForAPI

Strumenti di Enumerazione delle Proprietà dei Processi Windows per la Caccia alle Minacce ====================== Sfondo Lo scopo di questi strumenti è enumerare le caratteristiche dei processi Windows che supportano il rilevamento delle tecniche di process injection utilizzate dagli attori delle...

insject

Insject insject ist ein Werkzeug, um Container zu untersuchen. Es ermöglicht Ihnen, einen beliebigen Befehl in einem Container oder in einer beliebigen Mischung von Linux-Namespaces auszuführen. Es unterstützt drei Hauptanwendungsfälle: LDPRELOAD-Modus mit libsetns.so LDPRELOAD=./libsetns.so...

CVE-2023-34835

CVE-2023-34835 — Console di Gestione eScan: Cross-Site Scripting Riflesso XSS Indice Panoramica Dettagli della Vulnerabilità Prodotto Affetto Analisi Tecnica Prova di Concetto Passi per Riprodurre Impatto Mitigazione e Rimedio Riferimenti Disclaimer Panoramica Una vulnerabilità di Cross-Site...

lightweight_static_analysis

Analisi statica leggera Questa repo contiene il codice PoC per un talk di ShellCon 2019, "Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools" slides. In sintesi, questa repo dimostra alcuni esempi concreti di come puoi costruire interessanti analisi statiche usando strumenti...

CVE-2023-31703

CVE-2023-31703 — Reflektiertes XSS in der eScan Management Console Überblick CVE-ID: CVE-2023-31703 Schwachstellentyp: Reflektiertes Cross-Site Scripting XSS Betroffenes Produkt: Microworld Technologies eScan Management Console Betroffene Version: 14.0.1400.2281 Schweregrad: Mittel Entdeckt von:...

CVE-2023-31702

CVE-2023-31702 — Iniezione SQL nella eScan Management Console Autenticata Panoramica CVE-2023-31702 è una vulnerabilità di iniezione SQL autenticata scoperta in MicroWorld Technologies eScan Management Console versione 14.0.1400.2281. La vulnerabilità è presente nell'endpoint GetUserCurrentPwd,...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — RCE critica in n8n Gravità: 🔴 Critica Impatto: Esecuzione di codice remoto Remote Code Execution Piattaforma interessata: n8n automazione dei flussi di lavoro 🧩 Panoramica CVE-2025-68613 è una vulnerabilità di sicurezza critica in n8n , una piattaforma open-source di automazion...

ncloader

Ncloader Una semplice utility di iniezione dll Il design attuale implementa la nota tecnica di iniezione DLL: VirtualAllocEx alloca memoria per la stringa nel processo remoto WriteProcessMemory scrive la stringa "path/to/dll/file" nella memoria allocata remotamente CreateRemoteThread con indirizz...

CVE-2024-1207

Booking Calendar = 9.9 - SQL Injection non autenticata CVE-2024-1207 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent:...

CVE-2023-4771

Vulnerabilità di cross-site scripting in CKEditor nell'esempio AJAX CVE-2023-4771 PoC CKEditor 4 Vulnerabilità di cross-site scripting XSS nell'esempio AJAX Questo documento descrive come eseguire una vulnerabilità XSS CVE-2023-4771 utilizzando CKEditor. Assicurati di eseguire i seguenti passaggi...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Questo è un POC di CVE-2019-25065 - iniezione di comandi nel sistema operativo in OpenNetAdmin v18.1.1 L'exploit è scritto in bash, supporta ambiente Linux. È stato testato su Kali Linux 2024.4 e Ubuntu 22.04.5 LTS dipendenze: pacchetto Debian gridsite-clients...

shouganaiyo-loader

shouganaiyo-loader: Ingresso forzato per agenti Java shouganaiyo-loader è uno strumento da riga di comando Node.js multipiattaforma basato su Frida che forza i processi Java a caricare un agente Java/JVMTI indipendentemente dal fatto che la JVM abbia disabilitato l'API di attach degli agenti...

CVE-2022-21661

CVE-2022-21661 Vídeo POC | WordPress Core 5.8.2 - Injeção SQL em 'WPQuery' CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Laboratório de Injeção NoSQL RCE no Cockpit CMS 0.11.2 O CVE‑2020‑35848 afeta as versões do Agentejo Cockpit CMS anteriores a 0.11.2, introduzindo uma vulnerabilidade crítica de injeção NoSQL no endpoint /auth/newpassword. Essa falha permite que atacantes não autenticados injet...

CVE-2023-51385---OpenSSH-ProxyCommand-Injection-PoC

🔐 CVE-2023-51385 - OpenSSH ProxyCommand Injection PoC Dieses Repository enthält einen Proof-of-Concept für CVE-2023-51385, eine Befehlseinschleusungsschwachstelle in der ProxyCommand-Option von OpenSSH. Ein Angreifer, der Kontrolle über die SSH-Konfiguration oder nicht vertrauenswürdige...

crlfi

Badge Licenza MIT Installazione...

cve-2020-9006

CVE-2020-9006: Exploit per il plugin Popup-Builder di Wordpress Uso: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script...

CVE-2026-81835 RooCodeInc Roo-Code MCP Integration Trust Model malicious_mcp_server.py fetch_instructions code injection

A security vulnerability has been detected in RooCodeInc Roo-Code up to 3.51.1. This affects the function fetchinstructions of the file maliciousmcpserver.py of the component MCP Integration Trust Model. The manipulation leads to code injection. The attack is possible to be carried out remotely...

CVE-2026-81835

RooCodeInc Roo-Code (up to version 3.51.1 ) is vulnerable to code injection via the fetch_instructions function in malicious_mcp_server.py, part of the MCP Integration Trust Model component. The attack can be carried out remotely with low complexity and low privileges, requiring user interaction....