log4j-shell-poc

log4j-shell-poc Una Proof-Of-Concept per la recente vulnerabilità CVE-2021-44228. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging Java ampiamente utilizzata in software come elasticsearch, minecraft e molti altri. In questo repository abbiamo creato...

Keylogger

Input verso Mail. Ottieni input da tastiera, mouse, screenshot, microfono e inviali alla tua email. Lo scopo del progetto è testare la sicurezza dei sistemi informativi. INSTALLAZIONE Non devi fare nulla per l'installazione, basta eseguire lo script USO •Crea un account su "https://mailtrap.io/"...

Ghost-In-The-Logs

Geist in den Protokollen Dieses Tool ermöglicht es dir, Sysmon und die Windows-Ereignisprotokollierung zu umgehen. Meinen Blogbeitrag dazu findest du hier Verwendung Du kannst die neueste Version hier herunterladen. Erste Schritte Sobald du die neueste Version hast, führe sie ohne Argumente aus, ...

CVE-2026-75573

CVE-2026-75573 affects mongodrdl , the data replication daemon in MongoDB Connector for BI . The root cause is that when a TLS private-key password is supplied both via the connection URI and the corresponding command-line option, mongodrdl may write that password to standard error . A local atta...

CVE-2026-75573 MongoDB Connector for BI mongodrdl Logs TLS Private-Key Password When Duplicate Options Are Supplied

In MongoDB Connector for BI, mongodrdl may write a TLS private-key password to standard error when the password is supplied through both the connection URI and the corresponding command-line option. A local user with access to the captured command output and encrypted key file may use the disclos...

jackit

JackIt Ti piace JackIt ma non vuoi portare in giro un laptop? Dai un'occhiata aquesto. Cosa Questa è un'implementazione parziale dell'exploit MouseJack di Bastille. Vedi mousejack.com per maggiori dettagli. Il merito completo va al team di Bastille per aver scoperto questo problema e scritto le...

whatfiles

whatfiles Whatfiles è un'utilità Linux che registra quali file un altro programma legge/scrive/crea/cancella sul tuo sistema. Traccia anche tutti i nuovi processi e thread creati dal processo target. Motivazione: Sono stato a lungo frustrato dalla mancanza di una semplice utility per vedere quali...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

CVE-2026-81827 Flowintel Login Email Validation Bypass Allows Log Injection via Crafted Email Input

Affected versions of Flowintel incorrectly attempted to validate login email addresses by calling Emailemail. That does not perform WTForms field validation; it merely constructs a validator object. Consequently, malformed attacker-controlled email input could continue through the login process a...

CVE-2026-81827

Flowintel versions >=3.3.0 contained a validation flaw in the login flow: the code called Email(email) (which only constructs a WTForms validator object) instead of Email()(form, form.email), so malformed attacker-supplied email values bypassed validation. Because CR/LF characters in the email...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand-Blöcke protokollieren API-Schlüssel im Klartext CVE-ID: CVE-2026-22038 Produkt: AutoGPT-Plattform Stagehand-Integration Betroffene Versionen: Alle Versionen bis einschließlich autogpt-platform-beta-v0.6.45 Behoben in: autogpt-platform-beta-v0.6.46...

Empire

...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

PoC per la Perdita della Password pgvector di Llama Stack CVE-2026-25211 Proof-of-Concept Locale che dimostra l'esposizione in chiaro della password del database nei log di inizializzazione delle versioni 0.4.0rc3 di llama-stack. Panoramica Nelle versioni interessate di llama-stack precedenti all...

CVE-2025-27591

CVE-2025-27591 - Escalata dei privilegi tramite gestione non sicura dei log Panoramica CVE-2025-27591 è una vulnerabilità di escalation locale dei privilegi nell'utility below versioni precedenti alla release corretta causata da gestione non sicura dei link simbolici all'interno del suo meccanism...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQL Injection / Auth Bypass / RCE Riproduzione indipendente, analisi dettagliata della causa radice a livello di codice e una franca analisi dell'esposizione per CVE-2026-42167 — il bypass di isescapedtext nel pipeline di logging modsql di ProFTPD, divulgato da...

RS4LOGJ-CVE-2021-44228

RS4LOGJ-CVE-2021-44228 Vulnerabilidade do Apache Log4j - CVE-2021-44228 instruções para Remote Syslog: O Remote Syslog utiliza o módulo Elasticsearch para salvar os logs. Produtos afetados: RSv2 RSE RSX O RSC não é afetado. Verificação: Verifique a versão: root@kitploit: curl -XGET...

cirro-azcli-ext

cirro-azcli-ext एक Azure CLI एक्सटेंशन जो Azure संसाधन डेटा को निष्क्रिय रूप से एकत्र करता है और Cirro https://github.com/bishopfox/cirro स्कीमा के साथ संगत SQLite डेटाबेस में संग्रहीत करता है। यह सभी CLI कॉलों को JSON-lines फ़ाइल में भी लॉग करता है। knack events से जुड़ता है:...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

log4j2

log4j2 Ceci est une démonstration d'attaque log4j2 jmi, inspirée par lien...

log4j-CVE-2021-44228

Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Introduzione Riprodurre il problema in ambiente k8s Configurare un ambiente k8s con la vulnerabilità Soluzioni possibili KubeArmor Security Policy Non consentire alcuna esecuzione dalla JVM/Java Regole basate su Default Deny...