Tarmageddon-CVE-2025-62518-

Tarmageddon CVE-2025-62518 동영상: https://youtu.be/EYBB4BHsp9E 저장소 디렉터리 vulnerable-extract 최소 재현 예제, 경로를 인수로 받아 해당 파일을 ./output에 추출합니다. malicious-payload 간단한 malicious.tar 아카이브를 생성하며, 밀반입된 콘텐츠의 예시를 포함합니다. 주석은 단계별 및 블록별로 수행되는 작업을 설명합니다. 재현 제공된 재현 스크립트를 사용하거나 수동으로 수행하세요. malicious-payload를 실행하여 페이로드...

depx

depx Pacchetti malevoli & intelligence della supply chain Funzionalità • Installazione • Utilizzo • Esecuzione di depx • JSON • Unisciti a Discord depx è una CLI veloce e passiva per l'intelligence della supply chain. Indica se un pacchetto è noto come malevolo pubblicazioni dirottate,...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 In questo caso, condivido i file necessari per sfruttare questa vulnerabilità in WinRAR, con la quale possiamo creare un PDF malintenzionato per ottenere una reverse shell verso la nostra macchina attaccante. ⚠️ NOTA: Questo contenuto è condiviso per scopi etici ed è stato creato pe...

hexora

hexora Hexora è uno strumento di analisi statica progettato per rilevare pattern dannosi e nocivi nel codice Python. Combina un motore di analisi statica basato su regole con un modello di machine learning che assegna un punteggio ai file sorgente per classificarli come dannosi o benigni. Può...

CVE-2018-11235

CVE-2018-11235 1. ssh zu deinem VPS. 2. Klone dieses Repository: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. Gib exploit.sh die Ausführungsberechtigung x und führe es aus: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh Es lädt apache2 herunt...

CVE-2025-54914-PoC

CVE-2025-54914 Azure Route Exploit Panoramica Questa è un'implementazione migliorata dell'exploit CVE-2025-54914 per il routing di rete di Azure. Questa versione mantiene le funzionalità principali della CVE aggiungendo ulteriori caratteristiche tra cui persistenza, elusione, scansione multi-targ...

Malicious code in tset_racie (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 73385958282f9bf88c54065467759596364447d221f34f4c349adb1a849c4871 [email protected] ships a single 45KB obfuscator.io-style payload as its main entry index.js. The file consists of a 551-entry RC4-encrypted string...

MAL-2026-14550 Malicious code in tset_racie (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 73385958282f9bf88c54065467759596364447d221f34f4c349adb1a849c4871 [email protected] ships a single 45KB obfuscator.io-style payload as its main entry index.js. The file consists of a 551-entry RC4-encrypted string...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione remota di codice in Microsoft Office Word La creazione di questo script si basa su un reverse engineering del campione utilizzato in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 fi...

CVE-2022-4361

CVE-2022-4361 Beschreibung Dieses Repository enthält einen PoC für CVE-2022-4361. Alle Credits gehen an den ursprünglichen Autor der Entdeckung, mulliken. WICHTIG : Dieser PoC ist nicht vollständig, da er den Fall des AssertionConsumerServiceURL-Werts im SAML-Authentifizierungsprotokoll nicht...

CVE-2026-65351

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management. Mitigation Do not process or load untrusted web content with WebKitGTK. In Red Hat Enterprise Linux 7, the following packages require WebKitGTK4:...

CVE-2026-64781

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper input validation. Mitigation Do not process or load untrusted web content with WebKitGTK. In Red Hat Enterprise Linux 7, the following packages require WebKitGTK4:...

packj

Packj kennzeichnet bösartige/riskante Open-Source-Pakete Packj ausgesprochen wie „Package“ ist ein Werkzeug, das hilft, Angriffe auf die Software-Lieferkette zu mildern. Es kann bösartige, anfällige, verlassene, Typo-Squatting- und andere „riskante“ Pakete aus gängigen Open-Source-Paketregistern...

cve-2024-10220-test

Repository di test per CVE-2024-10220 Questo repository viene utilizzato per testare la CVE-2024-10220 vulnerabilità del volume gitRepo di Kubernetes nell'ambito della ricerca sulla sicurezza HPC presso l'Università dell'Oklahoma Centrale. ATTENZIONE: Questo repository contiene un hook Git malevo...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit – PoC zur lokalen Rechteausweitung 🔗 Originalprojekt : berdav/CVE-2021-4034 Dieses Projekt ist eine auf Basis des Originals für Bildungszwecke analysierte und modifizierte Version. MIT-Lizenz konform | White Hat School Bildungsaufgabe 📋 Überblick CVE-2021-4034 ist eine...

WP-CVE-2016-10033

WordPress = 4.6 - Vulnerabilidade de Execução de Comandos PHPMailer CVE-2016-10033 Informações da Vulnerabilidade O WordPress é uma plataforma de blogs desenvolvida em PHP, que permite aos usuários criar seus próprios sites em servidores que suportam PHP e banco de dados MySQL. O WordPress também...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di documenti docx dannosi per sfruttare CVE-2021-40444 Esecuzione di codice in remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

godofwar

GodOfWar - Costruttore WAR Java malevolo Uno strumento da riga di comando per generare payload war per scopi di penetration testing / red teaming, scritto in ruby. root@kitploit: . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss-...

CVE-2018-11235

CVE-2018-11235 Creazione automatica di repository Git dannosi per sfruttare CVE-2018-11235, un'esecuzione di codice remota tramite i sottomoduli Git. Post del blog: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

malicious_extension_sentry

Datenbank schädlicher Chrome-/Edge-Erweiterungen Eine automatisch aktualisierte Datenbank von Chrome-Erweiterungen, die aus dem Chrome Web Store entfernt wurden, weil sie Malware enthalten, gegen Richtlinien verstoßen oder unerwünschte Software bündeln. 🌐 Live-Dashboard...