CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevoli per sfruttare CVE-2021-40444 Remote Code Execution in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti su Internet, ho deciso di cimentarmi nell'armare questa vulnerabilità, poiché...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

flightsim

Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

Minesweeper

Ein Burpsuite-Plugin BApp zur Unterstützung bei der Erkennung von Skripten, die von über 23000+ bösartigen Cryptocurrency-Mining-Domains Cryptojacking geladen werden. Zusammenfassung Minesweeper scannt passiv In-Scope-Objekte und sucht im Quelltext der Seiten nach Übereinstimmungen mit über 23000...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590 é uma vulnerabilidade que pode ser explorada quando há desserialização inadequada no lado do servidor, neste caso, Clearml. Quando um atacante cria um arquivo Pickle malicioso, ele pode executar código arbitrário na vítima que desserializa o arquivo Pickle, o...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736-attack-and-security-mechanism In questo progetto abbiamo individuato un recente attacco tramite container malevoli e implementato un meccanismo di sicurezza per fermarlo. Introduzione Gli attacchi informatici sono diventati una sfida critica sia per le aziende che per le piccole...

EKFiddle

EKFiddle v.1.2.6 Un'estensione/regole per il debugger web Fiddler Classic per analizzare il traffico web dannoso. Fiddler Classic Installazione Scarica e installa Fiddler da qui: https://www.telerik.com/fiddler Scarica ed esegui EKFiddleExtension.exe In alternativa, scarica EKFiddle.dll e mettilo...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – RCE zero-click in AudioConverterService su iOS Divulgazione pubblica di CVE-2025-31200 – una vulnerabilità di esecuzione remota di codice RCE zero-click in iOS 18.X di Apple, in particolare nel componente AudioConverterService. La vulnerabilità viene attivata da un file audio...

MAL-2026-14569 Malicious code in @hd-team/app-dnpkg-beta (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8f5be2650e129e66738602f02b893ba443ffbd9a47df685f76bd4ae84b885529 The tarball contains only package.json and index.js. index.js is not JavaScript source: it is a base64-encoded JSON blob that decodes to a...

Malicious code in @hd-team/app-dnpkg-beta (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8f5be2650e129e66738602f02b893ba443ffbd9a47df685f76bd4ae84b885529 The tarball contains only package.json and index.js. index.js is not JavaScript source: it is a base64-encoded JSON blob that decodes to a...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc ist Malware / Protestware Das Modul RIAEvangelist/node-ipc enthält Protestware peacenotwar. Auszug aus RIAEvangelist/node-ipc: ab v11.0.0 & v9.2.2 verwendet dieses Modul das peacenotwar-Modul. Noch wichtiger: Die Commits 847047cf7f81ab08352038b2204f0e76334495...

Malicious code in hydration-ui-dlx (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e76afa004355ba53a89056c6daff511bb4f41e2bd666e2a5592d033e079e5740 The package's main module contains a top-level IIFE that chmods 0o755 and detached-spawns dist/internal/math-calc.mjs, which is a Linux x8664 ELF...

MAL-2026-14577 Malicious code in hydration-ui-dlx (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e76afa004355ba53a89056c6daff511bb4f41e2bd666e2a5592d033e079e5740 The package's main module contains a top-level IIFE that chmods 0o755 and detached-spawns dist/internal/math-calc.mjs, which is a Linux x8664 ELF...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. Cosa rileva? PHP-malware-finder fa del suo meglio per rilevare codice offuscato/sospetto, così...

jsonorg-tp1

json.org CVE-2022-45688 vero positivo Il progetto illustra CVE-2022-45688 in json.org -- c'è una semplice applicazione XML2JSONConverter per leggere XML dall'input, convertirlo in JSON e stamparlo in modo formattato sulla console. Utilizzando un input dannoso, l'applicazione va in crash con uno...

CVE-2024-32002

CVE-2024-32002 RCE PoC Übersicht Dieses Repository enthält einen Proof of Concept PoC für CVE-2024-32002, eine Remote-Codeausführungs-Schwachstelle RCE in Git-Submodulen. Der Exploit zeigt, wie eine bösartige Nutzlast über ein rekursives Klonen eines Git-Repositorys ausgelöst werden kann...

CVE-2024-55347

Divulgazione CVE: CVE-2024-55347 Divulgazione pubblica di CVE-2024-55347 🚀 Data: 10-02-2025 Riepilogo Una vulnerabilità di Binary Planting in Kroll Artifact Parser And Extractor KAPE v1.3.0.2 consente agli aggressori di elevare i privilegi ed eseguire codice arbitrario posizionando un file binari...

CVE-2024-44346

CVE-Offenlegung: CVE-2024-44346 Datum: 13.09.2024 Zusammenfassung Eine Schwachstelle wurde in Tosibox tbsetup.exe Version 4.0.0.0 identifiziert, die eine lokale Privilegienausweitung ermöglichen könnte. Diesem Problem wurde die Kennung CVE-2024-44346 zugewiesen. Der Hersteller hat eine...

CVE-2024-32002

CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una prova di concetto PoC per CVE-2024-32002, una vulnerabilità di esecuzione remota di codice RCE nei sottomoduli di Git. L'exploit dimostra come un payload dannoso può essere attivato tramite un clone ricorsivo di un repository Git...