CVE-2025-20260

CVE-2025-20260 EXPLOIT Questo repository contiene sia lo script Python per generare il file PDF dannoso sia un'analisi del core dump...

Malicious code in omniauth-recharge-rails-example (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 27ec72eac9d0bae686eddce65991c912a23c97621648e3316cd05188038d17d7 The package's package.json declares a preinstall lifecycle script that runs wget against a hardcoded webhook.site URL...

MAL-2026-14526 Malicious code in omniauth-recharge-rails-example (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 27ec72eac9d0bae686eddce65991c912a23c97621648e3316cd05188038d17d7 The package's package.json declares a preinstall lifecycle script that runs wget against a hardcoded webhook.site URL...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 Reverse-Shell-Demonstration Dieses Repository enthält eine PDF-Zusammenfassung und Screenshots einer laborbasierten Demonstration von CVE-2023-38831. Die Schwachstelle ermöglicht es Angreifern, schädliche Payloads in komprimierte Dateien einzubetten und auszuführen. In diesem Fall...

Follina-CVE-and-CVE-2021-40444

Explorando as Vulnerabilidades Follina CVE e CVE-2021-40444 Sumário 1. Introdução 2. Pré-requisitos 3. Configuração e Instalação 4. Uso 5. Explicação Detalhada 6. Comandos 7. Aviso Legal Introdução Este repositório contém scripts e recursos para explorar as vulnerabilidades Follina CVE e...

pmg

Package Manager Guard PMG Schädliche npm- und pip-Pakete blockieren, bevor sie installiert werden. Verteidigung in der Tiefe für die Paketmanager, die Sie bereits verwenden. Warum PMG? Entwickler und KI-Codierungsagenten installieren täglich Pakete. Jedes npm install oder pip install führt Tausen...

CVE-2025-65964-Exploit

Etapas de Reprodução Primeiro, prepare um repositório contendo um arquivo malicioso root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x...

CVE-2020-11097-POC

Crash di FreeRDP usando il POC CVE-2020-11097 avvia il server con python3 test.py connettiti al server con il seguente comando xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

CVE-2021-22204

CVE-2021-22204 - Esecuzione di codice arbitrario in ExifTool Un exploit aggiornato per CVE-2021-22204, una vulnerabilità in ExifTool versioni 7.44 fino a 12.23 che consente l'esecuzione di codice arbitrario durante l'elaborazione di file DjVu dannosi. Descrizione La neutralizzazione impropria dei...

wakuwaku

AppleDog/hook Questo repository fa parte di un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante le operazioni di clonazione. Questo repository contiene hook dannosi utilizzati per sfruttare la vulnerabilità. Panoramica Per una spiegazione dettagliata dello...

CVE-2024-32002

CVE-2024-32002: Ausnutzung von Git RCE mittels git clone Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Durch das spezielle Erstellen von Repositories mit Submodulen kann ein Angreifer die...

Certitude

Certitude è un pacchetto Python per eseguire la classificazione supervisionata di URL dannosi utilizzando un insieme congiunto di caratteristiche lessicografiche e dei certificati. Tutti i progetti COSSAS sono ospitati suGitLab con un mirror push su GitHub. Per problemi/contributi consultare...

Crawlector

Crawl e ctor Crawlector il nome Crawlector è una combinazione di Crawl er & Detector è un framework di threat-hunting progettato per scansionare siti web alla ricerca di oggetti malevoli. Nota-1 : Il framework è stato presentato per la prima volta alla conferenza No Hat a Bergamo, Italia, il 22...

cve-2021-40444

cve-2021-40444 Reverse engineering dei file dannosi "A Letter Before Court 4.docx" che sfruttano cve-2021-40444 I file inclusi il documento Word dannoso e il file cab possono essere scaricati su any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ Nota! Il nome di dominio nel...

CVE-2020-7115

CVE-2020-7115 Erstellen Sie Ihre bösartige Engine in Sekunden buildengine.sh Einfaches Skript zum Generieren einer bösartigen Engine , die bereit ist, in openssl Argument Injection Szenarien verwendet zu werden. Wie benutzt man das? Es ist sehr einfach, ändern Sie einfach die Datei engine.c mit d...

CVE-2023-35674

Beschreibung CVE-2023-35674 ist eine hochkritische Zero-Day-Sicherheitslücke im Android Framework. Diese Schwachstelle ermöglicht es einem Angreifer, seine Berechtigungen zu erhöhen, ohne dass eine Benutzerinteraktion oder zusätzliche Ausführungsrechte erforderlich sind. Die Schwachstelle tritt i...

Maldoc-Analysis

Maldoc-Analysis Im März 2023 wurde eine neue Probe identifiziert, die als Malware eingestuft wurde. Die Malware stammt aus Dateien mit den Erweiterungen .xls und .doc und ist unter dem Namen „Bank Slip.xls“ bekannt. Die Aktivitäten der Malware stehen im Zusammenhang mit den Schwachstellen...

cve-2020-27955

cve-2020-27955 cve-2020-27955 Reproduktion 1. Erstelle ein GitHub-Repository 2. git clone https://github.com/attacker/poc.git . 3. echo calc.exe git.cmd 4. git lfs track “.dat” 5. echo “Junk” large.dat 6. git add -A 7. git commit -m “POC” 8. git push -u origin master -f...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

EUVD-2026-66247

LcpDecodeConfig did not validate the length of received endpoint discriminator options against the minimum required by RFC 1717. Undersized options would trigger an out-of-bounds write. A malicious PPP peer can exploit CVE-2026-58095 and CVE-2026-58096 to crash ppp8 or potentially execute arbitra...