litellm-command-injection-security-assessment

CVE-2026-42271 - Iniezione di Comandi MCP nel Gateway AI LiteLLM RCE Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità per il rischio di iniezione di comandi in LiteLLM, comprensivo di sintesi esecutiva, impatto tecnico, rimedio e strategia di...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect Nicht authentifizierte RCE Voraussetzungen Python 3.11 oder höher getestet auf 3.11, 3.12, 3.13 Einrichtung root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt...

Exploit for Argument Injection in Gnu Inetutils

Original source:https://github.com/K3ysTr0K3R/CVE-2026-24061...

blind-ssrf-chains

Einführung Was ist Server Side Request Forgery SSRF? Server Side Request Forgery tritt auf, wenn du einen Server dazu bringen kannst, in deinem Namen beliebige Anfragen auszuführen. Da die Anfragen vom Server gestellt werden, ist es möglicherweise möglich, auf interne Ressourcen zuzugreifen, je...

CVE-2006-3392

CVE-2006-3392 Descrizione Webmin precedente alla versione 1.290 e Usermin precedente alla versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, consentendo ad attaccanti remoti di leggere file arbitrari, come dimostrato utilizzando sequenze "..%01", che bypassano la...

kraken

Warnung Ich habe den Kraken-Client-Code überprüft, und da dies meine erste React-App war, ist sie alt, klobig und benötigt größere Verbesserungen der Server benötigt auch etwas Arbeit. In den nächsten Wochen/Monaten werde ich mein Bestes tun, um sie entweder in einer aktualisierten React-Version...

d_link_880_bug

Schwachstellen in D-Link-Routern CVE-2017-14948 In diesem kleinen Artikel werden wir einige Fehler betrachten, die ich in D-Link-Produkten gefunden habe. D-Link bietet eine breite Produktpalette an, darunter viele verschiedene Router-Modelle mit unterschiedlichen Firmware-Versionen. In diesem...

IotShark

cs219-f19-final-project IoTShark Questo è il nostro progetto finale per CS 219 del trimestre autunnale 2019. IoTShark è un servizio di monitoraggio IOT che consente agli utenti di monitorare i propri dispositivi IOT per le tendenze nei dati inviati/ricevuti. Di solito, impostare un attacco...

CVE-2020-0688

Strumenti di exploit e rilevamento per CVE-2020-0688 vulnerabilità di deserializzazione di MachineKeySection predefinita di Microsoft Exchange compilazione root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs utilizzo root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd sub commands: exec...

multitor

multitor Crea più istanze TOR con bilanciamento del carico. Descrizione • Introduzione • Come Usare • Parametri • Requisiti • Docker • Altro • Licenza • Wiki Descrizione Fornisce un singolo endpoint per i client. Supporta HAProxy , il protocollo socks e server http-proxy : polipo , privoxy e hpts...

vulnx

vulnx CLI moderno per esplorare i dati sulle vulnerabilità con potenti funzionalità di ricerca, filtro e analisi Avvio rapido root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring...

lazyweb

LazyWeb - Verwundbare Webanwendung LazyWeb ist eine Demonstrations-Webanwendung, die entwickelt wurde, um häufige serverseitige Anwendungssicherheitslücken zu zeigen. Jede Sicherheitslücke ist mit ihrem jeweiligen Schwierigkeitsgrad kategorisiert, um Entwicklern und Sicherheitsenthusiasten eine...

CVE-2020-0618

CVE-2020-0618 RCE in SQL Server Reporting Services CVE-2020-0618 Verifica della vulnerabilità POC È possibile inviare la seguente richiesta HTTP al server per sfruttare l'applicazione: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

botb

Fuga dalla Scatola BOtB BOtB è uno strumento di analisi e sfruttamento dei container progettato per essere utilizzato da penetration tester e ingegneri, ed è anche compatibile con le comuni tecnologie CI/CD. Cosa fa? BOtB è uno strumento CLI che permette di: Sfruttare vulnerabilità comuni dei...

SecGen

LO SVILUPPO È STATO SPOSTATO SU http://github.com/cliffe/SecGen/, QUESTA REPO NON È PIÙ MANTENUTA E PROBABILMENTE NON FUNZIONERÀ! Security Scenario Generator SecGen Riepilogo SecGen crea macchine virtuali vulnerabili così gli studenti possono imparare le tecniche di penetration testing. Box come...

ICMPExfil

ICMP Exfil ICMP Exfil ti consente di trasmettere dati tramite pacchetti ICMP validi. Usi lo script client per passare i dati che desideri esfiltrare, poi sul dispositivo a cui stai trasmettendo esegui il server. Chiunque osservi – umano o sistema di sicurezza – vedrà solo pacchetti ICMP validi, n...

nGixshell

nGixShell é um scanner de CVEs do nginx e um framework de exploração RCE. Ele inclui uma prova de conceito funcional para CVE-2026-42945 — um estouro de buffer crítico no heap em ngxhttprewritemodule — e um scanner que abrange 53 CVEs do nginx com sondas HTTP automatizadas, fingerprinting,...

zettelforge

ZettelForge O único sistema de memória agêntica construído para inteligência de ameaças cibernéticas. Quando um analista sênior sai, dois ou três anos de contexto vão junto com ele — ambientes de clientes, investigações anteriores, TTPs de atores, padrões de falso positivo, cada "espera, já vimos...

scopeblind-gateway

⚠️ Questo repository è stato spostato. Lo sviluppo attivo continua su ScopeBlind/scopeblind-gateway. Questo fork personale potrebbe essere in ritardo rispetto al repository canonico. Si prega di utilizzare il repository dell'organizzazione per problemi, pull request e il codice più recente...

cve-2020-11651

CVE-2020-11651 Dies ist ein POC für CVE-2020-11651, der eine Pre-Auth-RCE auf einem Salt-Stack-Master und/oder allen zugehörigen Minions ermöglicht. Einige leichte Details zu dem Problem gibt es hier. POC für 2020-11652 ist nicht enthalten. Dies ermöglicht die Befehlsausführung auf dem Master,...