routers-exploit

OpenSource-репозиторий с PoC и уязвимостями, найденными в роутерах TP LINK TL-WR849N - PoC удаленного выполнения команд CVE-2020-9374 - TP LINK TL-WR849N - PoC удаленного выполнения команд root@kitploit: Полезная нагрузка: "$ls" TP LINK TL-WR849N - Обход аутентификации: обновление прошивки и...

HoneyProxy

Este projeto foi movido. HoneyProxy agora faz parte do mitmproxy: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy é um proxy man-in-the-middle leve que ajuda a analisar fluxos de tráfego HTTPS. Ele é adaptado às necessidades de pesquisadores de segurança e permite análise e...

APT-GUID

О проекте Собраны некоторые материалы из области APT, касающиеся, но не ограничиваясь следующими аспектами: Инструменты APT-атак Аналитические отчёты APT Техники APT-атак Подборка инструментов Сбор информации Активный сбор информации EyeWitness позволяет получать скриншоты сайтов, предоставляет...

msprobe

msprobe बारे में स्थापित करना उपयोग उदाहरण जल्द ही आ रहा है स्वीकृतियाँ बारे में पासवर्ड स्प्रेइंग और गणना के लिए ऑन-प्रेम Microsoft सभी चीजों की खोज। यह उपकरण आपके लक्ष्य एपेक्स डोमेन से जुड़े सामान्य उपडोमेन की एक सूची का उपयोग करेगा ताकि ऑन-प्रेम Microsoft समाधानों के वैध उदाहरणों की खोज करने ...

AzureRT

AzureRT Powershell-Modul, das verschiedene Cmdlets zur Interaktion mit Azure und Azure AD aus einer offensiven Perspektive implementiert. Nützliche Hilfsprogramme für die tokenbasierte Authentifizierung, den Wechsel zwischen den Schnittstellen von Az, AzureAD und az cli, sowie einfach zu...

exploits

Exploits "Mit einer Root-Shell kann man nicht argumentieren." -- Felix "FX" Lindner Eine Sammlung meiner öffentlichen Exploits. Siehe auch https://www.exploit-db.com/?author=315 Exploits Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Fehlende DAC-Kontrollen in syschown unter Linux...

SpringShell

Spring Core RCE - CVE-2022-22965 Dopo Spring Cloud, il 29 marzo, un'altra vulnerabilità pesante di Spring è esplosa su Internet: Spring Core RCE Il 31 marzo Spring ha rilasciato nuove versioni che correggono la vulnerabilità. Vedi sezione Patching. Il 31 marzo è stato finalmente assegnato un nume...

airecon

Agente Autonomo di Penetration Testing basato su IA -orange.svg AIRecon è un agente autonomo di penetration testing che combina un LLM Ollama self-hosted con una sandbox Docker Kali Linux , l'integrazione nativa del proxy Caido , una pipeline strutturata RECON → ANALYSIS → EXPLOIT → REPORT e una...

cve-mcp-server

🛡️ CVE MCP Server Intelligence di sicurezza basata sull'AI a portata di mano — 28 strumenti + un orchestratore monochiamatatriagecve, 24 sorgenti di dati, un unico protocollo. Un server Model Context Protocol MCP di livello produttivo che trasforma Claude in un analista di sicurezza a tutto...

Inline-Execute-PE

Inline-Execute-PE DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è complesso e la mancata comprensione del suo funzionamento e un test adeguato possono causare il crash dei Beacon e la perdita di accesso! Ti consiglio vivamente di leggere tutta la documentazione fino alla sezione...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

CVE-2026-82288

Stable Diffusion WebUI through 1.10.1 contains a credential disclosure vulnerability in the /sdapi/v1/cmd-flags endpoint that returns parsed command-line arguments including gradioauth and apiauth values in cleartext. Unauthenticated attackers can access this endpoint to retrieve configured...

CVE-2026-75486

Synk Sweater Comb before 3.8.8 contains a command injection vulnerability that allows an attacker who controls the .vervet.yaml configuration file to execute arbitrary OS commands by injecting malicious input into the linters..optic-ci.original branch name field. The expectGitBranch function in...

CVE-2026-75122

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/httpuploadcert.cgi. The certificate password field in a certificate upload request is incorporated into a shell command without sanitization of shell metacharacters. A remote...

CVE-2026-75121

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/dispatcher.cgi. The webvlanmembershipeditdialogpost handler incorporates the memberTags POST parameter into a shell command without sanitization. A remote authenticated...

CVE-2026-75123

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/dispatcher.cgi. The websmtptestpost handler incorporates a caller-supplied SMTP server value directly into a shell command without sanitization. A remote attacker with...

lpe-toolkit

Toolkit Linux LPE Toolkit multi-architettura per l'escalation dei privilegi con 24 exploit amd64 precompilati; le altre architetture compilate tramite gcc a runtime. Supporta amd64, arm64, 386, mips, mipsle, mips64 e mips64le. Rileva la versione del kernel, filtra gli exploit già corretti e li...

POC-S

POC-S: Versione Potenziata di POC-T La documentazione wiki di POC-T si trova nella directory doc Prefazione: attualmente Dichiarazione di esonero legale Usare POC-S per attaccare un bersaglio senza previo consenso di entrambe le parti è illegale. POC-S è destinato esclusivamente a scopi di test d...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x In discussione e in fase di analisi... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un attaccante che ha accesso in scrittura al file di configurazione di KeePass può modificarlo e...

CVE-2026-55673

PowSyBl Power System Blocks is a framework to build power system oriented software. Prior to 7.2.2, UnixLocalCommandExecutor and WindowsLocalCommandExecutor concatenate command arguments and environment variables into strings interpreted through bash -c or cmd /c without sufficient escaping...