CVE-2026-78610

WatchGuard Dimension's Web UI exposes an administrator passphrase change action that lacks CSRF protection. An attacker who can induce an authenticated global administrator's browser to visit a crafted link or page can change that administrator's passphrase to an attacker-chosen value without the...

Router-Exploit-Shovel

Router Exploit Shovel Geração Automatizada de Exploits para Tipos de Estouro de Pilha em Roteadores Sem Fio O Router Exploit Shovel é uma ferramenta automatizada de geração de exploits para tipos de estouro de pilha em roteadores sem fio. A ferramenta implementa as funções-chave dos exploits,...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 Prova di concetto Questa repository contiene una prova di concetto PoC per CVE-2025-55182 , una vulnerabilità che coinvolge Prototype Pollution che porta a Remote Code Execution RCE in alcune implementazioni di rendering lato server. ⚠️ Avvertenza: Questa PoC è strettamente per scop...

CVE-2020-25498

CVE-2020-25498: XSS Memorizzato tramite CSRF nel Router Beetel 777VR1 Descrizione della vulnerabilità È stato identificato che l'endpoint vulnerabile non ha una validazione lato server e manca di filtraggio lato client per qualsiasi iniezione di script malevolo. Un attaccante può utilizzare quest...

name_reverser

== Benvenuto in Rails Rails è un framework per applicazioni web che include tutto il necessario per creare applicazioni web basate su database secondo il pattern Model-View-Control. Questo pattern divide la view chiamata anche presentazione in template "stupidi" che sono principalmente responsabi...

gophish

Gophish Gophish: Kit de Phishing de Código Aberto Gophish é um kit de phishing de código aberto projetado para empresas e testadores de penetração. Ele fornece a capacidade de configurar e executar rápida e facilmente campanhas de phishing e treinamento de conscientização de segurança. Instalação...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

Awesome-RedTeam-Cheatsheet

Red Team Techniken Initial Access Techniken bald Code Execution Techniken bald Lateral Movement Techniken bald Evasion Techniken bald Persistenz Techniken bald Privilege Escalation Techniken bald Credential Dumping Techniken bald Pivoting Techniken bald Windows-Protokolle und Terminologien...

CVE-2019-12949

CVE-2019-12949 Von Cross-Site-Scripting-Schwachstelle zu Remote-Code-Ausführung in pfSense 2.4.4-p2 und 2.4.4-p3 Informationsbeschreibung: In pfSense 2.4.4-p2 und 2.4.4-p3 kann ein Angreifer, wenn es möglich ist, den authentifizierten Administrator dazu zu bringen, auf einer Phishing-Seite auf...

Alfred

WIP - Revamped Alfred 2.0 Alfred - A Modular Recon and Exploitation Framework EXPIREMTNAL PHASE Alfred è un framework basato su Python progettato per assistere in varie attività di ricognizione, exploitation e post-exploitation. È altamente modulare e consente agli utenti di aggiungere facilmente...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 एक Fortinet FortiOS प्रमाणीकरण बाइपास भेद्यता PoC विवरण इस PoC का उपयोग करके, आप प्रमाणीकरण को बाइपास कर सकते हैं और सिस्टम लॉग देख सकते हैं। उपयोग root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --po...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Un exploit per il bypass dell'autenticazione Fortinet FortiOS Vulnerabile Descrizione Usa questo exp; puoi bypassare l'autenticazione ed eseguire comandi UTILIZZO root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h...

WP_CROP_RCE

Rapporto di analisi di WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE Questo documento affronta le vulnerabilità CVE-2019-8942 e CVE-2019-8943, note come WordPress Image CROP RCE, riscontrate nelle versioni di WordPress precedenti alla 4.9.9 e alla 5.0.1. Numero...

CVE-2024-45409

Exploit de bypass de autenticação Ruby-SAML / GitLab CVE-2024-45409 Este script explora a CVE-2024-45409, que permite que um atacante não autenticado, com acesso a qualquer documento SAML assinado emitido pelo IDP, forje uma Resposta/Asserção SAML e obtenha acesso como qualquer usuário no GitLab...

CVE-2023-42791_CVE-2024-23666

Script di sfruttamento per Fortimanager: controlli di autorizzazione insufficienti CVE-2024-23666 e upload di file senza restrizioni CVE-2023-42791 Sono forniti due script di sfruttamento che sfruttano queste vulnerabilità: rce.py: Fornisce una reverse shell o aggiunge un amministratore arbitrari...

CVE-2023-34039

CVE-2023-34039 POC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por chave SSH estática Análise Técnica Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog:...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor Copyright C 2013 Kyle Barnthouse [email protected] dbd wird unter der GNU GPL vertrieben Mipsbe-Binärdatei hinzugefügt von Darkerego...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor Copyright C 2013 Kyle Barnthouse [email protected] dbd is distributed under the GNU GPL Mipsbe binary added by Darkerego https://github.com/darkerego...

SCANNER-INURLBR

Descrizione Ricerca avanzata nei motori di ricerca, consente l’analisi fornita per sfruttare GET / POST catturando email e URL, con una validazione personalizzata interna per ogni target/URL trovato. Uno strumento PHP che può essere eseguito su diverse distribuzioni Linux aiuta hacker e...