NovaCookies Campaigns Abuse Genuine Docusign Notifications to Steal Microsoft 365 Sessions

Cybersecurity researchers have disclosed details of a new adversary-in-the-middle AitM phishing toolkit called NovaCookies that's used as a proxy to redirect Microsoft 365 sign-ins, while capturing authenticated sessions in the process. In a report shared with The Hacker News ahead of publication...

LeitWacht

GitLab Runner Leitwacht Applicazione dell'egress di rete per i container CI/CD di GitLab Runner. Leitwacht previene gli attacchi alla supply chain impedendo l'esfiltrazione di segreti, controllando a cosa ogni container job può accedere sulla rete. Come Funziona Leitwacht è un agente standalone c...

qemu

=========== QEMU README QEMU is a generic and open source machine & userspace emulator and virtualizer. QEMU is capable of emulating a complete machine in software without any need for hardware virtualization support. By using dynamic translation, it achieves very good performance. QEMU can also...

qemu

=========== QEMU README QEMU ist ein generischer und quelloffener Maschinen- und Userspace-Emulator sowie Virtualisierer. QEMU ist in der Lage, eine vollständige Maschine softwaremäßig zu emulieren, ohne dass Hardware-Virtualisierungsunterstützung erforderlich ist. Durch dynamische Übersetzung wi...

audit-kernel

Sottosistema Audit del Kernel Linux https://git.kernel.org/pub/scm/linux/kernel/git/pcmoore/audit.git https://github.com/linux-audit/audit-kernel Il sottosistema di audit di Linux fornisce un framework di logging sicuro utilizzato per catturare e registrare eventi rilevanti per la sicurezza. È...

WordPress Simple Google Calendar Outlook Events Widget plugin < 3.1.0 - Unauthenticated SSRF via calendar_id vulnerability

Unauthenticated SSRF via calendarid vulnerability discovered by Pablo González Pérez, Francisco José Ramírez Vicente and Iñigo Sánchez Enciso in WordPress Plugin Simple Google Calendar Outlook Events Block Widget versions 3.1.0...

jsch jsch-2.28.7

Fork of JSch-0.1.55 See original README Why should you use this library? As I explained in a blog post the main points are: OpenSSH has disabled ssh-rsa in release 8.8 per default and you need a library which supports rsa-sha2-256 and rsa-sha2-512. Drop in replacement: just change dependency...

monsoon

monsoon Ein schneller HTTP-Enumerator, mit dem Sie eine große Anzahl von HTTP-Anfragen ausführen, die Antworten filtern und in Echtzeit anzeigen können monsoon ist ein schneller und flexibler HTTP-Fuzzer, der für eine Vielzahl von Aufgaben eingesetzt werden kann, von der Inhaltserkennung bis zum...

CVE-2026-70481

CVE-2026-70481 Open WebUI, interessato nelle versioni dalla 0.5.0 alla 0.10.2, corretto nella 0.11.0. Gravità moderata, CVSS 5.4, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, CWE-284 e CWE-862. In backend/openwebui/routers/channels.py i gestori di aggiornamento ed eliminazione dei messaggi si...

samsung-q60t-exploit

Exploit Tizen Descrizione Le slide sono disponibili nella directory slides . directory e il video della presentazione suYoutube . Directory Questo repository contiene tre directory: exploit/: contenente l'exploit v8 e l'exploit del kernel, firmware/: contenente lo script per la decrittazione del...

binary-exploitation-mitigation-bypass-lab-v2

binary-exploitation-mitigation-bypass-lab Four vulnerable x86...

CVE-2023-23397

CVE-2023-23397 Dettagli della vulnerabilità 🚨💻 Microsoft ha recentemente risolto una serie di vulnerabilità di sicurezza critiche, inclusa questa vulnerabilità zero-day: CVE-2023-23397. Il Common Vulnerability Scoring System CVSS ha assegnato un punteggio di 9,8 a questa vulnerabilità...

Unpatched Kaltura mwEmbed Flaws Could Let Remote Attackers Read Files and Run Code

The CERT Coordination Center CERT/CC has disclosed two unpatched vulnerabilities in Kaltura's HTML5 video player library that allow a remote, unauthenticated attacker to read arbitrary files from a server and execute code on it. The flaws, tracked as CVE-2026-19913 and CVE-2026-19912 , both stem...

Gitlab-RCE

Analisi della vulnerabilità RCE in Gitlab CVE-2021–22192 I Costruzione Questa vulnerabilità riguarda GitLab Community Edition CE ed Enterprise Edition EE nelle versioni =13.2, =13.8, =13.9, 13.9.4 potete seguire le istruzioni di lyy289065406 per preparare l'ambiente. II Analisi Quando ho iniziato...

Exploit for CVE-2026-75604

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-...

CVE-2018-8062

CVE-2018-8062 XSS persistente sul router Comtrend AR-5387un Spiegazione dello sfruttamento: Per sfruttare questa vulnerabilità, una volta effettuato l'accesso al router, è necessario creare un servizio WAN Fare clic su "Advanced Setup", "WAN Service". "Add button", "Next" Quindi inserire il paylo...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Lo script verificherà se la tua installazione di Azure AD Connect esegue una versione affetta dalla vulnerabilità descritta in CVE-2021-36949. Le versioni interessate sono 1.6.4.0 e 2.0.3.0. Esegui lo script sul server che ospita l'installazione di AAD Connect. Lo script verifica anche se la...

Links.a

CVE-2023-44962 PoC für CVE-2023-44962 Analyse Das Hochladen von Archivdateien, die symbolische Links enthalten, über upload-cover-image.pl kann einen Teil des Inhalts der verlinkten Dateien preisgeben. root@kitploit: ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file =...

next-bug-CVE-2025-55182

Per riprodurre CVE-2025-55182 npm run dev npm run exploit.js // simula un attacco malevolo...

practice-22-23

Progetto Per eseguire: ./script.sh Repository su GitHub - https://github.com/LaCinquette/practice-22-23 Procedimento 1. Per la ricerca della vulnerabilità ho scelto il progetto FFmpeg. Ho trovato un commit che soddisfacesse i requisiti, ovvero: Corrispondeva al tipo CWE-476 - dereferenziazione di...