esp32-cve-2025-27840-power-trace-experiment

esp32-cve-2025-27840-power-trace-experiment Firmware per ottenere una traccia del consumo energetico power trace del comportamento del modulo bluetooth sull'ESP32 quando all'ESP32 vengono inviati i comandi hci bluetooth non documentati CVE-2025-27840. Quando l'ESP32 riceve i comandi, commuta un p...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 Patch Manager Ubuntu CVE-2019-14287 Patch Manager è uno strumento di laboratorio basato su GUI per verificare, mitigare e confermare la protezione contro CVE-2019-14287, una vulnerabilità di escalation dei privilegi in sudo. Questo progetto è stato sviluppato per un ambiente...

CVE-2025-9074

Descrizione Realizzato con vibe coding, un piccolo script di exploit in Bash puro senza dipendenze da strumenti che potrebbero non essere installati. Lo script comunica con l'API Docker interna, crea e avvia un nuovo contenitore, monta l'unità C dell'host ed esegue un comando all'interno. L'outpu...

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

CVE-2026-54917 — SeaweedFS S3 gateway: path traversal tra bucket Proof-of-concept e analisi tecnica per CVE-2026-54917 , un path traversal nel gateway API S3 di SeaweedFS che consente a un chiamante di accedere a oggetti in qualsiasi bucket , indipendentemente da ciò per cui le sue credenziali so...

krie

KRIe KRIe ist ein Forschungsprojekt, das darauf abzielt, Linux-Kernel-Exploits mit eBPF zu erkennen. KRIe ist weit davon entfernt, eine wasserdichte Strategie zu sein: Von eBPF-bedingten Einschränkungen bis hin zu Post-Exploitation-Erkennungen, die möglicherweise auf einen kompromittierten Kernel...

CVE-2026-67689-FineAdmin.Mvc-vulnerability

Questo repository non contiene un README...

rayder

Rayder Uno strumento leggero per orchestrare e organizzare i tuoi flussi di lavoro da riga di comando Informazioni • Installazione • Utilizzo • Configurazione del flusso di lavoro • Esecuzione parallela • Flussi di lavoro Informazioni Rayder è uno strumento da riga di comando progettato per...

CVE-2025-55182-poc

CVE-2025-55182-poc Una proof-of-concept PoC per CVE-2025-55182 , che mira a una vulnerabilità di Remote Code Execution RCE non autenticata nelle Server Actions di Next.js. Questo exploit abusa della prototype pollution durante la deserializzazione dei payload multipart dei React Server Components...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar consente di verificare la vulnerabilità da riga di comando; se la vulnerabilità è presente, restituisce una stringa caratteristica. È sufficiente eseguire il comando: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回:...

CVE-2026-67687-ICS-Park-Smart-Park-Management-System-v2.0

Questo repository non contiene un README...

wifiphisher

Informazioni Wifiphisher è un framework per punti di accesso rogue non autorizzati pensato per condurre attività di red team o test di sicurezza Wi-Fi. Utilizzando Wifiphisher, i penetration tester possono facilmente ottenere una posizione man-in-the-middle nei confronti di client wireless,...

wifiphisher

About Wifiphisher is a rogue Access Point framework for conducting red team engagements or Wi-Fi security testing. Using Wifiphisher, penetration testers can easily achieve a man-in-the-middle position against wireless clients by performing targeted Wi-Fi association attacks. Wifiphisher can be...

printnightmare-detection-lab

PrintNightmare Bedrohungserkennungs- & Incident-Response-Labor CVE-2021-34527 📌 Überblick Dieses Projekt dokumentiert eine End-to-End-Implementierung von Sicherheitsüberwachung, Detection Engineering und Incident Response, die auf PrintNightmare CVE-2021-34527 abzielt. PrintNightmare ist eine...

TXDXCristhian_2023-CVE-38831

Questo repository non contiene un README...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Enumerazione Username SSH Uno strumento Python sviluppato da me per identificare username SSH validi sfruttando CVE-2018-15473. Informazioni sul Target Servizio: SSH Versione: OpenSSH 5.8p1 Debian 1ubuntu3 Sistema Operativo: Ubuntu Linux Protocollo: SSH-2.0 Valutazione: Testato p...

cve-2023-23397-detection-lab

CVE-2023-23397 डिटेक्शन और मिटिगेशन रिसर्च लैब प्रोजेक्ट अवलोकन यह प्रोजेक्ट एक पृथक साइबर सुरक्षा लैब वातावरण में CVE-2023-23397 की जांच करता है, जिसमें आक्रामक शोषण के बजाय डिटेक्शन, नेटवर्क ट्रैफिक विश्लेषण, एंडपॉइंट टेलीमेट्री और मिटिगेशन पर ध्यान केंद्रित किया गया है। यह प्रोजेक्ट Zeek,...

CVE-2020-0683

CVE-2020-0683 Ursprünglicher PoC an MSRC gesendet. Zugewiesen zu CVE-2020-0683 - Windows Installer Elevation of Privilege https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Quellcode für Visual Studio C++ 2017 Bitte lesen Sie das PDF, das alle Erkenntnisse und Schrit...

HTB-Silentium-Writeup

HTB - Writeup di Silentium Informazioni sulla macchina Nome: Silentium OS: Linux Difficoltà: Facile CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumerazione Scansione Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Porte aperte: 22 SSH, 80 HTTP Host...

BaRMIe

BaRMIe BaRMIe è uno strumento per enumerare e attaccare i servizi Java RMI Remote Method Invocation. I servizi RMI spesso espongono funzionalità pericolose senza controlli di sicurezza adeguati, tuttavia tendono a passare inosservati durante le valutazioni di sicurezza a causa della mancanza di...

PacketWhisper

PacketWhisper PacketWhisper - Transfira dados de forma furtiva e evite atribuição usando consultas DNS e esteganografia baseada em texto, sem a necessidade de servidores de nomes ou domínios controlados pelo atacante; Burle dispositivos DLP/MLS; Supere controles de lista de permissão de dados e...