CVE-2022-44877

Usa il modulo go-exploit Quando la modalità modulo è disattivata root@kitploit: go get github.com/vulncheck-oss/go-exploit Quando la modalità modulo è attivata root@kitploit: go mod init example.com/myapp go get github.com/vulncheck-oss/go-exploit Compila root@kitploit: go build -o cve-2022-44877...

oss-fuzz-gen

Un framework per la generazione e la valutazione di fuzz target Questo framework genera fuzz target per progetti reali C/C++/Java/Python con vari Large Language Models LLM e li valuta tramite la piattaforma OSS-Fuzz. Maggiori dettagli disponibili in AI-Powered Fuzzing: Breaking the Bug Hunting...

fuzzing

Forum sul Fuzzing Questo progetto mira a ospitare tutorial, esempi, discussioni, proposte di ricerca e altre risorse legate al fuzzing. I contributi esterni sono benvenuti; per maggiori informazioni consulta il file CONTRIBUTING. Documentazione Perché fare fuzzing? Introduzione al fuzzing Cosa...

CVE-2026-9198_exploit

CVE-2026-9198 — RCE non autenticata in Langflow OSS Esecuzione di codice in remoto non autenticata in IBM Langflow OSS 1.0.0 – 1.10.0 in un'installazione predefinita. Combina due vulnerabilità: CVE-2026-9103 — GET /api/v1/autologin emette un JWT SUPERUSER a qualsiasi chiamante senza credenziali...

CVE-2021-21300

CVE-2021-21300 Basta clonarmi poi la tua macchina stamperà "PWNED" rif:https://www.openwall.com/lists/oss-security/2021/03/09/3...

CVE-2026-9198

CVE-2026-9198 Causa della vulnerabilità: IBM Langflow OSS è un software open source progettato specificamente per la creazione e la distribuzione di flussi di lavoro di automazione degli Agent IBM Langflow OSS da 1.0.0 a 1.10.0 abilita per impostazione predefinita l'accesso automatico autologin è...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow RCE sem autenticação via bypass de auto-login PoC educacional Este repositório fornece uma prova de conceito educacional para CVE-2026-9198 que afeta o IBM Langflow OSS. O PoC poc.py demonstra como um atacante não autenticado pode encadear: 1. GET/POST /api/v1/autolog...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Skript zur Remote-Befehlsausführung Weitere Skriptdateien siehe: https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

oss-fuzz

OSS-Fuzz: Fuzzing Continuo per Software Open Source Il fuzz testing è una tecnica ben nota per scoprire errori di programmazione nel software. Molti di questi errori rilevabili, come il buffer overflow, possono avere serie implicazioni per la sicurezza. Google ha trovato migliaia di vulnerabilità...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Path Traversal non autenticato in Nexus Repository Manager 3 Potenzialmente consente a un attaccante di leggere determinate informazioni sui Check Point Security Gateways una volta connessi a Internet e con le funzionalità Remote Access VPN o Mobile Access...

LibPNG_OSS-Fuzz

libpng की फजिंग और भेद्यता विश्लेषण समूह सुरक्षा अनुसंधान परियोजना फजिंग के बारे में: फजिंग एक स्वचालित सॉफ्टवेयर परीक्षण तकनीक है जो किसी प्रोग्राम को इनपुट के रूप में अमान्य, अप्रत्याशित या यादृच्छिक डेटा प्रदान करती है ताकि बग और कमजोरियों का पता लगाया जा सके। कवरेज-निर्देशित फजिंग कोड कवरेज...

clusterfuzz

ClusterFuzz ClusterFuzz è un'infrastruttura di fuzzing scalabile che trova problemi di sicurezza e stabilità nel software. Google utilizza ClusterFuzz per fuzzare tutti i prodotti Google e come backend di fuzzing per OSS-Fuzz. ClusterFuzz fornisce molte funzionalità che aiutano a integrare...

aurora-demo-lockfile

aurora-demo-lockfile Target demo per AURORA — la sottomissione della sfida UiPath for Coding Agents a mlbrilliance/uipath-for-coding-agents. Questo repository contiene intenzionalmente tre lockfile vulnerabili per permettere al processo Maestro di AURORA OssSupplyChainDefender di rilevare,...

tmux-fuzzing

Laboratorio di Fuzzing: Migliorare il Fuzzing per tmux Software Security @ EPFL, Primavera 2025 Abstract In questo laboratorio, abbiamo potenziato le attività di fuzzing per il multiplexer di terminale tmux nell'infrastruttura OSS-Fuzz di Google. Abbiamo innanzitutto stabilito una baseline...

Flyte Console <0.52.0 - Server-Side Request Forgery

FlyteConsole is the web user interface for the Flyte platform. FlyteConsole prior to version 0.52.0 is vulnerable to server-side request forgery when FlyteConsole is open to the general internet. An attacker can exploit any user of a vulnerable instance to access the internal metadata server or...

Piano LED Visualizer 1.3 - Local File Inclusion

Piano LED Visualizer 1.3 and prior are vulnerable to local file inclusion. id: CVE-2022-24900 info: name: Piano LED Visualizer 1.3 - Local File Inclusion author: 0xAkoko severity: high description: | Piano LED Visualizer 1.3 and prior are vulnerable to local file inclusion. impact: | An attacker...

Mlflow <2.8.0 - Local File Inclusion

Mlflow before 2.8.0 is susceptible to local file inclusion due to path traversal in GitHub repository mlflow/mlflow. An attacker can potentially obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2023-6977...

Label Studio - Sensitive Information Exposure

An attacker can construct a filter chain to filter tasks based on sensitive fields for all user accounts on the platform by exploiting Django's Object Relational Mapper ORM. Since the results of query can be manipulated by the ORM filter, an attacker can leak these sensitive fields character by...

ThinkPHP 5.0.24 - Information Disclosure

ThinkPHP 5.0.24 is susceptible to information disclosure. This version was configured without the PATHINFO parameter. This can allow an attacker to access all system environment parameters from index.php, thereby possibly obtaining sensitive information, modifying data, and/or executing...

Mlflow <2.3.1 - Local File Inclusion Bypass

Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.3.1. id: CVE-2023-2780 info: name: Mlflow 2.3.1 - Local File Inclusion Bypass author: iamnoooob,pdresearch severity: critical description: | Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.3.1...