chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — Guida a CVE-2024-21413 Una guida completa alla room TryHackMe "Moniker Link": sfruttare la CVE-2024-21413, una vulnerabilità di Microsoft Outlook del 2024, per rubare l'hash NTLMv2 della vittima nel momento in cui fa clic su un link in un'email di phishing — senza macro,...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Enumerazione Username SSH Uno strumento Python sviluppato da me per identificare username SSH validi sfruttando CVE-2018-15473. Informazioni sul Target Servizio: SSH Versione: OpenSSH 5.8p1 Debian 1ubuntu3 Sistema Operativo: Ubuntu Linux Protocollo: SSH-2.0 Valutazione: Testato p...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – Injektion von Umgebungsvariablen in Serverless-Funktionen über Events Programmcode Python-Lambda-Simulation root@kitploit: lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrid...

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

CVE-2026-22008 – AWS Lambda Layer Injection über freigegebene Layer-ARN Programmcode Python root@kitploit: deployvulnerablelambda.py - Lambda function using a layer from untrusted account import boto3 lambdaclient = boto3.client'lambda' Attacker publishes a public layer containing malicious code...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Evasione dalla sandbox Lua di Redis tramite debug.sethook Codice del programma trigger Lua + Python root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id...

ghidrecomp

Ghidrecomp - Decompilatore Ghidra da riga di comando Informazioni Questo strumento Python da riga di comando decompila tutte le funzioni di un binario e le scrive in una directory in file C separati:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

GHSA-VGX7-C78R-69W9 Snipe-IT has an authorization bypass on bulk editing users

Impact An authenticated non-admin user with users.view and users.edit, but without users.delete, can directly POST to /users/bulksave and soft-delete another non-admin user. The UI and confirmation route require users.delete, but the destructive sink only authorizes update. Attacker Model...

Snipe-IT has an authorization bypass on bulk editing users

Impact An authenticated non-admin user with users.view and users.edit, but without users.delete, can directly POST to /users/bulksave and soft-delete another non-admin user. The UI and confirmation route require users.delete, but the destructive sink only authorizes update. Attacker Model...

CVE-2023-28252

Da febbraio 2022 è stato segnalato un nuovo ransomware che sembra sfruttare una vulnerabilità 0-day di Windows, secondo la ricerca condotta da Trend Micro. Maggiori informazioni su questo ransomware si trovano a questo link. Secondo l'analisi di Kaspersky, il gruppo ransomware Nokoyawa ha...

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

CVE-2026-21002 – Perdita di credenziali nell'avvio a freddo serverless tramite /tmp riutilizzato Codice del programma simulazione AWS Lambda in Python root@kitploit: lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused across warm start...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – Scrittura Modbus TCP su Bobine di Sola Lettura tramite Spoofing del Codice di Funzione Codice del Programma simulazione Python con pymodbus root@kitploit: modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.devi...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – Prototype Pollution in JSON Merge Patch Codice del programma Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function...

CVE-2026-1111-Smart-Contract-Cross-Function-Reentrancy

CVE-2026-1111 – Reentrancy tra funzioni in Smart Contract Codice del programma Solidity + Python root@kitploit: // VulnerableBank.sol - Simplified reentrancy example with cross-function bypass pragma solidity ^0.8.0; contract VulnerableBank mappingaddress = uint256 public balances; function depos...

CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing

4. CVE-2026-2828 – WebGPU: furto di pixel cross-origin tramite temporizzazione Panoramica Un sito web malintenzionato utilizza la temporizzazione degli shader di calcolo WebGPU per misurare il tempo di rendering di un iframe cross-origin, recuperando i valori dei pixel di contenuti sensibili ad...

tiny-AES-c

Tiny AES in C Questa è un'implementazione piccola e portabile degli algoritmi di cifratura AES ECB, CTR e CBC scritta in C. Puoi sostituire la dimensione predefinita della chiave di 128 bit con 192 o 256 bit definendo i simboli AES192 o AES256 in aes.h. L'API è molto semplice e si presenta così s...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG = 2.0.0 Escalation dei privilegi non autenticata tramite modifica non verificata della password nel plugin WordPress Single Sign On For TNG. | ---|--- Gravità| Critica 9.8 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-620 Modifica della password...

CVE-2026-13158

CVE-2026-13158: Everest Toolkit = 1.2.3 — Caricamento File Arbitrario Admin+ verso Esecuzione di Codice Remoto RCE 📖 Panoramica dell'Advisory CVE-2026-13158 è una vulnerabilità di caricamento file arbitrario autenticato con privilegi Admin+ che affligge il plugin WordPress Everest Toolkit fino al...

My-Exploits

My-Exploits Questa repo è tutta incentrata sui miei codici di exploit scritti da me :...

Yamcs has Reflected XSS in the URL of the Authorize Endpoint

Attack type: Unauthenticated remote Impact: Attackers can execute arbitrary JavaScript in a user's browser, including obtaining a user's session token and refresh token. Affected components: authorize.html, AuthHandler.java, HandlerContext.java A Reflected Cross-Site Scripting vulnerability...