CVE-2025-54123

CVE-2025-54123 - Hoverfly-Befehlsinjektion RCE PoC CVE-2025-54123 - Middleware-Befehlsinjektion in Hoverfly 📌 CVE-Details ID : CVE-2025-54123 Typ : Befehlsinjektion / Remote-Code-Ausführung RCE Anbieter : Hoverfly Auswirkungen : Erlaubt authentifizierten Angreifern, beliebige Systembefehle über d...

CVE-2019-12735

CVE-2019-12735 Eine Schwachstelle vom Typ Arbitrary Code Execution über die Modeline in Vim/Neovim. root@kitploit: Product: Vim 8.1.1365, Neovim 0.3.6 Type: Arbitrary Code Execution CVE: CVE-2019-12735 Date: 2019-06-04 Author: Arminius @rawsec Vim vor Version 8.1.1365 und Neovim vor Version 0.3.6...

CVE-2025-24000-exploit

CVE-2025-24000 – Post SMTP Privilegieneskalations-Exploit Übersicht Dieses Skript nutzt CVE-2025-24000 , eine hochkritische Schwachstelle in der Zugriffskontrolle des Post SMTP WordPress-Plugins Versionen ≤ 3.2.0 aus. Es ermöglicht jedem authentifizierten Benutzer mit einem Konto mit niedrigen...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0 Stored XSS in pagesaddacctype.php Beschreibung Eine Stored Cross-Site Scripting XSS -Sicherheitslücke besteht im Code Astro Internet Banking System 2.0.0 aufgrund unsanitisierter Eingabe im name-Parameter in pagesaddacctype.php. Angreifer können...

boha

boha Libreria di dati per bounty, puzzle e sfide crittografiche. Installazione CLI Arch Linux AUR: root@kitploit: paru -S boha Da crates.io: root@kitploit: cargo install boha --features cli,balance Libreria root@kitploit: dependencies boha = "0.19" Con recupero del saldo: root@kitploit:...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 ماسح WordPress نظيف للاستخدام الجماعي لثغرة CVE-2026-1405 🧠 نظرة عامة أداة فحص خفيفة ونظيفة مصممة للتحقق من التعرض لثغرة CVE-2026-1405 عبر أهداف WordPress متعددة. تركز على: فحص سريع لأهداف متعددة مخرجات طرفية نظيفة تصنيف نتائج بسيط سهولة الاستخدام لملفات الأهداف...

pycdc-studio

pycdc-studio 中文说明 Un'interfaccia desktop basata su Qt Widgets per esplorare il bytecode Python con pycdc / pycdas, ispezionare i risultati nativi della decompilazione, importare l'output oneshot di Pyarmor e riprovare i code object non supportati con AI fallback. L'app supporta ambienti desktop s...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC Bildungs-PoC für CVE-2026-31431 , auch bekannt als Copy Fail , eine lokale Privilege-Escalation-Schwachstelle im Linux-Kernel, die die kryptografische Schnittstelle AFALG / algifaead betrifft. !WARNING Dieses Repository wird ausschließlich für Bildungs-,...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE Pre-Auth Oracle E-Business Suite Una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione in Oracle E-Business Suite versioni 12.2.3–12.2.14 consente agli attaccanti di ottenere il pieno controllo dei server vulnerabili tramite richieste HTTP malevole...

SHGenOb

SHGenOB: Generatore di Shellcode da Codice C PIC Introduzione SHGenOB è uno strumento basato su Python progettato per generare shellcode da codice Position Independent Code PIC scritto in C. Automatizza il processo di compilazione del codice C, estrae la sezione .text e, opzionalmente, cripta lo...

DeepGuard

DeepGuard 📖 Aperçu du projet DeepGuard est une approche innovante de génération de code sécurisé qui améliore la capacité des grands modèles de langage à produire du code sécurisé grâce à des techniques d'agrégation sémantique multi-couches. Cette méthode identifie et atténue efficacement les...

CosmicRakp

CosmicRakp Sommario Introduzione CVE-2013-4786 Installazione Utilizzo Crediti Licenza Introduzione CosmicRakp è un potente strumento scritto in Go che consente a red teamer e penetration tester di estrarre gli hash IPMI. Questo progetto mira a essere efficiente, veloce e facile da usare...

Modules

Moduli Moduli utilizzati dal framework Havoc. Powerpick Implementazione di Powerpick per il framework Havoc. InvokeAssembly Implementazione di InvokeAssembly per il framework Havoc. Template Questo è il modello di base per i moduli. Puoi usarlo per scrivere i tuoi moduli per il framework Havoc...

vulnerable-code-snippets

Snippet di codice vulnerabili Vulnerabilità | Linguaggi di programmazione | Esegui uno snippet di codice vulnerabile | Installazione | Aggiornamento YesWeHack presenta snippet di codice contenenti diverse vulnerabilità per esercitarti nell'analisi del codice in un ambiente dockerizzato sicuro. Gl...

xyntia

Indice 1. Installazione 2. Utilizzo 1. Sintetizzare funzioni da file di campionamento 2. Sintetizzare funzioni da un binario 3. Abbreviazioni delle grammatiche 4. Abbreviazioni delle euristiche 5. Regole di inferenza 6. Generare problemi SyGUS 3. Esperimenti 4. Sintetizzare tutti i blocchi da una...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 Dieses Repository ist inspiriert von 0vercl0k für einen Proof-of-Concept für CVE-2021-31166 "HTTP Protocol Stack Remote Code Execution Vulnerability", eine Use-After-Free-Dereferenzierung in http.sys, die von Microsoft im Mai 2021 gepatcht wurde. Build-Infrastruktur...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 Stored XSS in pagesaccount.php Beschreibung Eine Stored Cross-Site Scripting XSS -Schwachstelle besteht in Code Astro Internet Banking System 2.0.0 über den Parameter name in /admin/pagesaccount.php. Bösartiger JavaScript-Code kann injiziert und im...

CVE-2022-36804

CVE-2022-36804 - Schwachstelle für Befehlsinjektion in Atlassian Bitbucket Server und Data Center ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Originale Exploit-Autoren Vielen Dank an den ursprünglichen PoC-Autor Walnut Security Services Pvt. Ltd Beschreibung Mehrere...

CVE-2021-4034

Exploit für CVE-2021-4034 Pkexec - Lokale Privilegienausweitung Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke. Ursprüngliche Exploit-Autoren @arthepsy Beschreibung der Schwachstelle Eine lokale Schwachstelle zur Privilegienausweitung wurde im pkexec-Dienstprogramm von polkit...

CVE-2025-25614

CVE-2025-25614 Fehlerhafte Zugriffskontrolle in Unifiedtransform v2.0 führt zu einer Privilegienausweitung, die Lehrkräften ermöglicht, die persönlichen Daten anderer Lehrkräfte zu aktualisieren. Hersteller: Unifiedtransform PoC Schritt 1: Melden Sie sich als Lehrkraft in der Anwendung an. Schrit...