WindowsProtocolTestSuites

Windows Protocol Test Suites Windows Protocol Test Suites forniscono test di interoperabilità rispetto all'implementazione delle specifiche aperte di Windows, inclusi File Services, Identity Management, Remote Desktop e altri. Originariamente sviluppate per i test interni delle Microsoft Open...

Unlearnable-Clusters

Unlearnable Clusters: Auf dem Weg zu label-agnostischen unlernbaren Beispielen Code zu „Unlearnable Clusters: Auf dem Weg zu label-agnostischen unlernbaren Beispielen“, CVPR2023. Vorverarbeitung Führen Sie zuerst preprocess.py aus, um das Dataset-Verzeichnis umzubenennen. root@kitploit: python...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE über die Funktion oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

malwoverview

Malwoverview !Alt...

blackout-public

ZoomInfo GTM Studio：前置同意追踪文档 "你可以屏蔽研究员。但你无法屏蔽证据。" 发生了什么 2025年11月25日，ZoomInfo CEO Henry Schuck 在 LinkedIn 上发布了 GTM Studio 的产品演示——这是一个 "识别个人级网站访问" 的 AI 驱动平台。 一位安全研究员分析了 GTM Studio 的落地页，并记录了广泛的前置同意追踪基础设施。该发现作为评论发布在 CEO 的 LinkedIn 帖子下方。 几分钟内，研究员被屏蔽了。 没有更正。没有澄清。只有沉默。 这份证据包确保这些发现无法被压制。 关键发现 发现| 证据...

envsec

envsec Gestione sicura dei segreti d'ambiente utilizzando i depositi nativi del sistema operativo. Demo Funzionalità Memorizza i segreti nel deposito nativo del sistema operativo non in file di testo semplice Multipiattaforma: macOS, Linux, Windows Organizza i segreti per contesto es. myapp.dev,...

CVE-2026-25253

CVE-2026-25253: One-Click-RCE in OpenClaw durch Diebstahl von Authentifizierungstokens Betroffene Software: OpenClaw clawbot RECHTLICHER HINWEIS: Dieser Code und dieser Bericht dienen ausschließlich autorisierten Sicherheitsforschungs- und Bildungszwecken. Die Verwendung dieses Exploits gegen...

CVE-2026-34197

CVE-2026-34197 Apache ActiveMQ Remote Code Execution über die Jolokia-API...

weevely3

Weevely - Bewaffnete Web-Shell Description Weevely ist eine Web-Shell, die für Post-Exploitation-Zwecke entwickelt wurde und zur Laufzeit über das Netzwerk erweitert werden kann. Laden Sie den weevely-PHP-Agenten auf einen Ziel-Webserver hoch, um Remote-Shell-Zugriff darauf zu erhalten. Er verfüg...

content-packs

Content Packs für Eventum Sofort einsatzbereite Generator-Projekte für Eventum, die realistische synthetische Ereignisse erzeugen, die echte SIEM-Datenquellen nachahmen. Jeder Generator gibt ECS-kompatibles JSON aus, das direkt in Elasticsearch, OpenSearch oder jede andere SIEM-Plattform...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Uma falha crítica de 9 anos no kernel Linux que permite obter acesso root em segundos 📋 Resumo Executivo Atributo| Detalhes ---|--- CVE| CVE-2026-31431 Apelido| Copy Fail Tipo| Escalonamento de Privilégios Local LPE CVSS| 7.8 High Descoberto por| Theori Xint Code...

CVE-2021-25791-Multiple-Stored-XSS

CVE-2021-25791-Multiple-Stored-XSS : 在线医生预约系统中的多个存储型XSS漏洞 在线医生预约系统V1.0中存在多个经身份验证的存储型跨站脚本漏洞 软件链接：https://www.sourcecodester.com/download-code?nid=14663&title=Online+Doctor+Appointment+System+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25791...

openbsd_ov1

OpenBSD TCP/IP-Überlauf Getestet mit dem neuesten OpenBSD 7.2 Details: root@kitploit: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOLEN - uch...

copy-fail

Copy Fail PoC Deutsch Python-PoC für CVE-2026-31431 , vorgesehen für kontrollierte Labortests auf autorisierten Linux-Systemen. Nur zur Verwendung in eigenen Umgebungen, Laboren oder Systemen, für die du eine ausdrückliche Genehmigung hast. Führe diesen Code nicht gegen Systeme Dritter aus...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ KRITISCHE SICHERHEITSLÜCKE ⚠️ CVSS-Score: 9.1 | CWE-284: Unsachgemäße Zugriffskontrolle FortiClient EMS Versionen 7.4.5 bis 7.4.6 📋 Beschreibung Dieser Detektor identifiziert, ob ein FortiClient EMS -Server anfällig für...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Kritische XXE-Sicherheitslücke in Apache Tika Zusammenfassung CVE-2025-66516 ist eine kritische XML-External-Entity-XXE-Einschleusungssicherheitslücke in Apache Tika mit einem CVSS-Score von 10,0 maximale Schwere. Die Sicherheitslücke ermöglicht es entfernten Angreifern, beliebige...

CVE-2026-32945

CVE-2026-32945 PJSIP DNS-Komprimierungszeiger Heap-OOB-Read Remote DoS Beschreibung getnamelen und getname in pjlib-util/src/pjlib-util/dns.c lesen einen 2-Byte-DNS-Komprimierungszeiger über pjmemcpy&offset, p, 2, ohne zu prüfen, dass beide Bytes innerhalb des Paketpuffers liegen. Wenn ein...

vibegate

Un checkpoint di sicurezza per gli strumenti di AI per programmare. Esamina ogni file che un assistente AI scrive e ferma quelli pericolosi prima che arrivino sul disco. Che problema risolve? Gli assistenti AI per programmare Claude Code, Codex, … scrivono codice velocemente — incluso codice che...

CVE-2026-0920

Exploit-Forschung: CVE-2026-0920 - LA-Studio Element Kit Backdoor Technische Analyse und Proof of Concept PoC für die kritische Hintertür, die im LA-Studio Element Kit für Elementor Versionen ≤ 1.5.6.3 entdeckt wurde. Diese Schwachstelle ermöglicht die Erstellung von administrativen Konten ohne...

cve-2026-31431-copyfail

CVE-2026-31431 — "Copy Fail" 🔐 Análise técnica educacional de uma das vulnerabilidades mais significativas do kernel Linux desde o Dirty Pipe 2022. Este repositório é voltado para pesquisa, estudo e defesa. Nenhum exploit funcional é distribuído aqui. Índice O que é? Para leigos: a analogia Linha...