Tor-0day-JavaScript-Exploit

CVE-2024-9680 - TOR Browser 0day-Exploit UAF Use-After-Free in Animationszeitachsen – Schwachstelle für Remote-Codeausführung Wird aktiv in freier Wildbahn ausgenutzt und richtet sich gegen Tor-Browser-Nutzer. Analyse anzeigen • Offizielles CVE Übersicht Dieses Repository enthält eine umfassende...

Exploit-CVE-2026-1357

Installare le dipendenze pip3 install pycryptodome requests Exploit di base python3 wpvivi.py http://target.com Webshell personalizzata python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Spiegazione tecnica: Null Byte Key: Quando la...

azuredevops-enum

ado-enum Uma ferramenta de linha de comando para enumerar organizações do Azure DevOps usando um Token de Acesso Pessoal PAT. Ela consulta a API REST do Azure DevOps para revelar projetos, repositórios, conexões de serviço, builds, artefatos de build e configurações de segurança — útil durante...

platform_external_gptfdisk_AOSP10_r33_CVE-2021-0308

GPT fdisk aussi connu sous les noms de gdisk, cgdisk et sgdisk et FixParts par Roderick W. Smith, [email protected] Introduction Ce paquet comprend le code source de quatre programmes de partitionnement de disques associés : gdisk -- Ce programme est calqué sur fdisk de Linux, mais il opère...

xll_windows_reverse_shell

xllwindowsreverseshell xll विंडोज रिवर्स शेल अपने हमलावर Kali मशीन में: root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. revsh.ps1 को अपडेट करें 2. python HTTP सर्वर बनाएं root@kitploit: python3 -m http.server 9999 अपने हमलावर Windows मशीन में: 1. notpadXLL.c को...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 概述 一项针对 CVE-2012-4681 的手动抗病毒规避装甲实验，灵感来源于 http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html。 基础利用代码: http://pastie.org/4594319 截至2014年9月26日和2016年8月2日的检测结果...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo Dieses Skript dient NUR zu Bildungszwecken und für autorisierte Tests. Die unbefugte Nutzung dieses Tools gegen Systeme ohne ausdrückliche Erlaubnis ist ILLEGAL. Der Autor übernimmt keine Haftung für den Missbrauch dieser Informationen. 📋 Beschreibung Marimo-Versionen vor...

CVE-2025-1337-PoC

PoC für CVE-2025-1337 Proof of Concept für die Schwachstelle der Remote Code Execution RCE im Dienst LogServ v1.2. Details der Schwachstelle CVE: CVE-2025-1337 Software: LogServ v1.2 Typ: Unsichere Deserialisierung eines Session-Objekts im Cookie sessiondata. Auswirkung: Ein nicht authentifiziert...

strot

Die interne API jeder Website mit natürlicher Sprache reverse-engineeren Das Problem Moderne Websites laden Daten durch versteckte AJAX-Aufrufe: Die Daten sind nicht im HTML – sie werden über interne APIs abgerufen Sie müssen Netzwerkanfragen manuell inspizieren Komplexe Paginierungslogik, die in...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 ist anfällig für Stored Cross-Site Scripting XSS in der Funktion „Create Assignment“, wodurch Angreifer bösartige Skripte im Kontext der Sitzungen anderer Benutzer ausführen können. Anbieter: Unifiedtransform PoC Schritt 1: Melden Sie sich als Lehrer bei der...

PwnKit-Hunter

Hintergrund Letzte Woche wurde eine schwerwiegende Schwachstelle in polkits pkexec öffentlich bekannt gegeben Link. Durch die Ausnutzung dieser Schwachstelle konnten Angreifer auf einem verwundbaren Host von jedem unprivilegierten Benutzer aus problemlos vollständige Root-Rechte erlangen. Nach de...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Boîte à outils d'exploitation CVE-2025-0316 🚨 Exploit de contournement d'authentification pour le plugin WordPress WP Directorybox Manager 🔥 Script d'exploitation automatisé pour CVE-2025-0316 — Contournement d'authentification via une action AJAX vulnérable. ⚠️ Avis légal Ce...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs An Nagios XI gemeldete Bugs CVE-2021-25296 Code-Stelle /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Code-Ausschnitt root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .=...

domato

Domato 🍅 Ein DOM-Fuzzer Geschrieben und gepflegt von Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Lizenziert unter der Apache-Lizenz, Version 2.0 die "License"; Sie dürfen diese Datei nur in Übereinstimmung mit der Lizenz verwenden. Eine Kopie der Lizenz...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel Version 0.9.8.836 - 0.9.8.847 Am 29. Juni 2019 begann unser Team, Schwachstellen im CentOS Control Web Panel CWP Version 0.9.8.836 zu suchen, und wir fanden einige kritische Schwachstellen. Einige der von uns gefundenen Schwachstellen können zu einer Kette verbunden werde...

Filedumper

FileDumper - Dumper de forensique mémoire FileDumper v1.0.1 Un outil simple et puissant pour extraire des fichiers directement depuis les régions mémoire des processus. Créé lors d'une collaboration nocturne entre l'ingéniosité humaine et la créativité de l'IA — xAI's Grok + Kadir Isbirligi 2026...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : Kritische Remote-Authentifizierungsumgehung in GNU InetUtils telnetd 🧠 Überblick CVE-2026-24061 ist eine kritische Schwachstelle, die den telnetd-Dienst in GNU InetUtils betrifft. Sie ermöglicht einem nicht authentifizierten Remote-Angreifer, sich als root anzumelden, indem ein...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Ausnutzen der Java-Deserialisierungsschwachstelle mit Burp Suite 0x01 Aufbau der Jboss JMXInvokerServlet-Deserialisierungsschwachstelle Testumgebung: JBoss JMXInvokerServlet-Deserialisierungsschwachstelle Prinzip der Schwachstelle: JBoss liest in der...

cve-2025-59287-exploit-poc

CVE-2025-59287 Proof-of-Concept-Exploit Überblick über die Schwachstelle CVE-2025-59287 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE in Microsoft Windows Server Update Services WSUS. Die Schwachstelle wird durch unsichere Deserialisierung von AuthorizationCookie-Daten über...

xalgorix

Xalgorix — Pentester IA open-source che dimostra le vulnerabilità La maggior parte degli scanner rileva. Xalgorix dimostra. Un agente LLM autonomo esegue una metodologia di pentest completa, poi un verificatore indipendente ri-sfrutta ogni scoperta prima che venga segnalata — così ottieni prove,...