CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Strumento automatizzato in Bash per rilevare applicazioni Next.js vulnerabili al bypass del middleware CVE-2025-29927 , secondo la ricerca di Zhero Web Security. Requisiti bash whatweb curl Installali su Debian/Ubuntu con: root@kitploit: sudo apt...

CVE-2021-4034

CVE-2021-4034 Meine Forschung zu CVE-2021-4034...

AtomicMemory

Implementazione FPGA di Riferimento Cyclone V Questa directory contiene i moduli RTL di riferimento, le immagini FPGA precompilate e gli script TCL opzionali per i test della primitiva atomica di misura–collasso. Questa primitiva è un meccanismo hardware di misura–collasso compatibile con CMOS ch...

routeros

Ricerca sulla sicurezza di RouterOS Questo repository contiene vari strumenti ed exploit sviluppati durante la ricerca sulla sicurezza di RouterOS di MikroTik. I vari progetti sono suddivisi nelle seguenti sottodirectory: 8291honeypot : Un honeypot che ascolta i messaggi Winbox. 8291scanner : Uno...

CVE-2026-45067

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python follo...

CVE-2017-0213

CVE-2017-0213: Windows COM – Sicherheitslücke bezüglich Berechtigungserweiterung Beschreibung Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referenzen: Project-Zero Microsoft Exploit-Database Video: Youtube Betroffene Produkte Produkt| Version| Update| Build| Getestet...

CVE-2021-3560

Uma pesquisa NYCU sobre CVE-2021-3560. QQ Um PoC para CVE-2021-3560, fácil de ler e aprender. referência de POC por hakivvi. Agradecimentos ao hakivvi. Ele poupou muito do meu tempo. executar: 1. compilar o exploit: root@kitploit: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560...

ricerca-tesi

ricerca-tesi risorse di ricerca per cve-2026-7228 Strumenti Installazione virtual-box installazione di virtual-box: https://www.virtualbox.org/wiki/Downloads Installazione iso windows 11 https://www.microsoft.com/it-it/software-download/windows11 Installazione distro linux: lubuntu...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

kassandra_x33fcon_2026

kassandrax33fcon2026 Questo repository contiene lo strumento PoC presentato a x33fcon 2026, insieme alle relative slide della presentazione. Il contenuto è reso disponibile per scopi di ricerca e didattici...

CVE-2017-1000250-PoC

CVE-2017-1000250-PoC Proof-of-Concept-Exploit-Skript für CVE-2017-1000250. Geschrieben während der Recherche für den Aufsatz im TTM4137...

notes

Notizen Ein Archiv meiner Notizen zur Sicherheitsforschung. Meistens erweiterte Ausführungen von Twitter...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

CVE-2026-15583-PoC

CVE-2026-15583 Prova di concetto Avviso di ricerca accademica e difensiva Questo repository contiene una prova di concetto PoC sviluppata rigorosamente per analisi accademica, ricerca difensiva e validazione di vulnerabilità. L'obiettivo di questo progetto è aiutare i ricercatori di sicurezza, i...

Vulnerability_List

Elenco delle vulnerabilità Questo repository contiene informazioni sulle CVE trovate durante la mia attività...

tandasat.github.io

System Programming Lab La Nostra Formazione Il nostro prossimo corso pubblico di Hypervisor Development è: Data: 12 - 15 ottobre 2026 4 giorni Orario: 8:00 - 16:00 PDT/UTC-7 Formato: Remoto Registrati su RegFox Se desideri ricevere annunci sui futuri programmi dei corsi, iscriviti alla nostra...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

Sandbox-Escape-iOS-18.0-26.0

🛑 Nur für Bildungs- und Forschungszwecke Dieses Tool wurde ausschließlich für Sicherheitsforschung und Bildungszwecke entwickelt. Es ist nur für die Verwendung an Geräten gedacht, die dir gehören oder für deren Test du ausdrückliche Erlaubnis hast. Die Verwendung dieses Tools ohne Autorisierung...

CVE-2023-30628

creationtimestamp| type| source ---|---|--- 2026-08-25 11:00:03+00:00| published-proof-of-concept| Telegram/MFt61SkAsLaprfOBakMO1eyKaH6ILKietM4XZZBHzMsRjGI 2026-08-26 00:00:10+00:00| published-proof-of-concept| Telegram/MFt61SkAsLaprfOBakMO1eyKaH6ILKietM4XZZBHzMsRjGI...