porterminal

Hand a computer to an agent, full control, and watch it. One command, one URL. Also a slick terminal for your own phone. 1. uvx ptn 2. Hand the URL to an AI agent, or scan the QR yourself 3. Watch it work in any browser, and take over anytime !WARNING That complete URL is full access to this...

Shellcode-Encryptor

ShellcodeEncryptor Un semplice encryptor/decryptor/esecutore di shellcode per bypassare l'antivirus. Nota: Ho completamente rifatto il flusso di lavoro per creare il bypass; ho scoperto che l'iniezione del binario in memoria tramite PowerShell è il metodo più efficace. Scopo Generare un binario...

JShell

JShell JShell - Ottieni una shell JavaScript con XSS. Utilizzo Esegui shell.py e JShell tenterà automaticamente di rilevare il tuo indirizzo IP, la LPORT predefinita è 33. Come puoi vedere, il payload è stato generato e ora tutto ciò che devi fare è consegnare questo payload alla vittima. Non...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - Escalation dei privilegi tramite riparazione MSI dell'agente CheckMK NanoCorp HTB Questo repository contiene uno script PowerShell utilizzato per sfruttare CVE-2024-0670 sulla macchina NanoCorp di Hack The Box. La vulnerabilità consente a un utente con privilegi limitati di abusar...

CVE-2026-48800-PoC

CVE-2026-48800 — PoC di esecuzione di codice arbitrario in Notepad++ Gravità: Alta | Versioni interessate: Notepad++ ≤ 8.9.6 | Correzione: v8.9.6.1 Uno script PoC per CVE-2026-48800, una vulnerabilità di esecuzione di codice arbitrario in Notepad++ ≤ 8.9.6 tramite shortcuts.xml. Per tutti i...

EUVD-2026-66774

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-55182 LibreNMS: Remote Code Execution by Signal Alert Transportation Module

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-55182 LibreNMS: Remote Code Execution by Signal Alert Transportation Module

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-55182 LibreNMS: Remote Code Execution by Signal Alert Transportation Module

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-55182

LibreNMS , a network monitoring system, is vulnerable to command injection in the Signal alert transport module (versions 21.6.0 through 26.5.0). The root cause lies in insufficiently escaped signal-cli path and Recipient field in the deliverAlert function of Signal.php, which are passed to unsaf...

cve-2020-13777

Zeek test script para CVE-2020-13777 Este script realiza um teste simples para verificar se um servidor é potencialmente vulnerável ao CVE-2020-13777. O CVE-2020-13777 faz com que o GnuTLS crie tickets de sessão não criptografados. Isto parece ser detectável verificando se o gnutls define o keyna...

lua_CVE-2020-24370

Leia-me do Lua 5.3 blockquote, .display border: solid a0a0a0 2px ; border-radius: 8px ; padding: 1em ; margin: 0px ; .display word-spacing: 0.25em ; dl.display dd padding-bottom: 0.2em ; tt, kbd, code font-size: 12pt ; Bem-vindo ao Lua 5.3 sobre · instalação · mudanças · licença · manual de...

CVE-2014-6271

CVE-2014-6271 Shellshock Exploit in Python Un'implementazione Python pulita, efficiente e interattiva progettata per testare la vulnerabilità Shellshock CVE-2014-6271 tramite l'iniezione di variabili d'ambiente HTTP. 📝 Descrizione Shellshock CVE-2014-6271 è una vulnerabilità di sicurezza critica...

KSMBDrain

Panoramica Exploit proof-of-concept per KSMBDrain CVE-2025-38501. Consente di esaurire da remoto il limite di connessioni del server KSMBD. Dettagli Un attaccante remoto può esaurire il limite massimo di connessioni di un server KSMBD eseguendo il three-way handshake TCP e poi non rispondendo ai...

Analisis-y-Explotacion-de-CVE-2025-5548

📑 Indice 🛠️ 1 - Requisiti e installazione del nostro ambiente Installazione di Notepad++ Installazione di Python Installazione di Nmap Installazione di Immunity Debugger Installazione di IDA Installazione di Mona Scaricare gli script dell'exploit Scaricare FreeFloatFTPServer 1.0 🔍 2 - Analisi del...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Script Aggressor do Cobalt Strike Um script Aggressor abrangente do Cobalt Strike que weaponiza e executa arquivos LNK maliciosos e arquivos Library-MS para divulgação de hashes NTLMv2-SSP via SMB. Inclui técnicas de bypass do CVE-2025-24054. ⚠️ AVISO Esta ferramenta é apenas para...

CVE-2025-68705

CVE-2025-68705 - Exploit di Path Traversal in RustFS Descrizione Questo script sfrutta una vulnerabilità di path traversal CVE-2025-68705 in RustFS che consente di leggere file arbitrari sul server. Requisiti Python 3.6+ Vedere requirements.txt per le dipendenze Installazione root@kitploit: git...

CVE_2022_3141

CVE-2022-3141: Iniezione SQL in ACS EDU 3rd Generation Questa repository contiene un'analisi di sicurezza dettagliata e un report per la vulnerabilità identificata come CVE-2022-3141, che riguarda il sistema smart-card ACS EDU 3rd Generation. Panoramica della vulnerabilità ID CVE : CVE-2022-3141...

CVE-2024-46506

CVE-2024-46506 Questa è un'implementazione Python standalone per CVE-2024-46506. Ho creato questo script perché riuscivo a trovare solo il modulo Metasploit e mi serviva una versione leggera e portabile che non richiedesse l'intero Metasploit Framework. Disclaimer Questo strumento è destinato...

DirtyPipe-Exploit

CSE 5380: Paper di Sicurezza delle Informazioni CVE-2022-0847 Dirty Pipe Di Karan Vasudevamurthy UTA ID: 1002164438 Cos'è CVE? Common Vulnerabilities and Exposures CVE è un elenco di vulnerabilità ed esposizioni di sicurezza informatica divulgate pubblicamente. La società MITRE ha introdotto CVE...