llm-censorship-steering

LLM Censorship Steering Questo repository contiene l'implementazione del codice per Steering the CensorShip: Uncovering Representation Vectors for LLM "Thought" Control di Hannah Cyberey e David Evans. Presentiamo un metodo che individua i "vettori di steering" nei meccanismi interni degli LLM pe...

fcn-

fcn conecte sua rede privada gratuitamente de qualquer lugar 1. O que é o fcn fcnfree connect é uma ferramenta simplificada para conectar redes privadas com um clique, composta por servidor e cliente O fcn usa o servidor de dados público do fcn e tecnologias de criptografia de dados para conectar...

PHP-CVE-2023-2023-2640-POC-Escalation

Je ne suis pas responsable si vous utilisez le code de manière inappropriée ou illégale. Le but de ce script est purement éducatif et rien de plus. PHP-CVE-2023-2023-2640-POC-Escalation dans ce script en PHP , j'ai essayé de créer un exploit de --cve-2023-2640--privilege-escalation CVE-2023-32629...

CVE-2023-24078

विवरण यह स्क्रिप्ट CVE-2023-24078 के लिए मेरे द्वारा विकसित एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट है। सार्वजनिक रूप से उपलब्ध PoCs को आज़माने के बाद, जो कार्यात्मक नहीं थे, और उन्हें डीबग करने की कोशिश में निराशा का सामना करने के बाद, मैंने बस अपनी खुद की स्क्रिप्ट बना ली। उपयोग root@kitploit:...

metasm

Metasm, a suíte de manipulação de assembly em Ruby scripts de exemplo em samples/ -- leia os comentários no início dos arquivos todos os arquivos são licenciados sob os termos da LGPL Autor: Yoann Guillot Visão geral básica: O Metasm permite que você interaja com formatos de executáveis ExeFormat...

CVE-2025-14340

XSS para tomada de conta de administrador CVE-2025-14340 Uma vulnerabilidade de Cross-Site Scripting na Interface REST de Administração do Payara permite a execução de JavaScript controlado pelo atacante, levando à tomada de conta de administrador. Isso ocorre porque: 1. O painel usa autenticação...

CVE-2026-31431-Verificador-Exploit

CVE-2026-31431 - Exploit di Escalation dei Privilegi nel Kernel Linux Descrizione Exploit funzionante per la vulnerabilità CVE-2026-31431 che consente l'escalation dei privilegi locali su sistemi Linux tramite lo sfruttamento di un difetto nel sottosistema crittografico AFALG del kernel combinato...

token-priv

Abusando de Privilégios de Token para EoP Agosto de 2017 Bryan Alexander @dronesec Stephen Breen @breenmachine Este repositório contém todo o código e um artigo no estilo Phrack sobre pesquisas em abuso de privilégios de token para elevação de privilégio. Sinta-se à vontade para nos contatar com...

CVE-2021-3156-SCRIPT

CVE-2021-3156-脚本 git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...

CVE-2025-40554

Suíte de Exploração CVE-2025-40554 Uma ferramenta abrangente de teste de segurança para detectar e explorar a vulnerabilidade de bypass de autenticação CVE-2025-40554 / CVE-2025-40536 no SolarWinds Web Help Desk. ⚠️ Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES DE SEGURANÇA AUTORIZADOS Est...

CVE-2023-4549

CVE ID : CVE-2023-4549 漏洞类型 : 跨站脚本攻击 XSS 描述 : 适用于 WordPress 的 DoLogin Security 插件在版本 3.6 及之前版本中，由于对 'X-Forwarded-For' 头部的输入清理和输出转义不足，存在存储型跨站脚本漏洞。这使得未认证的攻击者能够在页面中注入任意 web 脚本，当用户访问被注入页面时脚本会执行。 复现步骤 : root@kitploit: 1. 将 JavaScript payload 放在 html.cafe 上。 const url =...

CVE-2023-34233_Proof_OF_Concept

PoC для Snowflake Connector CVE-2025-24793 Этот репозиторий содержит код проверки концепции PoC для тестирования уязвимости CVE-2025-24793 в Snowflake Connector для Python. Проект включает как исправленную, так и неисправленную версии, чтобы продемонстрировать уязвимость и её исправление...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys Script di rilevamento dell'esecuzione di codice remoto script POC per l'esecuzione di codice remoto HTTP.sys MS15-034 Inserisci l'IP rilevato alla settima riga del codice, quindi esegui: python CVE-2015-1635-POC.py Inserisci l'IP rilevato alla settima riga del...

CVE-2023-50465

MonicaHQ XSS MonicaHQ XSS का शोषण एक खाता बनाएं एक संपर्क बनाएं दस्तावेज़ों में, एक दुर्भावनापूर्ण SVG फ़ाइल अपलोड करें root@kitploit: alert"Monicahq XSS Poc"; अपलोड की गई फ़ाइल तक पहुंचें...

PoC-CVE-2024-24035

CVE-2024-24035 Titre : Le SIL 3.1 est vulnérable à un script intersites XSS dans le paramètre « hmessage ». Date : 2024-01-14 Auteur : Elizeu Das Dores Page d'accueil du fournisseur : https://www.setorinformatica.com/ Version : 3.1 POC CVE-2024-24035 Le paramètre « hmessage » est vulnérable à un...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 विवरण Netbox alert1' 3. एक नया मॉडल जोड़ें, इस उदाहरण में 'manufacturer' मॉडल जोड़ें। 4. किसी भी प्रमाणित उपयोगकर्ता के रूप में नए बनाए गए मॉडल को खोलें, और देखें कि अलर्ट बॉक्स निष्पादित हो गया है।...

CVE-2019-0708

CVE-2019-0708 Rilevamento batch 0x01 Prefazione Vulnerabilità di esecuzione di comandi a distanza CVE-2019-0708 Windows RDP I server Windows il 15 maggio 2019 sono stati colpiti da una vulnerabilità critica. Questa vulnerabilità ha un ampio impatto e colpisce sistemi come Windows 2003, Windows...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

SSH_Enum_CVE-2018-15473

Exploit d'énumération de noms d'utilisateur SSH Ce script est une version modifiée d'un exploit original qui permet d'énumérer les utilisateurs SSH sur des serveurs vulnérables OpenSSH 2.3 7.7. Fonctionnalités Le script utilise une vulnérabilité dans le protocole SSH pour énumérer les utilisateur...

presentation-clickers

Präsentationsklicker Ich hatte Lust auf ein wenig RF-Reverse-Engineering, also habe ich ein paar Präsentationsklicker bestellt und hatte etwas Spaß. Dies ist ein Fork von nrf-research-firmware den ich vor einigen Jahren bei Bastille geschrieben habe. Ich habe Unterstützung für ein paar neue...