CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 Descrizione Questo script automatizza lo sfruttamento di CVE-2024-24919 Checkpoint Security Gateway - Divulgazione non autorizzata di informazioni. 📌 Caratteristiche ✅ Test di URL singoli e multipli ✅ Sfruttamento automatizzato ✅ Semplice e veloce 🛠️ Utilizzo Clona questa...

oauthseeker

OAuthSeeker OAuthSeeker ist ein Red-Team-Tool für Phishing-Angriffe mithilfe bösartiger OAuth-Anwendungen, um Benutzeridentitäten in Microsoft Azure und Office365 zu kompromittieren. 🚀 Hauptfunktionen OAuthSeeker bietet die folgenden Hauptfunktionen: Azure App OAuth-Phishing: Führen Sie...

GuardModel

GuardModel Blocca i modelli AI dannosi nella tua pipeline con una riga di YAML. GuardModel è una GitHub Action che scansiona automaticamente i file dei modelli ML alla ricerca di codice dannoso, vulnerabilità e rischi di sicurezza nelle pipeline CI/CD. Blocca i modelli pericolosi prima che...

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Vasi che perdono Panoramica Campo| Dettaglio ---|--- CVE| CVE-2024-21626 Componente affetto| runc ≤ 1.1.11 Classe di vulnerabilità| Fuga dal contenitore tramite perdita di file descriptor Soprannome| Vasi che perdono Causa principale runc perde un file descriptor interno...

ADBloodHound-AI

ADBloodHound-AI KI-gestützte Active-Directory-Angriffspfadanalyse Analyse de chemins d'attaque Active Directory avec Intelligence Artificielle Englisch | Francais Architecture root@kitploit: +---------------------------+ | BloodHound JSON Export | | users, groups, ACLs |...

LDAPRecon-AI

LDAPRecon-AI Auditor di sicurezza LDAP per Active Directory con analisi basata su IA Enumera, valuta e assegna un punteggio alla postura di sicurezza del tuo ambiente AD English | Francais root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | |...

CVE-2026-29114

CVE-2026-29114 — डाहुआ एक्सपोज़्ड डिवाइस CA रूट प्रमाणपत्र सलाहकार प्रकार: विक्रेता-समन्वित सुरक्षा प्रकटीकरण CVE ID: CVE-2026-29114 विक्रेता: Dahua Technology प्रकाशित: 2026-06-10T05:44:50 UTC अंतिम संशोधन: 2026-06-10T05:44:50 UTC स्रोत: Dahua उत्पाद सुरक्षा घटना PSI ट्रस्ट सेंटर विषय सूची...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║...

CVE-2026-77622

No concrete technical details are publicly available in the provided documents for CVE-2026-77622 . The entry is reserved and awaiting a public announcement. Monitor for updates as details are expected to be released when the candidate is publicized.

CVE-2021-2471

CVE-2021-2471 - XXE in MySQL Connector/J Sicherheitslücke im MySQL Connectors-Produkt von Oracle MySQL Komponente: Connector/J. Die betroffenen unterstützten Versionen sind 8.0.26 und früher. Erfolgreiche Angriffe auf diese Sicherheitslücke können zu unbefugtem Zugriff auf kritische Daten oder...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit: buffer overflow basato su heap in Sudo CVE-2021-3156 ======================================================================== Indice Sommario Analisi Sfruttamento Riconoscimenti Cronologia...

CVE-2023-20178

CVE-2023-20178 Questa è una PoC per la vulnerabilità di eliminazione arbitraria di file in Cisco Secure Client testata su 5.0.01242 e Cisco AnyConnect testata su 4.10.06079. Quando un utente si connette alla VPN, il processo vpndownloader.exe viene avviato in background e crea una directory in...

metahub

MetaHub ist ein automatisiertes Tool zur kontextualisierten Anreicherung und Auswirkungsbewertung von Sicherheitsergebnissen für das Schwachstellenmanagement. Sie können es mit AWS Security Hub oder jedem ASFF-kompatiblen Sicherheitsscanner verwenden. Hören Sie auf, sich auf nutzlose Schweregrade...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

CVE-2023-21716

CVE-2023-21716 — Corruzione Heap RTF fonttbl di Microsoft Word RCE Gravità: Critica CVSS 9.8 Interessato: Microsoft Word 2013 / 2016 / 2019 / 2021 non aggiornato Patch: Microsoft Patch Tuesday di febbraio 2023 Autore: REGGYRAIDER Panoramica della Vulnerabilità CVE-2023-21716 è una vulnerabilità d...

OpenSSL-1_0_1g_CVE-2016-0702

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson جميع الحقوق محفوظة. الوصف مشروع OpenSSL هو جهد تعاوني لتطوير مجموعة أدوات قوية، بمستوى تجاري، كاملة الميزات، ومفتوحة المصدر، تنفّذ بروتوكولات Secure Sockets Layer SSL v2/v3...

CVE-2018-10933

POC de CVE-2018-10933 Une vulnérabilité a été découverte dans la machine d'état côté serveur de libssh avant les versions 0.7.6 et 0.8.4. Un client malveillant pouvait créer des canaux sans avoir préalablement effectué l'authentification, conduisant à un accès non autorisé. Utilisation :...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Vidéo d'exploitation et de correctif 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Article de blog Qihoo 360...

CVE-2020-0601

CVE-2020-0601 يتحقق هذا السكربت من تثبيت التحديث الإصلاحي Hotfix الخاص بـ CVE-2020-0601 وفقًا لإصدار Windows لديك. كما يتحقق مما إذا كانت هناك محاولة لاستغلال الثغرة الأمنية المعروفة. ملف .xml مخصص لمستخدمي ControlUp. قم باستيراد ملف XML إلى إجراءات Script Based Actions الخاصة بك كالمعتاد. يمكن...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson جميع الحقوق محفوظة. الوصف مشروع OpenSSL هو جهد تعاوني لتطوير مجموعة أدوات مفتوحة المصدر قوية، بمستوى تجاري، كاملة الميزات، تنفّذ بروتوكولات طبقة المقابس الآمنة SSL v2/v3 وأمن طبق...