CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-autenticazione tramite deserializzazione di oggetti PHP CVE-2025-49113 🔍 Analisi È stata scoperta una vulnerabilità critica di esecuzione remota di codice post-autenticazione in Roundcube versioni ≤ 1.6.10, causata da una deserializzazione non sicura di oggetti PHP...

php_reverse_shell

Questo repository non contiene un README...

WhiteBeam

Sicurezza trasparente degli endpoint Caratteristiche Blocca e rileva attacchi avanzati Crittografia moderna e verificata: RustCrypto per hashing e crittografia Altamente compatibile: sviluppo focalizzato su tutte le piattaforme incluse legacy e architetture Codice sorgente disponibile: audit...

Ghazi

Ghazi Ghazi è un Plugin per BurpSuite per testare vari Payload come "XSS, SQLi, SSTI, SSRF, RCE e LFI" attraverso diverse schede, dove ogni scheda sostituirà ogni parametro GET o POST con la scheda selezionata nella scheda "Proxy" o "Repeater" Scheda XSS di Ghazi che sostituisce ogni parametro co...

GhostTunnel

GhostTunnel GhostTunnel è un metodo di trasmissione backdoor occulto che può essere utilizzato in un ambiente isolato. Può attaccare il bersaglio tramite il dispositivo HID solo per rilasciare il payload agente, dopodiché il dispositivo HID può essere rimosso dopo il rilascio del payload...

AppInfoScanner

Questo progetto attualmente rappresenta solo una piccola parte del progetto pianificato. Se sei interessato a questo progetto o vuoi partecipare allo sviluppo o alla traduzione delle funzionalità successive, invia un'email a [email protected] specificando le tue competenze e richieste...

root-my-s24

RootMyS24 Root senza sblocco · Samsung Galaxy S24 serie S9210 / S9260 / S9280 + Z Fold6 cinese 国行 Progetto di ricerca sulla sicurezza basato sulla vulnerabilità del kernel CVE-2026-43499 Dichiarazione sulla ricerca di sicurezza: questo progetto è destinato esclusivamente alla ricerca sulla...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132 के लिए EoP POC यह एक्सप्लॉइट Windows 7 x86 build 7601 June Patch स्थापित के साथ पर परीक्षित किया गया है।...

Fnord

Fnord Fnord è un estrattore di pattern per codice offuscato Descrizione Fnord ha due funzioni principali: 1. Estrarre sequenze di byte e creare alcune statistiche 2. Utilizzare queste statistiche, combinando lunghezza, numero di occorrenze, similarità e parole chiave per creare una regola YARA 1...

loboguara

Lobo Guará - Piattaforma di Cyber Threat Intelligence Lobo Guará è una piattaforma rivolta ai professionisti della sicurezza informatica, con diverse funzionalità incentrate sulla Cyber Threat Intelligence CTI. Offre strumenti che facilitano l'identificazione delle minacce, il monitoraggio delle...

port-scan-automation

LazyMap - Automatisches NMAP-Scan-Skript Automatisieren Sie NMAP-Scans und benutzerdefinierte Nessus-Richtlinien. Entwickelt von Daniel Compton https://github.com/commonexploits/port-scan-automation.git Veröffentlicht unter AGPL, siehe LICENSE für weitere Informationen Installation root@kitploit:...

mastg

Guida OWASP per i Test di Sicurezza delle Applicazioni Mobili MASTG La Guida OWASP per i Test di Sicurezza delle Applicazioni Mobili MASTG è un manuale completo per i test di sicurezza delle app mobili e il reverse engineering. Descrive i processi tecnici per verificare le debolezze dell'OWASP...

rspamd

Introduzione Rspamd è un avanzato sistema di filtraggio antispam e un framework di elaborazione della posta elettronica che consente la valutazione dei messaggi tramite una serie di regole, tra cui espressioni regolari, analisi statistica e servizi personalizzati come le black list di URL. Ogni...

CVE-2020-8193

सिट्रिक्स एडीसी कमजोरियाँ CVE सूची https://support.citrix.com/article/CTX276688 कोड में while जोड़ें https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and...

CVE-2023-33733

Schwachstelle zur Code-Injection in der Python-Bibliothek Reportlab tl;dr In diesem Beitrag wird beschrieben, wie eine RCE Remote Code Execution in Reportlab gefunden und ausgenutzt wurde. Aufgrund der weiten Verbreitung von Reportlab bei der HTML-zu-PDF-Verarbeitung könnte diese Schwachstelle in...

heartbleed-tools

OpenSSL Heartbleed CVE-2014-0160 Schwachstellen-Scanner, Data Miner und RSA-Schlüssel-Wiederherstellungs-Tools. Autor: Einar Otto Stangvik / @einaros / https://hacking.ventures Da die Katze längst aus dem Sack ist und andere begonnen haben, ihre Tools zu veröffentlichen, stelle ich auch meine zur...

ADRecon

Scarica da https://github.com/adrecon/ADRecon ADRecon: Riconoscimento di Active Directory ADRecon è uno strumento che estrae e combina vari artefatti come evidenziato di seguito da un ambiente AD. Le informazioni possono essere presentate in un report Microsoft Excel appositamente formattato che...

jwtXploiter

jwtXploiter Uno strumento per testare la sicurezza dei JSON Web Tokens. Testa un JWT contro tutte le CVE note; Manipola il payload del token: modifica i valori dei claims e subclaims. Sfrutta i claim dell'header vulnerabili noti kid, jku, x5u Verifica un token Recupera la chiave pubblica della...

VPNPivot

VPN Pivot: A volte eseguiamo penetration test esterni e quando compromettiamo il target remoto vorremmo esplorare la rete interna dietro di esso e ottenere tale compromissione come possedere Active Directory, accedere a file condivisi, condurre attacchi MITM ... ecc. Esistono molte tecniche come ...

CVE-2024-30051

Vulnerabilità di Elevazione dei Privilegi nella Libreria DWM Core di Windows CVE-2024-30051 Pubblicata il 15 Agosto 2024 In questo post del blog, spiegherò una vulnerabilità nella libreria DWM Core di Microsoft Windows che ho analizzato quando lo exploit per Core Impact veniva sviluppato. Permett...