spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA Fantasma attraverso i binari. Un assistente di reverse engineering locale e basato su IA: analisi parallela di IDA Pro, denominazione delle funzioni tramite IA, un terminale che non fa schifo, un grafo di conoscenza Neo4j di tutto ciò che ha mai scoperto, e un server MCP così Claude p...

Freeloader

Supporto Docker per plexmediaservercrack Applica patch a Plex Media Server in esecuzione su Docker — sia l'immagine ufficiale plexinc/pms-docker sia l'immagine della community lscr.io/linuxserver/plex — utilizzando lo stesso meccanismo LDPRELOAD sull'esecuzione di PMS dell'installazione nativa co...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

security checks

🔍 Miner Hunter Krypto-Miner-Erkennung, -Entfernung und Härtungstoolkit für Linux-Server. Entwickelt aus realen Vorfallreaktionen – erkennt Miner, die sich mit Rootkit-Techniken vor ps, top, htop und btop verstecken. 📦 Installation root@kitploit: git clone...

spurt

Spurt Introduzione Spurt è un potente strumento di stress test progettato per simulare volumi elevati di traffico e valutare le prestazioni e la resilienza dei server web. È stato testato su Linux. Spurt controlla prima se l'URL di destinazione è valido. Un modulo personalizzato viene utilizzato...

CVE-2025-5548

🧪 FreeFloat FTP Server Buffer Overflow Lab CVE-2025-5548 📌 Beschreibung Dieses Labor zeigt, wie eine Stack Buffer Overflow -Schwachstelle im FreeFloat FTP Server ausgenutzt wird, die als CVE-2025-5548 identifiziert wurde. Ziel ist es, den vollständigen Exploit-Prozess in anfälligen...

CVE-2026-47845

Reactor Netty HTTP Server may incorrectly evaluate the remote IP address in specific scenarios when the HAProxy Protocol is enabled, allowing a client to spoof the reported source address. Affected versions are 1.3.0–1.3.6 , 1.1.0–1.2.18 , and 1.0.52 and earlier . The vulnerability is rated CVSS ...

CVE-2026-47845 Reactor Netty HTTP Server may incorrectly evaluate proxy addresses

In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled. In order for this to happen, the application must be configured to use HAProxy Protocol. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52...

CVE-2025-29927

CVE-2025-29927 في Next.js 15.2.0 طريقة التشغيل: root@kitploit: git clone https://github.com/nyctophile0969/CVE-2025-29927 cd CVE-2025-29927 npm install [email protected] npm run dev...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 Übersicht Dieses Repository enthält eine Capture-the-Flag-Laborumgebung CTF, die ausschließlich für Bildungszwecke und Sicherheitsforschung entwickelt wurde. Die Umgebung enthält einen angreifbaren Next.js-16-E-Commerce-Mock-Storefront „Quantum Supplies“, der...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – GUI do React2Shell RCE Uma ferramenta GUI moderna com tema neon para testes de segurança do React2Shell CVE-2025-55182 em aplicações React Server Components / Next.js. Construída com Python + CustomTkinter , ela permite que você: Verifique se um endpoint específico é vulnerável a...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner è uno strumento ad alte prestazioni per rilevare endpoint vulnerabili delle Server Action di Next.js. Utilizza scansione multi-thread, rilevamento basato sulla confidenza e molteplici indicatori di risposta per identificare potenziali vulnerabilità di Remote Code Execution...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - Laboratorio di Sviluppo Exploit Questo repository documenta il processo di configurazione di un ambiente di lavoro per l'analisi delle vulnerabilità e lo sviluppo di exploit, e la sua applicazione a un caso pratico di buffer overflow. Il progetto è costruito attorno a FreeFloat FT...

106362522

106362522 최근 마이크로소프트가 해커 공격을 받은 Exchange Server 취약점을 패치했다고 발표한 것과 관련해, 대만 DEVCORE는 이미 1월 5일에 보안 취약점을 발견하고 마이크로소프트에 이 취약점을 「CVE-2021-26855」 및 「CVE-2021-27065」로 명명된 제로데이 취약점으로 신고했으며, 동시에 이 취약점을 「ProxyLogon」이라고 부른다고 밝혔습니다. 이번에 공개된 「ProxyLogon」 취약점은 인증 없이 사용할 수 있는 원격 코드 실행Pre-Auth Remote Code...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 Procedura dettagliata Repository in cui documentiamo passo dopo passo l'analisi e lo sfruttamento controllato della CVE-2025-5548 su FreeFloat FTP Server 1.0 all'interno di un ambiente di laboratorio. In questo progetto non ci limitiamo a eseguire un explo...

trust-boundary-ctf

🐘 Trust Boundary: CTF sull'isolamento delle sessioni MCP La console riporta Session Active. Ogni chiamata strumento ha successo. Il token OAuth dell'amministratore è in ogni risposta. Trust Boundary è un laboratorio CTF basato su browser, costruito attorno a un reale fallimento nell'isolamento...

CVE-2018-4878-

-cms 서버 클러스터 CMS 일괄 식별, 백업 일괄 탐색, 일괄 인젝션. VIP 그룹판 백업...

CVE-2026-75330

The front-end interface /superdiamond/preview/projectCode/module/type of super-diamond-server = 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split and string concatenation without being parameterized and bound...

CVE-2025-62341

HCL Connections is vulnerable to server-side request forgery SSRF when an internal server is compromised possibly allowing an attacker to send unauthorized requests in certain scenarios leading to information disclosure or security bypass...

MCPwner

MCPwner बैजर से सावधान सुरक्षा अनुसंधान ऑटोमेशन के लिए मॉडल कॉन्टेक्स्ट प्रोटोकॉल सर्वर इनके साथ संगत:...