CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 Questo è un exploit PoC di libappimage e appimaged. Utilizzando una combinazione delle due CVE, si può creare un file che non sembra essere un appimage che viene sia individuato implicitamente da appimaged sia installato, sovrascrivend...

CVE-2025-24071

Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing di Windows File Explorer Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per risolvere una grave vulnerabilità di spoofing in Windows File Explorer,...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

CallStackMasker

CallStackMasker Questa repository dimostra una tecnica PoC per spoofare dinamicamente le call stack utilizzando i timer. Prima che il nostro implant vada in sleep, possiamo accodare dei timer per sovrascrivere la sua call stack con una fake e poi ripristinare quella originale prima di riprendere...

Espionage

Espionage - Un Intercettatore di Traffico di Rete per Linux Presentato In Informazioni su Espionage Espionage è un packet sniffer di rete che intercetta grandi quantità di dati in transito su un'interfaccia. Lo strumento permette agli utenti di eseguire analisi del traffico normali e verbose che...

HyperDeceit

HyperDeceit Questa repository contiene il codice sorgente completo del progetto HyperDeceit, una libreria che ti consente di impersonare Hyper-V e intercettare le hypercall eseguite dal kernel di Windows. Articolo del blog: https://reversing.info/posts/hyperdeceit/ Disclaimer Il codice non è stat...

CVE-2026-13735

Zephyr RTOS WireGuard implementation in subsys/net/lib/wireguard/wg_crypto.c accepted 16-byte keepalive data messages before verifying the Poly1305 authentication tag, allowing a network attacker with a valid receiver index to forge keepalive packets without possessing the session key. The impact...

CVE-2026-70331

Improper neutralization of input used for llm prompting in Microsoft Edge for iOS allows an unauthorized attacker to perform spoofing over a network...

SAMLRaider

SAML Raider - Estensione Burp per SAML2 Descrizione SAML Raider è un'estensione di Burp Suite per testare infrastrutture SAML. Contiene due funzionalità principali: manipolare messaggi SAML e gestire certificati X.509. Questo software è stato originariamente creato da Roland Bischofberger e Emanu...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

cve-2022-28944

CVE-2022-28944 Vulnerabilidade de Execução Remota de Código sem Autenticação em Atualização de Múltiplos Produtos do EMCO Software. Uso: python3 cve-2022-28944poc.py Detalhes no relatório em gerr.re. Passos para reproduzir 1. Instale um produto afetado do EMCO Software; 2. Defina o spoof...

CVE-2025-24071

CVE-2025-24071 CNA: Microsoft Corporation Veröffentlicht: 2025-03-11 Aktualisiert: 2025-03-13 Titel: Microsoft Windows Datei-Explorer Spoofing-Sicherheitslücke Beschreibung Die Offenlegung sensibler Informationen gegenüber einem nicht autorisierten Akteur im Windows-Datei-Explorer ermöglicht es...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 Authentifizierungs-Bypass 1. Was ist Gitea? Gitea ist eine leichtgewichtige Open-Source-Git-Hosting-Plattform , die Organisationen und Entwicklern ermöglicht, Quellcode-Repositories zu verwalten, Issues zu verfolgen, Änderungen zu überprüfen und an Softwareprojekten...

SpamChannel

SpamChannel Worker ativo hospedado em https://spamchannel.haxxx.workers.dev ATUALIZAÇÃO 13 de agosto de 2023: Dois dias após minha palestra na DEFCON 31, a MailChannels decidiu silenciosamente exigir umDomain Lockdown Record para enviar e-mails de Cloudflare Workers, o que significa que este códi...

CVE-2026-14840

CVE-2026-14840 — YOP Poll 7.0.6 Bypass do Limite de Votação Autor: nullwhisper Caso de uso: somente pesquisa de segurança autorizada / validação de vulnerabilidade. O que é isto? O plugin YOP Poll, em versões 7.0.6, aplica um limite de um voto por IP. O problema é que, para obter o IP do cliente,...

Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x पर प्रमाणीकरण-पूर्व रिमोट रूट तीन HTTP अनुरोध। शून्य क्रेडेंशियल। रूट एक्सेस। अब हर कॉल आपकी है। हमला श्रृंखला चरण| घटक| विवरण ---|---|--- 1| Spoofhack| X-Forwarded-For हेडर स्पूफिंग Tomcat Manager पर लोकलहोस्ट प्रतिबंध को बायपास करता है 2|...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server intestazione @ non attendibile → spoofing dei metadati interni CVSS 10.0 Critico · CWE-20 · GHSA-jrh6-9hgv-mqm7 Riepilogo Apache Traffic Server riserva le intestazioni con prefisso @ @Ats-Internal, @ICAP-Status, @TCPInfo, ... per i metadati interni : risiedo...

NPM: 9router: Unauthenticated `/v1` proxy access via `Host`-header spoofing → open AI relay + SSRF

NPM: 9router: Unauthenticated /v1 proxy access via Host-header spoofing → open AI relay + SSRF vulnerability discovered by ? in WordPress Npm 9router versions 0.5.2...

CVE-2026-55040

Bypass dell'autenticazione JWT di Microsoft SharePoint CVE-2026-55040 Panoramica CVE-2026-55040.py è uno script proof-of-concept per sfruttare la vulnerabilità di bypass dell'autenticazione di SharePoint, CVE-2026-55040. Per un'analisi tecnica completa, consulta la nostra Analisi Rapid7. Utilizzo...

CVE-2026-55584 phpSysInfo: IP allowlist (PSI_ALLOWED) bypass via spoofed X-Forwarded-For / Client-IP headers

phpSysInfo is a customizable PHP script that displays system information. Prior to 3.4.6, the PSIALLOWED access-control check in readconfig.php trusts attacker-controlled X-Forwarded-For and Client-IP HTTP headers before REMOTEADDR. A remote unauthenticated attacker can supply an allowed address ...