trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

CVE-2026-105889

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Vulnerabilità di Elevazione dei Privilegi nell'Utilità di pianificazione di Windows Panoramica CVE-2024-49039 è una vulnerabilità di Elevazione dei Privilegi EoP nell'Utilità di pianificazione di Windows che consente a un utente autenticato di evadere dalla sandbox AppContainer,...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 und CVE-2025-34323 Nagios Log Server Proof-of-Concept-Exploits für CVE-2025-34322 und CVE-2025-34323 in Nagios Log Server, zusammen mit einem kombinierten Skript, um eine Root-Shell zu erhalten. CVE-2025-34322 Nach der Authentifizierung ersetzen Sie Ihre Session-ID in diesen beiden...

CVE-2023-4220

Proof of concept dell'exploit per CVE-2023-4220 Prodotto affetto : Chamilo = 1.11.24 Questa CVE sfrutta una vulnerabilità di upload di file non autenticato in Chamilo 1.11.24 e versioni precedenti. Un attaccante ha la capacità di caricare file PHP senza restrizioni, portando a RCE. Come usare...

CVE-2025-58180

CVE-2025-58180 RCE in OctoPrint durch unsanitären Dateinamen beim Dateiupload In OctoPrint-Versionen =1.11.2 kann ein Angreifer mit Dateiupload-Zugriff z. B. gültiger API-Schlüssel oder Sitzung einen bösartigen Dateinamen erstellen, der die Bereinigung umgeht und später vom Ereignissystem von...

CVE-2010-1240

CVE-2010-1240 Strumento di Ricerca per Azioni di Avvio PDF Strumento di ricerca didattico che dimostra la vulnerabilità CVE-2010-1240 in Adobe Reader attraverso azioni di avvio PDF dannose. ⚠️ Disclaimer Questo strumento è creato strettamente per scopo educativo e ricerca sulla sicurezza per...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

detux

Detux: La Sandbox Linux Multipiattaforma Introduzione: Detux è una sandbox sviluppata per l'analisi del traffico dei malware Linux e la cattura degli IOC tramite tale analisi. L'hypervisor QEMU viene utilizzato per emulare Linux Debian per varie architetture CPU. Attualmente sono supportate le...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect Command Injection RCE CVSS 10.0 CRITICO | CWE-78: Iniezione di Comandi del Sistema Operativo | Sfruttato Massicciamente nel Mondo Reale Panoramica CVE-2024-3400 è una vulnerabilità di iniezione di comandi pre-autenticazione nelle interfacce del portal...

mysqli

MySQLi.py - SQL Injection cieca basata sul tempo per MySQL MySQLi.py è un progetto personale di pratica, ispirato all'exploit 46635 di Exploit-DB, usato durante la stanza SimpleCTF su TryHackMe. Ciò che ha attirato la mia attenzione nell'exploit originale è stata la sua capacità di estrarre le...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 costruttore di payload & exploit Info / Aiuto $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | |...

blitzstrike

Blitz Strike Ricognizione rapida. Analisi approfondita. Validazione prima del report. Blitz Strike è una metodologia strutturata di penetration testing — ricognizione, analisi del codice sorgente e validazione — erogata come server MCP universale. Enumera la superficie d'attacco BLITZ, traccia la...

dig

dig Wrapper locale per dig su macOS. È sempre il /usr/bin/dig di sistema a inviare realmente le query. Questo progetto si limita ad aggiungere un TXT locale in coda all'output del tuo terminale, per facilitare i test locali. Non modifica il DNS, non scrive zone file file di zona e non tocca alcun...

CVE-2026-105889 WordPress Tickera plugin <= 3.6.0.6 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6...

CVE-2026-105889 WordPress Tickera plugin <= 3.6.0.6 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6...

CVE-2026-105889

The Tickera tickera-event-ticketing-system WordPress plugin (versions ≤ 3.6.0.6 ) is vulnerable to Blind SQL Injection due to the Improper Neutralization of Special Elements used in an SQL Command. This vulnerability allows an attacker to execute arbitrary SQL commands, potentially leading to a h...

EUVD-2026-96381

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6...

external_c2_framework

framework externalc2 Framework Python per costruire e utilizzare interfacce per trasferire dati tra framework, con un focus specifico sul fungere da estensione per framework di Command and Control. Attualmente, questo è pensato solo come un'implementazione della specifica External C2 di Cobalt...