Malicious code in flyteplugins-agento11y (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 46ad72ab2f7b1b228296686a3090c2c81be3a2257b47fa801b300c1f7b66c09a Installing the package or importing the module exfiltrates basic information about the host, and the package has no other purpose. --- Category: PROBABLYPENTES...

Malicious code in flyteplugins-echo (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 e40fe85c793ea410384a1c17184e6f7fe08f039a19599b9fb9933cda4078b85c Installing the package or importing the module exfiltrates basic information about the host, and the package has no other purpose. --- Category: PROBABLYPENTES...

MAL-2026-14582 Malicious code in flyteplugins-echo (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 e40fe85c793ea410384a1c17184e6f7fe08f039a19599b9fb9933cda4078b85c Installing the package or importing the module exfiltrates basic information about the host, and the package has no other purpose. --- Category: PROBABLYPENTES...

exploit-CVE-2018-15139

Exploit di OpenEMR CVE-2018-15139 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples:...

CVE-2026-78037

Xiiaozet LK100W is vulnerable to OS command injection through its web-based management interface . An authenticated attacker can execute arbitrary operating system commands with elevated privileges, potentially leading to unauthorized access to sensitive information or complete device compromise ...

CVE-2026-78037 Xiiaozet LK100W OS Command Injection

Xiiaozet LK100W is vulnerable to OS command injection through its web-based management interface. An authenticated attacker may be able to execute arbitrary operating system commands with elevated privileges, potentially resulting in unauthorized access to sensitive information or complete device...

CVE-2026-78037 Xiiaozet LK100W OS Command Injection

Xiiaozet LK100W is vulnerable to OS command injection through its web-based management interface. An authenticated attacker may be able to execute arbitrary operating system commands with elevated privileges, potentially resulting in unauthorized access to sensitive information or complete device...

Serverless-Top-10-Project

OWASP Serverless Top 10 Panoramica Quando si adotta un'architettura serverless, si elimina la necessità di sviluppare un server per gestire la propria applicazione. In questo modo, si trasferiscono anche alcune delle minacce alla sicurezza al fornitore dell'infrastruttura. Oltre ai molti vantaggi...

CVE-2025-20029-simulation

🔐 Simulazione di Attacco Ripetibile – CVE-2025-20029 ⚠️ Questo repository simula CVE-2025-20029 in un ambiente sicuro e controllato. Non interagisce con sistemi F5 BIG-IP reali né sfrutta alcun servizio di produzione. L'obiettivo è educativo: studiare il pattern della vulnerabilità e testare i...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP Vulnerabilità RCE non autenticata F5 BIG-IP iControl REST身份验证绕过RCE漏洞 fofa keywords: title="BIG-IP- Redirect" utilizzo attacco root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Scanner RCE per React Server Components Un toolkit completo per rilevare e sfruttare CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components. Questo repository include uno scanner Bash unificato modalità...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 Framework di Sfruttamento Bluetooth RFCOMM "Heartbleed" Autore: Sastra Adi Wiguna Purple Elite Teaming Data: 20 gennaio 2026 Versione: 1.0 Replica dell'intero sistema Licenza: SOLO USO RED TEAM Non...

CVE-2023-20198

CVE-2023-20198 Exploit PoC für CVE-2023-20198 Beschreibung CVE-2023-20198 zeichnet sich durch eine fehlerhafte Pfadvalidierung aus, um die Nginx-Filterung zu umgehen und den webuiwsmahttp-Webendpunkt ohne Authentifizierung zu erreichen. Durch Umgehung der Authentifizierung am Endpunkt kann ein...

asadbg

asadbg Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può essere usato anche autonomamente. asadbg è un framework di strumenti che aiuta ad automatizzare il debug in tempo reale di dispositivi Cisco ASA, oltre ad automatizzare l'interazione con la CLI Cisco via seriale/ssh p...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer ist eine Erweiterung für den Intercepting Proxy Burp Suite, die die Fähigkeit des Scanners erweitert, Argument Injection und Manipulationsschwachstellen in Webanwendungen und Webdiensten zu erkennen. Eine Webanwendung ist anfällig für Argument...

asafw

asafw Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può anche essere usato autonomamente. asafw è un insieme di script per gestire il firmware Cisco ASA. Permette di estrarre il firmware necessario per il debug con gdb, oltre a estrarli/ricompattarli per abilitare alcune...

DIBF

DIBF Suite di strumenti IOCTL per driver Windows. DIBF Brute-forcer dinamico di Ioctl e fuzzer Questo strumento comprende due funzionalità distinte. Indovina i valori IOCTL accettati dal driver e anche i relativi limiti di dimensione validi e salva i risultati in un file per un uso futuro. La...

detaped

Detaped Introduzione Detaped è un disassemblatore e decompilatore Python per Duktape GitHub. L'uso previsto è la revisione e l'analisi del codice sorgente in situazioni in cui si dispone solo del binario bytecode Duktape compilato, ad esempio in una valutazione black-box. Caratteristiche Analizza...

insject

Insject insject ist ein Werkzeug, um Container zu untersuchen. Es ermöglicht Ihnen, einen beliebigen Befehl in einem Container oder in einer beliebigen Mischung von Linux-Namespaces auszuführen. Es unterstützt drei Hauptanwendungsfälle: LDPRELOAD-Modus mit libsetns.so LDPRELOAD=./libsetns.so...

WhoWasI

WhoWasI Diese Anwendung kann die Identität eines beliebigen angemeldeten Benutzers annehmen und Befehle im Kontext des angenommenen Benutzers ausführen. Von NCC Group Plc als Open Source veröffentlicht - http://www.nccgroup.com/ Entwickelt von: Chris Thomas, chris dot Thomas at nccgroup dot com...