CVE-2021-3122-Details

CVE-2021-3122-Details Blogbeitrag darüber, wie wir eine CVE in AlohaPOS gefunden haben. https://www.sentinelone.com/blog/cve-2021-3122-how-we-caught-a-threat-actor-exploiting-ncr-pos-zero-day/...

PartyLoud

Partyloud Верните свою конфиденциальность Генерируйте фиктивный веб-сёрфинг и снижайте отслеживание CodeFactor PartyLoud — это легко настраиваемый и простой бесплатный инструмент, который помогает предотвратить отслеживание прямо из вашего терминала Linux, не требуя специальных навыков. После...

cve-2026-39987

cve-2026-39987 Installazione • Uso • Esempi Sto solo provando Go :D Comunque: CVE-2026-39987 PoC: esecuzione remota di codice pre-autenticazione in Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: T...

boa-cve-2009-4496-analysis

CVE-2009-4496 — Analisi Difensiva della Vulnerabilità Panoramica Questo repository documenta un'analisi difensiva di CVE-2009-4496 , una vulnerabilità storica associata al web server Boa. L'obiettivo di questo progetto è esaminare la vulnerabilità da una prospettiva di sicurezza difensiva...

termshark

Termshark Eine terminalbasierte Benutzeroberfläche für tshark, inspiriert von Wireshark. V2.4 ist jetzt mit Paketsuche und Profilen für Farben und Spalten erhältlich! Siehe dasChangeLog. Wenn Sie auf einem entfernten Rechner mit einer großen pcap-Datei debuggen und keine Lust haben, sie per scp...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Disclaimer Questo script è destinato SOLO a scopi educativi e di test autorizzati. L'uso non autorizzato di questo strumento contro sistemi senza esplicito permesso è ILLEGALE. L'autore non è responsabile di qualsiasi uso improprio di queste informazioni. Le versioni di Marimo...

CVE-2026-39987

CVE-2026-39987 marimo è un notebook Python reattivo. Prima della versione 0.23.0, Marimo presenta una vulnerabilità RCE pre-autenticazione root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987...

CVE-2026-39987

⚠️ CVE-2026-39987 — Nicht authentifizierte Shell in marimo 0.23.0 Ein reaktives Python-Notebook-Tool verschaffte Angreifern in einer einzigen WebSocket-Anfrage eine vollständige Shell. 📌 Überblick CVE-2026-39987 ist eine kritische RCE-Schwachstelle vor der Authentifizierung in marimo — einem...

CVE-2024-41997

RCE di Warp Terminal CVE-2024-41997 Iniezione di comandi tramite handler dello schema URI warp:// non sanitizzato. Analisi completa su 0day.gg. Riepilogo...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh: o shell móvel Mosh é uma aplicação de terminal remoto que suporta conectividade intermitente, permite roaming e fornece eco local especulativo e edição de linha das teclas do usuário. Ele visa suportar os usos interativos típicos do SSH, além de: Mosh mantém a sessão ativa se o cliente dorm...

genact

genact - ein Unsinnsaktivitätsgenerator Tu so, als ob du beschäftigt wärst oder auf deinen Computer wartest, während du eigentlich echte Arbeit erledigen solltest! Beeindrucke andere mit deinen wahnsinnigen Multitasking-Fähigkeiten. Öffne einfach ein paar Instanzen von genact und schau dir die Sh...

wuzz

wuzz Strumento CLI interattivo per l'ispezione HTTP. Gli argomenti della riga di comando di Wuzz sono simili a quelli di cURL, quindi può essere usato per ispezionare/modificare le richieste copiate dall'ispettore di rete del browser con la funzione "copy as cURL". Installazione e utilizzo GO...

novahot

novahot novahot è un framework webshell per penetration tester. Implementa un'API basata su JSON che può comunicare con trojan scritti in qualsiasi linguaggio. Di default, include trojan scritti in PHP, Ruby e Python. Oltre all'esecuzione di comandi di sistema, novahot è in grado di emulare...

poc-cve-2024-38396

CVE-2024-38396 e CVE-2024-38395 Esta PoC pode ser usada tanto via docker run ou simplesmente cat. Este repositório contém o arquivo docker para vin01/escape-seq-test:cve-2024-38396. A PoC simplesmente abre uma calculadora no OS X. Como executar: Exemplo 1. cat...

mssql-command-tool

Ferramenta de conexão de terminal mssql | Execução de comandos Exemplo root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...

silicon2022-capturetheflag

silicon2022-ctf Über Eine CTF mit 41 Flags, die auf der RootTheBox-Plattform basiert. Die Infrastruktur wurde größtenteils auf dem Azure Kubernetes Service bereitgestellt. Terminal-Challenges wurden über Docker-Images mit einer modifizierten Version von WeTTY bereitgestellt. Erstellen Die meisten...

CVE-2026-81694

openssl-encrypt pip package, versions = 1.4.8 fails to sanitize filenames read from untrusted drive data outside the AES-GCM authenticated manifest before printing them in the verify-usb command's output. An attacker can plant filenames containing terminal cursor-movement and erase-line control...