gpg_reaper

GPG Reaper TL;DR: GPG-Private Keys aus dem gpg-agent-Cache/Speicher erlangen/stehlen/wiederherstellen Dieser POC demonstriert eine Methode, um GPG-Private Keys aus dem gpg-agent-Speicher unter Windows zu erlangen. Normalerweise sollte dies nur innerhalb eines Zeitrahmens von 10 Minuten möglich se...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploração Automatizada - Guia de Uso O Que Este Script Faz Automatiza toda a cadeia de comprometimento de conta em 4 grupos de requisições HTTP: 1. Verificação de Vulnerabilidade - Confirma se o alvo é vulnerável 2. Enumeração de E-mail - Extrai o e-mail do administrador via...

CVE-2024-55040-Sensaphone-XSS

DIVULGAZIONE DELLA VULNERABILITÀ SENSAPHONE Sommario A metà settembre 2024, ho identificato diversi problemi di sicurezza di gravità medio-bassa nel Sensaphone Web600 Monitoring System, incluse vulnerabilità di cross-site scripting XSS memorizzato nelle opzioni Setup, Profile e Zone del sistema...

DumpChromeSecrets

!IMPORTANT Dieses Projekt wird nicht mehr gewartet. Bitte verwenden Sie stattdessenDumpBrowserSecrets, das Chrome, Edge, Brave, Firefox, Opera, Opera GX und Vivaldi unterstützt. DumpChromeSecrets Extrahiert Daten aus modernen Chrome-Versionen, einschließlich Refresh-Tokens, Cookies, gespeicherter...

CVE-2024-34452

CVE-2024-34452 - Cross-Site Scripting XSS Schwachstelle in CMSimpleXH Übersicht Eine Cross-Site Scripting XSS Schwachstelle wurde in CMSimpleXH Version 1.7.6 identifiziert. Diese Schwachstelle erlaubt autorisierten Benutzern, SVG-Dateien mit schädlichem JavaScript-Code hochzuladen. Das Problem...

pax

pax Sfrutta gli oracoli di padding per divertimento e profitto! Pax PAdding oracle eXploiter è uno strumento per sfruttare gli oracoli di padding allo scopo di: 1. Ottenere il testo in chiaro per un dato blocco di dati crittografati con CBC. 2. Ottenere byte crittografati per un dato testo in...

cve-2021-27065

Ich werde weiterhin neuen Code hinzufügen oder bestehenden Code basierend auf der Suche nach gestohlenen Daten ändern Wenn Sie kompromittiert wurden, werden diese Skripte das Problem keineswegs für Sie beheben! Sie bieten Ihnen keinen Nutzen, außer dass Sie jetzt das Ausmaß dessen kennen, was mit...

CVE-2024-50335

CVE-2024-50335: Authentifiziertes XSS im „Publish Key“-Feld ermöglicht unbefugte Erstellung von Administrator-Benutzern Zusammenfassung Das „Publish Key“-Feld auf der Seite „Profil bearbeiten“ in SuiteCRM ist anfällig für Reflektiertes Cross-Site Scripting XSS, wodurch ein Angreifer schädlichen...

shai-hulud-scan

shai-hulud-scan Una skill per Claude Code che analizza le macchine alla ricerca di indicatori di compromissione IOC del worm supply chain Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. Cos'è Mini Shai-Hulud? Un worm self-propagating della supply chain che ha compromesso oltre 170 pacchetti npm/PyPI l'...

EUVD-2026-63467

WebOb: Open redirect in Location header normalization via leading C0 control / space characters...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC Esta é uma prova de conceito básica para explorar o driver lenovo dispatcher LnvMSRIO.sys CVE-2025-8061. Vulnerabilidades encontradas por Luis Casvella fonte: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. A ideia principal deste poc é explorar apena...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — PoC XSS persistente in Roundcube Webmail 1.6.6 Solo per test di sicurezza autorizzati, ambienti CTF e ricerca educativa. L'uso di questo strumento su sistemi di cui non si è proprietari o per i quali non si dispone di autorizzazione scritta è illegale ai sensi del Computer Misuse...

WiFi-password-stealer

WiFi password stealer Hai mai visto un film in cui un hacker inserisce un’apparentemente comune chiavetta USB in un computer e ruba istantaneamente i dati? Oggi costruirai un dispositivo che fa esattamente questo. ⚠️ Disclaimer : Tutti i contenuti in questo progetto sono destinati esclusivamente a...

CredPhish

CredPhish è uno script PowerShell progettato per richiamare richieste di credenziali ed esfiltrare password. Si basa su CredentialPicker per raccogliere le password degli utenti, Resolve-DnsName per l'esfiltrazione DNS e ConfigSecurityPolicy.exe di Windows Defender per eseguire richieste GET...

ProxyVulns

ProxyVulns ProxyLogon Utilizzo: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Una volta che la vittima clicca su questo link, evil.com riceverà i cookie...

CVE-2019-0678

Vulnerabilità Vulnerabilità di elevazione dei privilegi in Microsoft Edge Descrizione della vulnerabilità Questa vulnerabilità consente a un aggressore di eseguire codice JavaScript su qualsiasi host senza autorizzazione; inoltre, un aggressore può rubare file di sistema locali e ciò comporta anc...

CVE-2023-34838

CVE-2023-34838 — XSS persistente nella eScan Management Console Panoramica Microworld Technologies eScan Management Console versione 14.0.1400.2281 è vulnerabile a un attacco di tipo Cross-Site Scripting persistente Stored XSS. Un attaccante autenticato con accesso alla funzione di gestione dei...

CVE-2023-33732

CVE-2023-33732 — Cross-Site Scripting Refletido no Console de Gerenciamento do eScan -orange Visão Geral CVE-2023-33732 é uma vulnerabilidade de Cross-Site Scripting XSS Refletido descoberta no Console de Gerenciamento eScan da Microworld Technologies , versão 14.0.1400.2281. A falha existe no...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Validazione del certificato TLS disabilitata nell'assistente AI MITM in rete adiacente → furto della chiave API del provider LLM & iniezione della risposta AI...

EvilSelenium

EvilSelenium EvilSelenium è un nuovo progetto che arma Selenium per abusare dei browser basati su Chromium. Le funzionalità attuali sono: Rubare credenziali salvate tramite autocompilazione Rubare cookie Acquisire screenshot di siti web Scaricare email da Gmail/O365 Scaricare messaggi WhatsApp...