CVE-2023-40296

CVE-2023-40296 async-sockets-cpp fino alla versione 0.3.1 contiene una vulnerabilità di buffer overflow off-by-one in static void ReceiveFromUDPSocket udpSocket in udpsocket.hpp, intorno alle righe 160-167. Il buffer overflow interessa tutti i server UDP corrispondenti. Il remote buffer overflow...

DoH_c2_Trigger

DoHc2Trigger Code für Blogbeitrag: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

Exploit-CVE-2011-2523

README : Exploit per VSFTP 2.3.4 Questo script Python è progettato per sfruttare una vulnerabilità backdoor presente in VSFTP versione 2.3.4. L'exploit concede accesso non autorizzato al sistema che esegue questa specifica versione di VSFTP. Utilizzo Per utilizzare questo script exploit, segui...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC Questo repository contiene un'implementazione proof-of-concept scritta in Go per uno scenario di corruzione della memoria pre-autenticazione che affligge Apache httpd con modhttp2. Il codice in questo repository dimostra un approccio spray-and-trigger...

CVE-2023-24055

CVE-2023-24055 POC e Scanner para CVE-2023-24055 Use por sua conta e risco! configscanner.py Um simples parser para o arquivo de configuração do KeePass executado no Windows. A ferramenta abrirá o diretório %APPDATA%\Roaming\KeePass\KeePass.config.xml e exibirá todos os triggers. Os triggers...

CVE-2024-4701-POC

CVE-2024-4701-POC POC per CVE-2024-4701 Scarica il file docker di genie da https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o da questo repository esegui docker-compose up Scarica il payload http allegato loadlib Esegui il seguente comando nc -w 5 localhost 8080 loadlib Potrebbe...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 Implementazione in FreePascal di CVE-2011-2523 Vulnerabilità vsFTPD 2.3.4 L'uso di : nel nome utente apre una backdoor come root sulla porta 6200 del target Requisiti Synapse. Se non lo hai, installalo tramite l'OPM...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 Uma POC para o CVE-2023-4863. NÃO é um exploit Créditos para @benhawkes, que descobriu o conjunto certo de codelengths para acionar esta vulnerabilidade! Consulte o post do blog do Ben para mais informações! https://blog.isosceles.com/the-webp-0day/...

Another-Metabase-RCE-CVE-2023-38646

Extensão do RCE Pré-Autenticação no Metabase CVE-2023-38646 explicado aqui Isso me ajudou a evitar erros relacionados a "banco de dados já em uso" com H2 e postgre como motores root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": nul...

EmbedInHTML

Incorpora e nascondi qualsiasi file in HTML Autore: Arno0x0x - @Arno0x0x Ciò che questo strumento fa è prendere un file qualsiasi tipo di file, crittografarlo e incorporarlo in un file HTML come risorsa, insieme a una routine di download automatico che simula un utente che fa clic sulla risorsa...

CVE-2014-4113

CVE-2014-4113 Trigger- und Exploit-Code für CVE-2014-4113...

CVE-2023-24055

Dichiarazione di non responsabilità Questo script è solo a scopo educativo e dimostrativo. L'autore non approva né incoraggia l'uso di questo script per attività criminali o dannose e dovrebbe essere utilizzato solo dove esplicitamente consentito con la dovuta autorizzazione. Questo script deve...

vsftpd-234-backdoor

Exploit Backdoor vsftpd 2.3.4 Un piccolo exploit Python 3 senza dipendenze per la backdoor di vsftpd 2.3.4 CVE-2011-2523. Attiva la backdoor tramite FTP e ti porta in una shell root interattiva sul listener generato. Scritto come sostituto moderno per vecchi script di exploit che dipendevano da...

CVE-2019-7489

Questo repository non contiene un README...

CVE-2023-34468

CVE-2023-34468 Exploit Panoramica Questo repository fornisce uno strumento di exploit basato su Python per CVE-2023-34468 , una vulnerabilità critica di esecuzione remota di codice CVSS 9.8 nelle versioni di Apache NiFi dalla 0.0.2 alla 1.21.0. Consente agli utenti autenticati di eseguire codice...

Multimodal-Unlearnable-Examples

Esempi Multimodali Non Apprendibili: Proteggere i Dati contro l'Apprendimento Contrastivo Multimodale ACM MM2024 Abstract : L'apprendimento contrastivo multimodale MCL ha mostrato notevoli progressi nella classificazione zero-shot apprendendo da milioni di coppie immagine-didascalia raccolte da...

UninstalledAppCanary

Uninstalled App Canary Vorherige Arbeiten Dies baut auf den Deception-Engineering-Arbeiten rund um Windows-Service-Canaries auf: https://research.nccgroup.com/2021/03/04/deception-engineering-exploring-the-use-of-windows-service-canaries-against-ransomware/ These Bestimmte Bedrohungsakteure...

CVE-2026-21858

CVE-2026-21858 RCE Ambiente PoC per n8n 1.120.4 con un workflow Form Trigger e uno script di exploit. Requisiti Docker Docker Desktop su Windows Python 3.x lato attaccante File Dockerfile — crea l'ambiente vulnerabile n8n run.bat — esegue il contenitore Windows workflow.txt — workflow n8n include...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x In discussione e in fase di analisi... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un attaccante che ha accesso in scrittura al file di configurazione di KeePass può modificarlo e...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP payload ad attivazione automatica root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...