CVE-2026-6286

The Booking for Appointments and Events Calendar – Amelia plugin for WordPress is vulnerable to Stored Cross-Site Scripting via customer name fields in versions up to and including 2.2. This is due to an authentication bypass where the AddBookingCommand explicitly skips nonce verification...

CVE-2026-76581

The WPMU DEV Dashboard plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.0.1. This is due to inconsistent and ambiguous HMAC message construction between the unauthenticated wdpssostep1 and wdpssostep2 AJAX actions, where step 1 signs and disclose...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

CVE-2022-26923

CVE-2022-26923 Descrizione Questa vulnerabilità consentiva a un utente con privilegi limitati di elevare i propri privilegi ad amministratore di dominio in un ambiente Active Directory predefinito con il ruolo del server Active Directory Certificate Services AD CS installato. È principalmente...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

CVE-2022-23222

CVE-2022-23222 Clicca qui se vuoi solo compilare ed eseguire il dannato coso. Quello che segue è più o meno una traduzione del writeup cinese, disponibile qui. Useremo il codice del kernel mainline per la versione 5.13.0 come riferimento. C'è una discrepanza tra i tipi di puntatore disponibili e ...

CVE-2026-36826

CVE-2026-36826: SQL-Injection in genesisQL = 1.1.1 Zusammenfassung genesisQL 1.1.1 ist anfällig für SQL-Injection in der checkPassword-Funktion. Die vom Benutzer bereitgestellten Felder username und password werden direkt in den SQL-Abfragestring interpoliert, ohne Parametrisierung, was eine nich...

database-sentinel

🛡️ Database Sentinel Una skill di Claude che esegue audit di sicurezza sui tuoi database. Inseriscila in Claude Code, Cursor o qualsiasi ambiente basato su Claude. Dì "esegui audit del mio database" e ottieni un report di sicurezza completo con il codice di correzione esatto — in minuti, non...

Backdooring-ZMM100-FingerPrint-Devices

Hacking Dispositivi Embedded : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. Utente/Password predefiniti : root:solokey Protocollo : Telnet 23. Script : pwnit.py : Strumento automatico per l'hacking dei dispositivi. hell : seconda backdoor...

sccm-http-looter

SCCM HTTP Looter Como funciona Os pontos de distribuição DPs do SCCM são os servidores usados pelo Microsoft SCCM para hospedar todos os arquivos usados em instalações de software, patches, implantações de scripts, etc. Por padrão, esses servidores permitem acesso via SMB TCP/445 e HTTP/S TCP/80...

resym

Artefatto ReSym Questo repository fornisce gli artefatti per l'articolo "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" CCS 2024. 🏆 Vincitore dell'ACM SIGSAC Distinguished Paper Award Nota : Stiamo attivamente mantenendo/aggiornando i nostri artefatt...

loki-parse

loki-parse Uno script Python in grado di rilevare e analizzare il traffico di rete relativo a loki-bot malware tra un host compromesso e un server C2. Questo script può essere utile ad analisti DFIR e ricercatori di sicurezza che vogliono sapere quali dati vengono esfiltrati verso il C2, per il...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity Bypass dell'Autenticazione e PoC RCE Autore: EynaExp Ambito: Ricerca / Convalida Difensiva / Solo Test Autorizzati Panoramica Questo repository contiene uno scanner di massa proof-of-concept che prende di mira le istanze JetBrains TeamCity affette da...

CVE-2016-10956-mail-masta

Mail Masta - قراءة ملف محلي CVE-2016-10956 إضافة mail-masta الإصدار 1.0 لنظام WordPress تحتوي على ثغرة قراءة ملفات محلي في countofsend.php و csvexport.php. الاستخدام root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h...

claude_opus_cve_2023_0266

Demonstration that Claude 3 Opus does not understand CVE-2023-0266 and does not find it Demo 1. Even if told where the bug is Opus does not find it, and hallucinates the presence of lock acquisitions Demo 2. "Prompt engineering" aka telling the LLM exactly how to find the bug also doesn't work De...

CVE-2026-27886

CVE-2026-27886 Strapi PoC Solo per test di sicurezza autorizzati. Strapi che perde dati sensibili tramite filtraggio relazionale a causa della mancanza di sanitizzazione delle query. Include: CVE-2026-27886.py - PoC Python CVE-2026-27886.yaml - template Nuclei per il rilevamento Cosa controlla Il...

blackbox-fuzzing

Fuzzing de Caixa Preta de Dispositivos IoT Usando o Roteador TL-WR902AC como Exemplo Esta é a versão em HTML do meu trabalho acadêmico, que pode ser baixado como PDF aqui. Introdução O fuzzing tornou-se "uma das maneiras mais eficazes" de encontrar bugs em software. Com esta ou alegações...

ChromeKatz

ChromeKatz ChromeKatz è una soluzione per estrarre informazioni sensibili dalla memoria dei browser basati su Chromium. Per ora, ChromeKatz è composto da tre progetti: 1. CookieKatz - Il dump dei cookie 2. CredentialKatz - Deprecato.. per ora 3. ElevationKatz - Ottieni la chiave di decrittazione...

theway

The Way The Way è uno strumento per decomprimere, ricomprimere e creare pacchetti Cisco Adaptive Security Device Manager ASDM dannosi. ASDM è la GUI amministrativa basata su Java per i sistemi Adaptive Security Appliance ASA ad es. firewall e VPN. Il pacchetto ASDM è ospitato sull'ASA e i...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Beschreibung Diese Sicherheitslücke ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von kubernetes/ingress-nginx auszuführen. Zur Ausnutzung dieser Sicherheitslücke ist keine Authentifizierung erforderlich. Der spezifische Fehler...