CVE-2024-4577

PHP-CGI Vulnerabilità di esecuzione remota di codice su piattaforma Windows CVE-2024-4577 Introduzione PHP sta per Hypertext Preprocessor, ed è un linguaggio di scripting open source ampiamente utilizzato, particolarmente adatto per lo sviluppo web e per l'incorporamento in HTML. È molto semplice...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat / powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / powershell-Version Betroffen: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows: git, GitHub...

CVE-2024-36991-Tool

CVE-2024-36991-Tool Questo POC binario automatizza lo sfruttamento della CVE-2024-36991 inviando richieste curl appositamente formulate a un'istanza Splunk vulnerabile. Recupera file sensibili e li salva localmente per analisi successive. Lo script è modulare e consente agli utenti di prendere di...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 प्रूफ-ऑफ-कॉन्सेप्ट यह shutil बिल्ट-इन मॉड्यूल द्वारा निर्यात किए गए makearchive फ़ंक्शन में मौजूद कमजोरी के लिए एक PoC है। यह कमजोरी CPython Python 2.7 में कमिट add531a1e55b0a739b0f42582f1c9747e5649ace से पहले के संस्करणों में मौजूद है। इस कमजोरी का वास्तविक दुनिया में शोष...

e013

e013 Un piccolo VBScript che ruba le password WiFi da Windows Nel file WifiName.txt puoi vedere la password di ogni wifi salvato disponibile su ogni computer Windows che supporta VBscript ⚠️ Non modificare lo script con il Blocco note, usa un editor di testo come GNU Emacs, Vim, Atom, Vscode,...

cve-2022-32223

CVE-2022-32223 File sorgente per generare un exploit dimostrativo di CVE-2022-32223: Node.js è vulnerabile a Hijack Execution Flow: DLL Hijacking in determinate condizioni su piattaforme Windows. Questa vulnerabilità può essere sfruttata se la vittima ha le seguenti dipendenze su un computer...

OptixGate

Optix Gate è uno strumento multiuso di amministrazione remota sicura per Microsoft Windows. Fornisce accesso remoto a più sessioni Windows e/o macchine contemporaneamente. Storia Optix Gate è stato creato, tra le altre cose, per mantenere e sviluppare ulteriormente le mie capacità di programmazio...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - Memorizzazione delle credenziali utente in chiaro Playground Sessions v2.5.582 e versioni precedenti per Windows memorizza le credenziali utente in testo semplice, consentendo a chiunque abbia accesso a C:\Users\AppData\Roaming\Playground\Local...

CVE-2024-4577

CVE-2024-4577: Vulnerabilità critica nelle configurazioni CGI di PHP Esiste una grave falla di sicurezza nella modalità CGI di PHP che consente agli aggressori di eseguire comandi arbitrari manipolando i parametri dell'URL. Versioni interessate Versioni di PHP precedenti alla 7.4.29 e alla 8.0.19...

Palsy-Virus

Palsy Virus Virus Python che paralizzerà il tuo PC una volta aperto, si nasconde e si aggiunge all'avvio del registro di sistema ^^ Piattaforma : -- Solo Windows :P...

libptrace

libptrace libptrace è un framework per il debug, tracing e manipolazione di processi/thread guidato dagli eventi. È scritto in C e ha binding per Python 2.7 e 3.7. È progettato per essere usato come libreria. L'API è stata pensata con il supporto multipiattaforma in mente. Sebbene la versione...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

obfus.h

obfus.h obfus.h è una libreria composta solo da macro per l'offuscamento in fase di compilazione di applicazioni C, progettata specificamente per Tiny C tcc puoi scaricarlo qui - Tiny-C-Compiler/releases. È pensata per piattaforme Windows x86 e x64 e supporta quasi tutte le versioni del...

BrainDamage

BrainDamage Uno strumento di amministrazione remota basato su Python che utilizza Telegram come server C&C. root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | Sviluppato da: Mehul Jain -- Solo per Windows | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ ||...

EUVD-2026-57707

A vulnerability in Palo Alto Networks Prisma® Access Agent on Windows enables a local attacker with administrator privileges to bypass the anti-tamper protection, enabling unauthorized access to protected processes and files. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is...

CVE-2026-0293

A vulnerability in Palo Alto Networks Prisma® Access Agent on Windows enables a local attacker with administrator privileges to bypass the anti-tamper protection, enabling unauthorized access to protected processes and files. The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is...

CVE-2026-22887

The CVE-2026-22887 entry concerns Intel PROSet/Wireless WiFi Software for Windows, where improper buffer restrictions in the Ring 0 kernel may allow a denial of service. An unprivileged, unauthenticated attacker could achieve DoS with a low-complexity, adjacent-access attack and no user interacti...

SUSE CVE-2026-19163

Use after free in Media in Google Chrome on Windows prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. Chromium security severity: High...

EUVD-2026-54137

Use after free in Media in Google Chrome on Windows prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. Chromium security severity: High...