CVE-2024-23334-PoC

CVE-2024-23334-PoC Una dimostrazione di concetto della vulnerabilità LFI su aiohttp 3.9.1. L'opzione 'followsymlinks' può essere utilizzata per determinare se seguire i collegamenti simbolici al di fuori della directory root statica. Quando 'followsymlinks' è impostato su True, non c'è alcuna...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - Path Traversal in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di Path Traversal. Queste vulnerabilità potrebbero consentire a utenti remoti autenticati con privilegi bassi o alti di navigare verso posizioni che non...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & Ancora Funzionante... Ultima presentazione: Beyond Microsoft IIS Short File Name Disclosure Ultimo post sul blog: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ Raccomando a tutti di provare...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

RAU_crypto

RAUcrypto Exploit combinato per Telerik UI per ASP.NET AJAX. Caricamento file per CVE-2017-11317 e CVE-2017-11357 - caricherà automaticamente il file Deserializzazione .NET per CVE-2019-18935 Ora supporta il test della capacità del target di recuperare payload remoti da un servizio SMB ospitato...

CVE-2024-6132

CVE-2024-6132 Pexels: Free Stock Photos = 1.2.2 - Upload Arbitrario di File Autenticato Contributor+ Utilizzo usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | BY NXPLOIT - KHALED...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

CVE-2006-3392

È un semplice tool per sfruttare le vulnerabilità di Webmin 1.290 / Usermin 1.220 - Arbitrary File Disclosure. Come usare: 1. Esegui lo script python exploit.py. 2. Inserisci la porta. 3. Seleziona la cartella che vuoi visualizzare. ⛔ Importante ⛔ Non siamo responsabili per l'uso di questo script...

Caboom

Caboom ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗ ╚═════╝╚═╝ ╚═╝╚═════╝...

CVE-2025-31486-Simulation

Laboratorio Path Traversal di Vite CVE-2025-31486 Un ambiente di laboratorio containerizzato e pratico per simulare e sfruttare la vulnerabilità Path Traversal nel server di sviluppo di Vite, identificata come CVE-2025-31486. 📖 Informazioni sulla Vulnerabilità Questo laboratorio dimostra una...

CVE-2020-0753-and-CVE-2020-0754

Writeup e POC para CVE-2020-0753, CVE-2020-0754 e seis vulnerabilidades DOS corrigidas do Windows Exploração de bug de condição de corrida no sistema de arquivos - análise de CVE-2020-0753 e CVE-2020-0754 O serviço de Relatório de Erros do Windows corrigiu 2 bugs de Elevação de Privilégio na últi...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Dieses Repository enthält einen Proof of Concept für die Sicherheitslücke CVE-2023-50564 in Pluck CMS Version 4.7.18 Beschreibung CVE-2023-50564 ist eine Sicherheitslücke, die unbefugte Datei-Uploads in Pluck CMS Version 4.7.18 ermöglicht. Dieser Exploit nutzt einen Fehler in d...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: vulnerabilità di lettura arbitraria di file Questo codice ti aiuterà a comprendere la combinazione di richiesta e risposta dell'attacco. usa uno strumento proxy per vedere il risultato. python3 CVE-2024-23897.py -u $url -p $filepathtoread...

Exploit-CVE-2024-26503

Strumento di Exploit RCE per Open eClass Questo strumento è progettato per sfruttare una vulnerabilità nota CVE-2024-26503 nelle piattaforme Open eClass, consentendo l'esecuzione remota di codice RCE attraverso un difetto di upload di file senza restrizioni. La vulnerabilità permette agli...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick Lettura Arbitraria di File poc Completamente Automatizzato ⚙ Una vulnerabilità di divulgazione di informazioni che potrebbe essere sfruttata per leggere file arbitrari da un server durante l'analisi di un'immagine. Versione di ImageMagick interessata Version: ImageMagic...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - Esposizione di informazioni tramite file di log legacy Descrizione: Il plugin Membership – Restrict Content per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 3.2.7 inclusa tramite il file di log legacy. C...

CVE-2022-0847

CVE-2022-0847 mein persönlicher POC und Exploit für CVE-2022-0847 Dirty Pipe Verwendung POC: Dateien beliebig beschreiben Nur ein einfacher POC dieser CVE, kompiliere die Datei poc.c wie folgt: $ gcc poc.c -o poc -static Du solltest es wie folgt ausführen: ./poc targetfile offsetinfile data Du...

FUSE

FUSE FUSE è un sistema di penetration testing progettato per identificare vulnerabilità di caricamento di file eseguibili non limitati UEFU. I dettagli della strategia di test sono descritti nel nostro articolo, "FUSE: Finding File Upload Bugs via Penetration Testing", presentato a NDSS 2020. Per...

CVE-2023-4698

CVE-2023-4698 Inclusione Locale di File LFI in usememos/memos 0.13.2 Descrizione Oggi voglio mettere in luce una scoperta significativa: una vulnerabilità critica di sicurezza identificata in usememos/memos. Questa vulnerabilità, che rientra nella categoria dell'Inclusione Locale di File LFI,...