tplmap

Tplmap Questo progetto non è più mantenuto. Sono felice di unire nuove PR purché non rompano la test suite. Tplmap assiste nello sfruttamento di vulnerabilità di Code Injection e Server-Side Template Injection con una serie di tecniche di escape dalla sandbox per ottenere accesso al sistema...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versione modificata Basato sul progetto di https://github.com/chvancooten/follina.py, modificato per consentire di specificare un file modello docx personalizzato, utile per l'uso in attacchi di phishing reali. Dopo aver preparato il documento Word di...

XanXSS

...

CVE-2019-11581

CVE-2019-11581 Vulnerabilità di template injection in Atlassian JIRA RCE Demo python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" Download delle versioni vulnerabili https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...

CVE-2025-69216

CVE-2025-69216: OpenSTAManager hat eine SQL-Injection in der Scadenzario-Druckvorlage Überblick...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI Esecuzione Remota di Codice Panoramica...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

antivmdetection

Antivmdetection Background Uno script per aiutarti a creare template, che puoi usare con VirtualBox per rendere più difficile il rilevamento delle VM. Il mio primo post sull'argomento risale al 2012 ed è stato aggiornato sporadicamente in seguito. Il formato blog potrebbe non essere stato il modo...

cent

Community edition nuclei templates, un semplice strumento che ti consente di organizzare in un unico posto tutti i template Nuclei offerti dalla community. Installazione root@kitploit: go install -v github.com/xm1k3/cent/v2@latest Oppure scarica dalle release dopo l'installazione esegui cent init...

cms-exploitation-campaign

Шаблоны Nuclei для кампании эксплуатации CMS Оборонный пакет шаблонов Nuclei для широкомасштабной кампании эксплуатации CMS, о которой сообщил Австралийский центр кибербезопасности ACSC при ASD 9 июля 2026 года. Рекомендации:...

Exploits

Exploits CVEs originais, PoCs de exploits e advisories de segurança por @kmkz · boffsec-services.com · @kmkzsecurity 2026 Arquivo| Alvo| Tipo| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| Advisory cadeia de 3 CVEs| 9.3 CVE-2026-22191-POC.py|...

RTI-Toolkit

RTI-Toolkit Remote Template Injection Toolkit Descrizione RTI-Toolkit è un toolkit PowerShell open-source per l'attacco di Remote Template Injection. Questo toolkit include uno script PowerShell chiamato PS-Templator.ps1 che può essere utilizzato sia da un punto di vista offensivo che difensivo. ...

phishery

phishery Phishery è un server HTTP semplice con supporto SSL, il cui scopo principale è il phishing delle credenziali tramite autenticazione di base Basic Authentication. Phishery offre anche la possibilità di iniettare facilmente l'URL in un documento Word .docx. La potenza di phishery è meglio...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Parametro Comando CVE-2022-1388 è una vulnerabilità di bypass dell'autenticazione nel componente REST dell'API iControl di BIG-IP a cui è stato assegnato un punteggio CVSSv3 di 9.8. L'API REST iControl è utilizzata per la gestione ...

grav-cve-2024-28116

CVE-2024-28116 — SSTI mit Sandbox-Umgehung in Grav CMS Analyse und Docker-Nachstellung von CVE-2024-28116, einer Server-Side-Template-Injection-Schwachstelle mit Umgehung der Sicherheits-Sandbox in Grav-CMS-Versionen bis einschließlich 1.7.44, behoben in Version 1.7.45. Gemeldet von: Maurizio Sid...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow ist eine Plattform für die Geschäftstransformation, die Unternehmen dabei hilft, digitale Workflows für Unternehmensabläufe zu verwalten. CVE-2024-4879 könnte es einem nicht authentifizierten Benutzer ermöglichen, Code innerhalb der Now Platform remote...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP è un server di trasferimento file proprietario, multi-protocollo e multipiattaforma. CVE-2024-4040 - Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a...

CVE-2026-20217

ZendTo 6.15-8 / RCE ClamAV con profilo esatto e riproduzione della variante root Questa directory è un bundle autonomo di riproduzione per laboratorio autorizzato della catena di esecuzione di codice senza account da ZendTo a ClamAV e della sua continuazione separata Smarty/cron-root con profilo...

BITB

BITB Modelli di browser per l'attacco Browser In The Browser BITB. Maggiori informazioni: https://mrd0x.com/browser-in-the-browser-phishing-attack/ Utilizzo Ogni cartella contiene un file index.html che ha 4 variabili da modificare: XX-TITLE-XX - Il titolo che appare per la pagina es. Accedi ora...