CVE-2025-32433

Ricerca sulla sicurezza di Erlang/OTP SSH CVE-2025-32433 Exploit proof-of-concept Python CVE-2025-32433 Esecuzione di codice remoto non autenticata in Erlang/OTP SSH. Ho anche un template Nuclei per banner grabbing e un controllo Nuclei RCE. I log IDS di Suricata e Zeek sono in ordine basati su u...

CVE-2026-38725

xipblog module v2.0.1 and before for PrestaShop allows unauthenticated remote attackers to inject arbitrary JavaScript via the name and content parameters in ajax.php. The input is stored in the database without HTML sanitization and rendered in Smarty templates without output escaping, resulting...

CVE-2024-24919-nuclei-templater

Solo un template Nuclei per CVE-2024-24919...

CVE-2019-3396-confluence-poc

CVE-2019-3396-confluence-poc File txt di verifica della vulnerabilità e file template...

vert-x3__vertx-web_CVE-2019-17640_3-9-3

= Vert.x-Web image:https://travis-ci.org/vert-x3/vertx-web.svg?branch=master?branch=master"Build Status",link="https://travis-ci.org/vert-x3/vertx-web" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

react2shell-PoC

React2Shell Template Nuclei per il rilevamento di React2Shell CVE-2025-55182 e CVE-2025-66478...

CVE-2025-1661

CVE-2025-1661 - Inclusione Locale di File LFI non autenticata in HUSKY – Products Filter Professional per WooCommerce Descrizione Il plugin HUSKY – Products Filter Professional for WooCommerce per WordPress è vulnerabile a Local File Inclusion LFI in tutte le versioni fino alla 1.3.6.5 inclusa...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE tramite SSTI. CVE-2022-22954 - PoC SSTI Utilizzo: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

POC_CVE-2025-14700

CVE-2025-14700 PoC para CVE-2025-14700 , uma vulnerabilidade de Server-Side Template Injection SSTI no Crafty Controller = 4.6.1. Essa vulnerabilidade permite que usuários autenticados alcancem Remote Code Execution RCE ao injetar templates Jinja2 maliciosos na configuração do Webhook. 📦 Instalaç...

CVE-2024-6387-template

Template Nuclei per CVE-2024-6387 Veloce verificatore di regreSSHion basato sulla versione del software per nuclei CVE-2024-6387. Dorks FOFA Link🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D Query: app="OpenSSH" Netlas Link🔗:...

CVE-2024-36991

CVE-2024-36991 Template Nuclei Descrizione Questa repository contiene un template Nuclei per rilevare la vulnerabilità di path traversal in Splunk Enterprise su versioni Windows precedenti alle versioni 9.2.2, 9.1.5 e 9.0.10. La vulnerabilità consente l'accesso non autorizzato a file sensibili,...

binja_arch_ref

binjaarchref Ein einfaches Binary-Ninja-Plugin zum Anzeigen eines Spickzettels mit Informationen über die aktuelle Architektur Ursprünge Dieses Projekt ist ein Produkt des Sommerpraktikumsprogramms 2017 der NCC Group. Weitere Updates werden unterhttps://github.com/ehennenfent/binjaarchref verfolg...

ransomware-simulator

Simulatore di ransomware NCC Simulatore di ransomware Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Donato Ferrante, donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator Rilasciato sotto licenza AGPL; vedere LICENSE...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Esecuzione di Codice Remota RCE Exploit di Iniezione di Template Lato Server!! 1. Titolo Esecuzione di Codice Remota tramite Iniezione di Template Lato Server SSTI in Applicazione Web Vulnerabile 2. Descrizione Questo exploit prende di mira un'applicazione...

CVE-2025-52914

CVE-2025-52914 Wie funktioniert diese Erkennungsmethode? Versionen werden von Zielhosts extrahiert, insbesondere die SVRVER HTML-Antwort im Body, und dann mit Versionen vor 9.3.1 und Versionen von 10.0.26 bis 10.1.101 einschließlich abgeglichen. Wie führe ich dieses Skript aus? 1. Laden Sie Nucle...

CVE-2025-49113

Rilevamento CVE-2025-49113 NOTA Questo template è stato ora implementato nello strumento Artemis di CERT Polska. Sono profondamente onorato di essere riconosciuto da CERT Polska per questo script di rilevamento delle vulnerabilità. È un vero privilegio contribuire al rafforzamento degli sforzi...

CVE-2025-31324

CVE-2025-31324 Come funziona questo metodo di rilevamento? Il template esegue una richiesta HTTP GET all'URL di base del target ed esamina le intestazioni della risposta per identificare le istanze di SAP NetWeaver Application Server. Queste informazioni aiutano a valutare se il sistema potrebbe...

CVE-2025-26466

CVE-2025-26466 Come funziona questo metodo di rilevamento? Questo template corrisponde alle seguenti versioni vulnerabili: root@kitploit: - "SSH-2.0-OpenSSH9.5p1" - "SSH-2.0-OpenSSH9.6p1" - "SSH-2.0-OpenSSH9.7p1" - "SSH-2.0-OpenSSH9.8p1" - "SSH-2.0-OpenSSH9.9p1" Se corrisponde, l'host viene...

CVE-2024-7593

CVE-2024-7593 Erkennung Wie funktioniert diese Erkennungsmethode? Diese Vorlage erkennt die folgenden Versionen; bei einer Übereinstimmung gilt der Host als verwundbar: root@kitploit: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" Um Fehlalarme zu vermeiden, erkennt es auch...

CVE-2024-57378

CVE-2024-57378 Wie funktioniert diese Erkennungsmethode? Diese Nuclei-HTTP-Vorlage prüft eine Ziel-URL und deren /app/login-Seite auf die Wazuh-Weboberfläche, extrahiert den wazuhVersion-Wert mit einem regulären Ausdruck und bestätigt, dass die Seite erreichbar ist Status 200 und tatsächlich eine...