CustomC2ChannelTemplate

Hooking IAT per canali C2 personalizzati Questo è un semplice PoC e template per sviluppare canali C2 personalizzati per Cobalt Strike utilizzando hook IAT applicati da un reflective loader. Post del blog:...

internal-security-detect

Rilevamento della Sicurezza Interna tramite Safebase I portali SafeBase esposti servono due tipi di pubblico contemporaneamente: i potenziali clienti che necessitano di prove della tua postura di sicurezza e i ricercatori di sicurezza blue team e red team. Ogni spunta verde rivela un controllo ch...

cve-2024-6387-nuclei-template

CVE-2024-6387 Modello Nuclei Modello Nuclei per rilevare CVE-2024-6387 regreSSHion tramite la versione del software OpenSSH...

XWiki-Platform-RCE-CVE-2025-24893

Exploit RCE non autenticato su XWiki Platform Panoramica Questo script è un'implementazione Bash rivisitata di un exploit che colpisce le versioni della piattaforma XWiki affette da CVE-2025-24893. Sfrutta una critica vulnerabilità di esecuzione di codice remoto non autenticata che consente agli...

Cartero

Cartero Cartero è ora un CLI in Go con un database workspace integrato senza configurazione, invece del vecchio runtime dipendente da MongoDB. L'implementazione attuale fornisce: un'esperienza terminale rifinita tramite Cobra e Lip Gloss un'interfaccia web amministrativa locale e pagine di test...

CVE-2025-4123-template

CVE-2025-4123-template...

CVE-2025-24367

CVE-2025-24367 – Cacti authentifizierte Graph-Vorlagen-RCE Verwendung & Sicherheit Wichtig – zuerst lesen: Dieses Repository und exploit.py werden nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie keine...

TInjA

TInjA – l'Analizzatore di INJezione di Template TInjA è uno strumento CLI per testare le pagine web per vulnerabilità di iniezione di template. Supporta 44 dei motori di template più rilevanti a partire da settembre 2023 per otto diversi linguaggi di programmazione. TInjA è stato sviluppato da...

CVE-2024-6386-WPML-SSTI

Este repositorio nao tem um README...

FormatFuzzer

FormatFuzzer FormatFuzzer è un framework per la generazione e l'analisi di input binari ad alta efficienza e alta qualità. Prende un template binario che descrive il formato di un input binario e genera un eseguibile che produce e analizza il formato binario dato. Da un template binario per GIF, ...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE Testskript python freemarkerRCEstruts2s2-061.py...

CVE-CVE-2025-25231

CVE-2025-25231 Nuclei-Vorlage Diese Vorlage wurde für das Nuclei -Tool geschrieben, um die Schwachstelle CVE-2025-25231 sekundäre Path Traversal im Produkt Omnissa Workspace ONE UEM zu erkennen. Beschreibung der Schwachstelle CVE-2025-25231 ist eine Path-Traversal-Schwachstelle, die es einem...

CVE-2025-25369

CVE-2025-25369: Vulnerabilità Cross Site Scripting in ZKTeco ZKBio CVSecurity v.6.4.1 È stata scoperta una vulnerabilità XSS in ZKBio CVSecurity v.6.4.1. Un attaccante potrebbe sfruttare questa vulnerabilità con i privilegi di Template Editor e aumentare i propri privilegi fino ad amministratore....

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker Injeção de Template no Lado do Servidor POC para Vmware CVE-2022-22954 Use esta solicitação GET de uma linha!! Isso executará cat /etc/passwd...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 template Nuclei per la lettura di file in Vite Query HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Esegui il template Nuclei root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2024-7120-Exploit-by-Dark-07x

Iniezione di comandi nei dispositivi Raisecom CVE-2024-7120 Prova di concetto! Panoramica È stata identificata una vulnerabilità di iniezione di comandi nei dispositivi gateway RAISECOM, che interessa i modelli MSG1200, MSG2100E, MSG2200 e MSG2300. Questa vulnerabilità consente a un attaccante...

CVE-2020-18324

Subrion CMS 4.2.1 – Vulnerabilità XSS riflessa nel template Kickstart Descrizione Subrion CMS è facile da installare e semplice da gestire. Utilizzalo come applicazione autonoma o in combinazione con altre applicazioni per creare siti di livello base, siti di medie o grandi dimensioni. La...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - Modelli CAB personalizzati da MakeCAB Riferimento ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

nuclei-burp-plugin

Plugin Burp Generatore di Template Nuclei Un plugin per Burp Suite progettato per aiutare nella generazione di template nuclei...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev Uno script Python3 per CVE-2021-39174 Cachet 2.4.0-dev: Divulgazione di informazioni e RCE tramite Server Side Template Injection in Twig. Per la RCE è necessaria la CHIAVE API dell'utente. Dai un'occhiata al link Leave Songs qui sotto che spiega come ottenere la...