FormatFuzzer

FormatFuzzer FormatFuzzer è un framework per la generazione e l'analisi di input binari ad alta efficienza e alta qualità. Prende un template binario che descrive il formato di un input binario e genera un eseguibile che produce e analizza il formato binario dato. Da un template binario per GIF, ...

CVE-CVE-2025-25231

CVE-2025-25231 Nuclei-Vorlage Diese Vorlage wurde für das Nuclei -Tool geschrieben, um die Schwachstelle CVE-2025-25231 sekundäre Path Traversal im Produkt Omnissa Workspace ONE UEM zu erkennen. Beschreibung der Schwachstelle CVE-2025-25231 ist eine Path-Traversal-Schwachstelle, die es einem...

CVE-2025-25369

CVE-2025-25369: Vulnerabilità Cross Site Scripting in ZKTeco ZKBio CVSecurity v.6.4.1 È stata scoperta una vulnerabilità XSS in ZKBio CVSecurity v.6.4.1. Un attaccante potrebbe sfruttare questa vulnerabilità con i privilegi di Template Editor e aumentare i propri privilegi fino ad amministratore....

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker Injeção de Template no Lado do Servidor POC para Vmware CVE-2022-22954 Use esta solicitação GET de uma linha!! Isso executará cat /etc/passwd...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 template Nuclei per la lettura di file in Vite Query HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Esegui il template Nuclei root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2024-7120-Exploit-by-Dark-07x

Iniezione di comandi nei dispositivi Raisecom CVE-2024-7120 Prova di concetto! Panoramica È stata identificata una vulnerabilità di iniezione di comandi nei dispositivi gateway RAISECOM, che interessa i modelli MSG1200, MSG2100E, MSG2200 e MSG2300. Questa vulnerabilità consente a un attaccante...

CVE-2020-18324

Subrion CMS 4.2.1 – Vulnerabilità XSS riflessa nel template Kickstart Descrizione Subrion CMS è facile da installare e semplice da gestire. Utilizzalo come applicazione autonoma o in combinazione con altre applicazioni per creare siti di livello base, siti di medie o grandi dimensioni. La...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - Modelli CAB personalizzati da MakeCAB Riferimento ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

nuclei-burp-plugin

Plugin Burp Generatore di Template Nuclei Un plugin per Burp Suite progettato per aiutare nella generazione di template nuclei...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev Uno script Python3 per CVE-2021-39174 Cachet 2.4.0-dev: Divulgazione di informazioni e RCE tramite Server Side Template Injection in Twig. Per la RCE è necessaria la CHIAVE API dell'utente. Dai un'occhiata al link Leave Songs qui sotto che spiega come ottenere la...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei-Vorlage Beschreibung Dieses Repository enthält eine Nuclei-Vorlage zur Erkennung der Sicherheitslücke CVE-2024-32030. Diese Schwachstelle ermöglicht eine Remote-Code-Ausführung über JMX Metrics Collection JNDI Resolution. Details zur Sicherheitslücke ID: CVE-2024-32030 Name:...

Detections-CVE-2026-31431

UMZUG NACH: https://github.com/insomnisec/publiccvedetections FÜR BESSERES LANGZEITMANAGEMENT VON ERKENNUNGSVERÖFFENTLICHUNGEN DIESES REPO WIRD IM JUNI 2026 ENTFERNT BITTE NUTZEN SIE IN ZUKUNFT DAS ANDERE REPO CVE-2026-31431 "Copy Fail" – Erkennungs- und Reaktionspaket Veröffentlicht: 2026-04-30...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

CVE-2025-69516

CVE-2025-69516 - Esecuzione di codice remoto in Tactical RMM Questo repository contiene uno script Python che automatizza lo sfruttamento della vulnerabilità SSTI CVE-2025-69516 in Tactical RMM. È stato testato sulla versione 1.3.1. Utilizzo root@kitploit: python xpl.py -d api.tactical.xyz -t...

CVE-2025-34300POC

Sawtooth Lighthouse Studio存在模板注入漏洞CVE-2025-34300 参数： root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 举例： root@kitploit: 单个检测： python .\CVE-2025-34300POC.py -u URL 批量检测; python .\CVE-2025-34300POC.py -f urls.txt...

CVE-2025-66478

1 root@kitploit: POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project...

Stardust

Stardust Un moderno e facile template per shellcode 32/64-bit. stringhe grezze progetto C++20 usa hashing in fase di compilazione con fnv1a per la risoluzione sia di funzioni che di moduli Utilizzo Base risoluzione dei moduli dal PEB usando resolve::module: root@kitploit: if ! ntdll.handle =...

CVE-2026-32639 Winter: Broken access control in `Cms\Controllers\Index` allows cross-template actions and unauthorized asset uploads

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types...

CVE-2026-32639

Winter CMS (a content management system built on Laravel) contained a broken access control flaw in its CMS Theme Editor AJAX handlers (Cms\Controllers\Index). The controller used OR-logic across five permissions to gate section access, but individual handlers like onSave(), onDelete(), and onDel...