CVE-2020-7247-POC

Premessa Fatti chiave sullo sfruttamento Installazione del server vulnerabile Configurazione Disclaimer sull'ambiente Exploit Sfruttamento manuale Sfruttamento tramite script Premessa Questo repository dovrebbe servire come base per configurare e sfruttare CVE-2020-7247 in un ambiente controllato...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Eine kritische Schwachstelle in Microsoft SharePoint Server ermöglicht nicht authentifizierte Remotecodeausführung durch Deserialisierung nicht vertrauenswürdiger Daten. Microsoft ist sich der aktiven Ausnutzung bewusst; wenden Sie die CVE-Maßnahm...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

wsvuls

WSVuls Scanner di vulnerabilità per siti web rileva problemi software server obsoleto e intestazioni HTTP non sicure. Cos'è WSVuls? WSVuls è uno strumento da riga di comando semplice e potente per Linux, Windows e macOS. È progettato per sviluppatori/testatori e per coloro che lavorano nell'IT ch...

Woeful

Woeful Un server Wisp ad alte prestazioni con analisi dei pacchetti. Caratteristiche Supporto Wisp V1 Cattura di rete Pcap Blacklist e whitelist di porte e domini È veloce? È più veloce di WispServerCpp. Gli altri benchmark sono più sfumati. Dipendenze Un grande grazie a tutti questi progetti:...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – RCE Critico in Wing FTP Server 🛡️ 🔎 Panoramica: CVE-2025-47812 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce Wing FTP Server versioni precedenti alla 7.4.4. È stata scoperta da un ricercatore di sicurezza ed è stata confermata come attivamente...

CVE-2025-24893

XWiki SSTI Exploit Ein Python-Exploit für die XWiki-Schwachstelle Server-Side Template Injection SSTI über Groovy-Template-Injection im SolrSearch-Endpunkt. Schwachstelle Typ : Server-Side Template Injection SSTI Komponente : XWiki SolrSearch-RSS-Feed Auswirkung : Remote Code Execution Betroffene...

ghe-push-option-rce-scanner

CVE-2026-3854 — RCE no GitHub Enterprise Server via Injeção de Opção de Push Visão Geral Neutralização inadequada de valores de opções de push no GHE. Atacante com acesso de push obtém RCE na instância. Campo| Valor ---|--- CVE| CVE-2026-3854 Gravidade| CRÍTICA Produto| GitHub Enterprise Server...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVVISO LEGALE: Questo strumento è ESCLUSIVAMENTE per SCOPI EDUCATIVI! L'utilizzo di questo strumento per attaccare target senza previo consenso reciproco è ILLEGALE. È responsabilità dell'utente rispettare tutte le leggi applicabili durante l'utilizzo di questo...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ Beschreibung CVE-2024-47066 : LobeChat ist ein Open-Source-Framework für KI-Chat. Vor Version 1.19.13 berücksichtigt der in src/app/api/proxy/route.ts implementierte Schutz gegen Server-Side Request Forgery keine Weiterleitungen und kann umgange...

struts_hack

Dieses Tool nutzt einen Exploit im Apache Struts Framework namens CVE-2017-5638, um über eine OGNL injection Zugriff auf einen verwundbaren Server zu erhalten. Es kann hier heruntergeladen werden Sie müssen es von der Kommandozeile aus ausführen Verwendung: strutshack target IP target port...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

CVE-2024-32030-Nuclei-Template

Template Nuclei per CVE-2024-32030 Descrizione Questo repository contiene un template Nuclei per rilevare la vulnerabilità CVE-2024-32030. Tale vulnerabilità consente l'esecuzione remota di codice tramite risoluzione JNDI nella raccolta metriche JMX. Dettagli della vulnerabilità ID: CVE-2024-3203...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 PoC RCE LDAP e modulo Metasploit Modifica: link aggiornati ultime 3 copie rimaste Link per il download: Informazioni di contatto Puoi contattarmi all'indirizzo: [email protected] per favore non chiedermi se posso fornirlo gratuitamente, o se posso testare il...

CVE-2024-30043-XXE

CVE-2024-30043-XXE Crediti L'impatto della vulnerabilità è al momento limitato, ma grazie a https://x.com/chudyPB per aver fornito un'idea intelligente di bypass. https://x.com/chudyPB...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515, uma vulnerabilidade crítica que afeta instâncias locais do Confluence Server e Confluence Data Center, é uma vulnerabilidade de controle de acesso quebrado. A Atlassian atribuiu uma pontuação base CVSS de 10.0. Exploit Explicação breve: 1- Devido à forma como os...

Windows-Privilege-Escalation-CVE-2021-1732

Escalatazione dei Privilegi su Windows CVE-2021-1732 Versioni Windows interessate: Win10 1803 - 20H2, WinServer 2019, 2004 Screenshot: Leggi di più sul mio blog:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell Vulnerability Lab Environment Introduzione Questo progetto fornisce un ambiente dockerizzato per esercitarsi in sicurezza e comprendere la critica vulnerabilità Log4j nota come CVE-2021-44228 Log4Shell. Caratteristiche Principali Ambiente di test dockerizzato sicuro...