ZDI-CAN-16318

Exploit per CVE-2023-32162 ZDI-CAN-16318 0-day Qui puoi trovare il mio report sulla vulnerabilità di escalation dei privilegi locali. Qui puoi trovare il mio report sulla vulnerabilità di lettura arbitraria dei file. Qui puoi trovare il mio report sulla vulnerabilità di lettura/scrittura arbitrar...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina vulnerabilità zero-day CVE-2022-30190 Vettore di attacco root@kitploit: MS-MSDT Follina è una vulnerabilità che consente l'esecuzione remota di codice quando i documenti Word vengono aperti nell'Applicazione WordPad. Nota: uno strumento simile è disponibile ...

ConPresentations

ConPresentations Verschiedene Folien, Ressourcen und Aufzeichnungen einiger meiner Konferenzpräsentationen. Konferenzpräsentationen BSidesCanberra 2023 Keynote: „Wenn Exploits nicht binär sind“ Folien OffensiveCon 2023: „Der Print-Spooler-Bug, der keiner war“ mit James Forshaw Folien Video Zer0Co...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 Uma POC para o CVE-2023-4863. NÃO é um exploit Créditos para @benhawkes, que descobriu o conjunto certo de codelengths para acionar esta vulnerabilidade! Consulte o post do blog do Ben para mais informações! https://blog.isosceles.com/the-webp-0day/...

ZDI-CAN-16857

Exploit per CVE-2023-32163 ZDI-CAN-16857 0-day Qui puoi leggere il mio report 📜 Qui puoi comprarmi un unicorno 🦄 Condividi la Conoscenza!...

CVE-2026-63030

CVE-2026-63030 Proof of Concept per l'SQL Injection da Route-Confusion nel Batch REST di WordPress CVE-2026-63030 Ricerca, sviluppo dell'exploit e documentazione a cura diCh4120N ⚠️ Disclaimer Legale Questo repository e il relativo strumento exploit.py sono destinati esclusivamente a scopi...

CVE-2022-37706

CVE-2022-37706 Exploit para CVE-2022-37706, um 0-day em um dos principais gerenciadores de janelas do Linux - Enlightenment https://www.enlightenment.org/. Todo o crédito para MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit. Esta é uma cópia do exploit para CTFs...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

Questo repository non contiene un README...

CVE-2022-35649

CVE-2022-35649 Generatore di Payload usando Python 2 e Analisi Dettagliata per CVE-2022-35649 Il PoC in Python genera un payload quando viene sfruttata una 0-day di GhostScript 9.50. Questa 0-day colpisce ImageMagick con le impostazioni predefinite del repository Ubuntu Testato con le impostazion...

drupalhunter

drupalhunter استغلال 0-Day لـ CVE-2018-7600 cyber-warrior.org...

exchange-0days-202103

exchange-0days-202103 Determinazione degli IoC per lo sfruttamento di CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 e CVE-2021-27065...

fortinet-cve-2024-46671

CVE-2024-46671 0-Day-Schwachstelle entdeckt in FortiWeb waf Version 7.4.3 Build 638GA Exploit Hauptsächlich automatisiert dieses Skript die Ausnutzung einer authentifizierten IDOR-Schwachstelle, die zur Kontolöschung und Neuerstellung eines Standardkontos ohne Passwort aufgrund eines logischen...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leicht modifiziert für die englische Übersetzung und Erkennung von https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Standardmäßig wird whoami auf dem Ziel ausgeführt und eine Datei vulnerable.txt mit den anfälligen URLs...

MSDT-0-Day-CVE-2022-30190-Poc

Questo repository non contiene un README...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns Un repository che ospita write-up per le vulnerabilità zero-day CVE-2021-25679, CVE-2021-25680 e CVE-2021-25681. Riepilogo CVE-2021-25679: Adtran Personal Phone Manager XSS Memorizzato Autenticato nel modulo di modifica dell'indirizzo email CVE-2021-25680: Adtr...

CVE-2023-4863-

CVE-2023-4863 Disparando a famosa vulnerabilidade 0day do libweb com o libfuzzer...

nse-exchange

nse-exchange Nmap NSE-Skripte zur Überprüfung auf Exchange-Schwachstelle CVE-2022-41082. NSE-Skripte überprüfen die gängigsten exponierten Dienste im Internet. Es ist ein einfaches Skript, das prüft, ob virtuelles Patchen funktioniert. Beispiele Da es derzeit keinen Patch gibt – es werden nur...