CVE-2025-6554

CVE-2025-6554 – Proof of Concept della vulnerabilità ⚠️ Progetto di ricerca sulla sicurezza – Questo progetto è destinato esclusivamente a scopi di ricerca e formazione sulla sicurezza. Non utilizzarlo in ambienti di produzione. 📋 Panoramica del progetto CVE-2025-6554 è una vulnerabilità critica...

CVE-2024-4879

CVE-2024-4879 Massenscanning-Tool für die ServiceNow CVE-2024-4879-Schwachstelle. Übersicht Dieses Tool wurde entwickelt, um die ServiceNow CVE-2024-4879-Schwachstelle in großen Mengen zu scannen. Es ist inspiriert von der Sicherheitsforschung von Assetnote, die die kürzlich entdeckten...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Questa è una versione modificata del PoC SSRF CVE-2024-41570 di @chebuya combinato con l'exploit auth RCE di @hyperreality. Questo exploit esegue codice in remoto su un target a causa di molteplici vulnerabilità in Havoc C2 Framework...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow RCE sem autenticação via bypass de auto-login PoC educacional Este repositório fornece uma prova de conceito educacional para CVE-2026-9198 que afeta o IBM Langflow OSS. O PoC poc.py demonstra como um atacante não autenticado pode encadear: 1. GET/POST /api/v1/autolog...

CVE-2026-14856-TastyIgniter

CVE-2026-14856: XSS persistente verso Account Takeover in TastyIgniter v4.3.0 📌 Sommario È stata identificata una vulnerabilità di Cross-Site Scripting XSS persistente nella funzionalità di caricamento file del Media Manager in TastyIgniter v4.3.0. A causa di una validazione e sanificazione...

ssrfuzz

SSRFUZZ SSRFuzz è uno strumento per trovare vulnerabilità di Server Side Request Forgery, con capacità di concatenamento CRLF Perché? Volevo scrivere uno strumento in Golang per la concorrenza Volevo fare fuzzing dei parametri per vulnerabilità SSRF, oltre a fare fuzzing sia dei percorsi che dei...

CVE-2022-36231

CVE-2022-36231 La gemma Ruby pdfinfo = 0.5.3 è vulnerabile a OS Command Injection quando si esegue un metodo su un oggetto PDF::Info. Un attaccante utilizzando un payload appositamente creato può eseguire comandi del sistema operativo utilizzando il concatenamento di comandi. Analisi della...

MAL-009

MAL-009: Concatenazione non sicura dei flag T e TT in Zip per Linux In Zip per Linux, il flag “-TT” può essere utilizzato per eseguire comandi di sistema arbitrari. A causa della natura pericolosa di questo flag, deve essere sempre utilizzato contemporaneamente al flag “-T”. Utilizzando un attacc...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 Prova de Conceito Este repositório contém uma Prova de Conceito PoC para CVE-2025-55182 , uma vulnerabilidade que envolve Poluição de Protótipo que leva à Execução Remota de Código RCE em determinadas implementações de renderização no lado do servidor. ⚠️ Aviso: Esta PoC é...

CVE-2021-25281

CVE-2021-25281 Combinare CVE-2021-25281 e CVE-2021-25282 per sfruttare un SaltStack...

Vuln_Exploitation_MegaQuagga_Pentest

Sfruttamento delle Vulnerabilità — Rapporto di Penetration Test di MegaQuagga Analista: Samuel Weiss Organizzazione: 0x2A Security Data: 20 Aprile 2026 Cliente: MegaQuagga Publishing Target: www.megaquagga.local Classificazione: RISERVATO Panoramica Questo progetto documenta un penetration test...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 को श्रृंखलित करके Juniper JunOS के SRX और EX सीरीज़ उत्पादों में रिमोट कोड निष्पादन phpinfo प्राप्त करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट। @watchTowr द्वारा विकसित मूल एक्सप्लॉइट से संशोधित। Shodan dork :...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Ein Proof of Concept für die Verkettung der CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847, entwickelt von @watchTowr, um Remote Code Execution in Juniper JunOS auf SRX- und EX-Serie-Produkten zu erreichen...

rekono

Automate the recon, keep your time for the part that actually needs a hacker Think about how an assessment really starts. You gather public information about the target. You discover its hosts, enumerate their ports and identify the services behind them. Then you run a more specific tool against...

crypto_identifier

crypto-identifier Crypto-Tool für Pentest und CTF: Versucht, Daten mittels mehrerer Algorithmen und Blockchiffrier-Modi zu entschlüsseln. Nützlich für eine schnelle Überprüfung von unbekanntem Chiffretext und Schlüsselwörterbuch. Unterstützte Algorithmen: AES ARC2 ARC4 Blowfish CAST DES DES3 XOR...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 ist eine Schwachstelle in Chromes V8 JavaScript-Engine-Interpreter Hole-Check 'unzureichende Kontrolle in unbeabsichtigten Variablen in Ausdrücken mit optionaler Verkettung. POC CVE-2025-6554-POC.JS untersucht einen Fehler im "Hole"-Verifikationsmechanismus in Variable...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

bxss

Bxss - Blind XSS Scanner 🚀 Description...

princeprocessor

princeprocessor Gerador independente de candidatos a senha usando o algoritmo PRINCE O nome PRINCE é usado como um acrônimo e significa PRobability INfinite Chained Elements, que são os blocos de construção do algoritmo Breve descrição O princeprocessor é um gerador de candidatos a senha e pode s...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: Ottenere una Reverse Shell su Havoc C2 - Concatenando SSRF con RCE Ottieni una reverse-shell con IP e porta locali, concatenando CVE-2024-4157 POC con havocauthrce Usage Informazioni di base root@kitploit: $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGE...