WordPress RegistrationMagic <5.0.1.6 - Authenticated SQL Injection

WordPress RegistrationMagic plugin before 5.0.1.6 contains an authenticated SQL injection vulnerability. The plugin does not escape user input in its rmchronosajax AJAX action before using it in a SQL statement when duplicating tasks in batches. An attacker can possibly obtain sensitive...

Geutebruck - Remote Command Injection

Geutebruck is susceptible to multiple vulnerabilities its web-based management interface that could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-33544 info: name: Geutebruck - Remote Command Injection author: gy741 severit...

OneDev < 4.0.3 - User Access Token Leak

OneDev before version 4.0.3 contains an insecure endpoint that allows retrieval of arbitrary user details, including access tokens, due to missing security checks on /users/id, letting attackers leak sensitive data and impersonate users, exploit requires no special conditions. id: CVE-2021-21246...

Thinkphp Lang - Local File Inclusion

ThinkPHP Framework before 6.0.14 allows local file inclusion via the lang parameter when the language pack feature is enabled langswitchon=true. An unauthenticated and remote attacker can exploit this to execute arbitrary operating system commands, as demonstrated by including pearcmd.php. id:...

GEVAUDAN

GEVAUDAN Accesso ai dati e Nuke dell'autenticazione vulnerabile in ambiente Gluster. Per Iniziare Gevaudan è un exploit per Red Hat GlusterFS relativo alle CVE 2018-1088 e 2018-1112. Disponibile sia in formato standalone sia come modulo Metasploit. Presentazioni | Data| Conferenza| Link al video|...

CVE-2020-7961-payloads

CVE-2020-7961-payloads Deserializzazione di dati non fidati in Liferay Portal precedente alla versione 7.2.1 CE GA2 consente a un attaccante remoto di eseguire codice arbitrario tramite JSON web services JSONWS Step 1 Scrivi il tuo payload in LifExp.java Step 2 Compilalo con javac Step 3 Crea il...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 Schwachstelle betrifft das WordPress-Theme Brooklyn Beschreibung: Die Schwachstelle CVE-2024-24926 betrifft das WordPress-Theme Brooklyn Versionen bis 4.9.7.6 und steht im Zusammenhang mit der Deserialisierung nicht vertrauenswürdiger Daten CWE-502. Dies ermöglicht e...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introduzione al progetto CVE-2025-55182 è una vulnerabilità ad alto rischio presente nella catena di elaborazione dei componenti server RSC di Next.js. Un attaccante, costruendo apposite richieste multipart/form-data e blocchi di risposta RSC falsificat...

cve-2020-8165-demo

CVE-2020-8165 Demo Yet another demo of CVE-2020-8165, though in a more realistic implementation than most. Contesto CVE-2020-8165 Esiste una vulnerabilità di deserializzazione di dati non attendibili in rails 5.2.4.3, rails 6.0.3.1 che può consentire a un attaccante di fare unmarshal di oggetti...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilità di injection OGNL. Nelle versioni interessate di Confluence Server e Data Center esiste una vulnerabilità di injection OGNL che consentirebbe a un attaccante non autenticato di eseguire codice arbitrario su un'istanza di Confluence Server o Data Center. PoC: git clo...

CVE-2025-8088-Multi-Document

Exploit di Path Traversal in WinRAR CVE-2025-8088 - Distribuzione Payload Multi-Profondità Questo script Python sfrutta una vulnerabilità di path traversal CVE-2025-8088 in WinRAR per distribuire payload nella cartella di avvio di Windows utilizzando più profondità di percorso relative. L'exploit...

CVE-2022-24818

CVE-2022-24818: Deserializzazione Java tramite ricerche JNDI non controllate in GeoServer e GeoTools La libreria GeoTools ha numerose sorgenti dati che possono eseguire ricerche JNDI non controllate, che a loro volta possono essere utilizzate per eseguire deserializzazione di classi e portare...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 Versioni interessate: Versioni di Spring Framework da 5.3.0 a 5.3.17, da 5.2.0 a 5.2.19 e versioni precedenti Java JDK 9 Versioni di Apache Tomcat inferiori a 10..0.20, 9.0.62 e 8.5.78 Le applicazioni impacchettate come WAR tradizionale con dipendenza da...

Spring-CVE

Spring CVE Isto inclui CVE-2022-22963, uma Vulnerabilidade de Acesso a Recursos via Spring SpEL / Expression, bem como CVE-2022-22965, a RCE em spring-webmvc/spring-webflux denominada "SpringShell". CVE-2022-22963 Nas versões 3.1.6, 3.2.2 e versões antigas não suportadas do Spring Cloud Function,...

xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

jsleak

jsleak jsleak è uno strumento per identificare dati sensibili nei file JS tramite pattern regex. Sebbene sia costruito per questo, puoi usarlo per identificare qualsiasi cosa purché tu abbia un pattern regex per essa. Come installare Direttamente: your package manager install pkg-config...

proctools

proctools Piccolo toolkit per estrarre informazioni e dumpare stringhe sensibili dai processi Windows . Realizzato per accompagnare FormThief. procsearch - cerca stringhe sensibili nella memoria del processo target cerca la stringa analizzata nella memoria leggibile del processo; se trovata,...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVVISO LEGALE: Questo strumento è ESCLUSIVAMENTE per SCOPI EDUCATIVI! L'utilizzo di questo strumento per attaccare target senza previo consenso reciproco è ILLEGALE. È responsabilità dell'utente rispettare tutte le leggi applicabili durante l'utilizzo di questo...

CLEANSTART-2026-VJ23809 multer is a middleware for handling multipart/form-data in Node

Security vulnerability affects the n8n package. multer is a middleware for handling multipart/form-data in Node...

cve-2024-3094-tools

Strumenti per CVE-2024-3094 Backdoor XZ Questo repository contiene strumenti per la vulnerabilità della Backdoor XZ, nota anche come CVE-2024-3094. Informazioni su CVE-2024-3094 CVE-2024-3094, nota anche come Backdoor XZ, è una vulnerabilità critica scoperta nella libreria di compressione dati XZ...