CVE-2014-6287

PoC exploit script bash bash.webm Informazioni sull'exploit Puoi ottenere una reverse shell con il file .sh su Linux Puoi ottenere una reverse shell con il file .py su Windows e Linux su Windows, devi installare netcat Devi specificare l'URL esempio: http://target.com/ utilizzo per .py: python...

day04-nexus-4956

Tag 4 – Nexus Repository 3 Path Traversal CVE-2024-4956 Was: Nicht authentifizierter Path-Traversal-Angriff ermöglicht es jedem, mit einer manipulierten URL beliebige Dateien herunterzuladen. Schwachstelle: Betrifft Nexus Repo 3 Versionen ≤ 3.68.0. Behoben in 3.68.1. Quelle: Sonatype Advisory +...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor यह पायथन फ़ाइल hikvision कैमरों द्वारा उपयोग किए जाने वाले configurationFile को डिक्रिप्ट करेगी जो CVE-2017-7921 के लिए संवेदनशील हैं। https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ विवरण Hikvision IP कैमरा प्रमाणीकरण...

shellstack

ShellStack Versione 1.0 ShellStack è uno strumento di gestione backdoor basato su PHP. Questo strumento è utile per "HACKER" che desiderano tenere traccia di ogni sito web che violano. Lo strumento genera un file backdoor che basta caricare sul sito e inserire l'URL della backdoor nel file...

CVE-2023-39115

CVE-2023-39115 Descrição: O Campcodes Online Matrimonial Website System Script v3.3 é vulnerável a uma vulnerabilidade de upload de arquivo arbitrário, potencialmente permitindo que atacantes executem código arbitrário no servidor alvo. A vulnerabilidade surge de validação insuficiente de arquivo...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

CVE-2024-23692

Vulnerabilità CVE-2024-23692 di Rejetto HFS HTTP File Server Panoramica Rejetto HFS HTTP File Server è un semplice server web per la condivisione di file che facilita la condivisione di file su una rete o su Internet. Nonostante la sua facilità d'uso e semplicità, è stata scoperta una vulnerabili...

CVE-2025-63830

📂 CKFinder 1.4.3 – Cross-Site Scripting XSS persistente tramite caricamento di SVG dannoso CVE ID: CVE-2025-63830 🧭 Panoramica È stata identificata una vulnerabilità di Cross-Site Scripting XSS persistente in CKFinder v1.4.3. Il problema risiede nella funzionalità di caricamento dei file , che no...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifica tutti i componenti log4j su un singolo server Windows locale. CVE-2021-44228. Una copia per uso singolo - vedere https://github.com/KeysAU/Get-log4j-Windows.ps1 per più computer. Apache log4j CVE-2021-44228 Esecuzione dello script: Esportazione: Colonne A - ...

CVE-2025-505050

CVE-2025- Beschreibung: unauthinticated access to uploaded files POC: navigate to any uploaded file it will be accesed without login Entdeckt von Aljohara Abdulmohsen Alsubaie...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/X...

CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF Lettura File Exploit proof-of-concept per CVE-2022-46364 — una vulnerabilità di server-side request forgery SSRF in Apache CXF nell'elaborazione delle richieste MTOM/XOP. Riepilogo della vulnerabilità CVE-2022-46364 riguarda le versioni di Apache CXF...

CVE-2025-8971

CVE-2025-8971 SQL Injection Autore: Byte Reaper Descrizione : Questo exploit per CVE-2025-8971, una vulnerabilità di SQL injection in itsourcecode Online Tour and Travel Management System 1.0. La vulnerabilità risiede in /admin/operations/travellers.php e può essere sfruttata da remoto tramite il...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation Questo script ricrea la tecnica di offuscamento utilizzata nell'attacco XZ utils CVE-2024-3094. È stato testato solo per xzutils v5.6.0. ⚠️ Questo codice è fornito solo a scopo educativo e non deve essere utilizzato per attività dannose. Utilizzalo a tuo rischio. ⚠️...

BackDoorSim

BackdoorSim Panoramica BackdoorSim è uno strumento di amministrazione e monitoraggio remoto progettato per scopi educativi e di test. È composto da due componenti principali: ControlServer e BackdoorClient. Il server controlla il client, consentendo varie operazioni come trasferimento file,...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Sommario Avviso di Starlabs Prodotto interessato: Chamilo , -p --port REMOTE PORT -c --comand Flag per la reverse shell -lh/--localhost: IP dell'attaccante -lp/--localtcat porta listener...

PyNightmare

PyNightmare PoC per CVE-2021-36934 anche noto come HiveNightmare/SeriousSAM completamente scritto in python3 Spiegazione CVE-2021-36934 è una vulnerabilità scoperta di recente da @jonasLyk che consente agli utenti non amministratori di copiare tutti i file di registro hive che contengono...

CVE-2021-29447-POC

CVE-2021-29447-POC परिचय यह स्क्रिप्ट Wordpress में मीडिया अपलोड कार्यक्षमता में CVE-2021-29447 का शोषण करने और XXE के माध्यम से फ़ाइलें निकालने के लिए आवश्यक चरणों को स्वचालित करती है। उपयोग root@kitploit: ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port...

CVE-2025-6440

🧨 CVE-2025-6440 – WooCommerce Designer Pro Caricamento di File Senza Restrizioni Caricamento di File Arbitrario Non Autenticato tramitewcdpsavecanvasdesignajax Plugin WooCommerce Designer Pro – Esecuzione di codice in remoto RCE 📖 Descrizione Il plugin WooCommerce Designer Pro per WordPress...

CVE-2026-13714

Realtyna WPL 5.3.0 - Nicht authentifizierter RCE-Exploit Beschreibung Dieser Exploit zielt auf eine kritische Schwachstelle in den Versionen vor 5.3.0 des Plugins Realtyna Organic IDX + WPL Real Estate ab. Das Plugin verwendet fest verdrahtete Zugangsdaten und erlaubt nicht authentifizierte...