phantom-frida

phantom-frida phantom-frida costruisce Android Frida Server e Gadget dal codice sorgente modificando un insieme mirato di identificatori runtime osservabili. È un builder e un harness di verifica, non una garanzia che ogni metodo di rilevamento specifico dell'applicazione venga sconfitto...

CVE-2025-24813

مجموعة أدوات استغلال CVE-2025-24813 هذه أداة استغلال متقدمة وآلية لـ CVE-2025-24813 ، تستهدف خوادم Apache Tomcat المعرضة لثغرة إلغاء تسلسل الجلسة غير الآمنة. 🔍 الميزات مسح متعدد الأهداف من ملف أو عنوان URL واحد --targets / --url اختبار تلقائي لسلاسل الأدوات CommonsCollections1-7, BeanShell, Sprin...

CVE-2025-55182-checker

CVE-2025-55182 Schwachstellendetektor - Erweiterte Ausgabe Ein umfassendes Erkennungstool für CVE-2025-55182 in React/Next.js-Anwendungen mit mehreren Erkennungstechniken. ⚠️ Rechtlicher Haftungsausschluss NUR FÜR AUTORISIERTE SICHERHEITSTESTS UND FORSCHUNGSZWECKE Dieses Tool ist vorgesehen für:...

rp

rp++: un veloce cercatore di gadget ROP per binari PE/ELF/Mach-O x86/x64/ARM/ARM64 Panoramica rp++ o rp è un cercatore di gadget ROP in C++ per eseguibili PE/ELF/Mach-O e architetture x86/x64/ARM/ARM64. Trovare gadget ROP Per trovare un gadget ROP è necessario specificare un file con l'opzione...

apk.sh

🕹️ apk.sh apk.sh è uno script Bash che semplifica il reverse engineering delle app Android, automatizzando alcune operazioni ripetitive come l'estrazione, la decodifica, la ricostruzione e l'applicazione di patch a un APK. Caratteristiche apk.sh utilizza fondamentalmente apktool per disassemblare,...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode Vulnerabilità di esecuzione remota di codice Versioni interessate e requisiti Laravel = 8.4.2 Ignition 2.5.2 Configurazione dell'ambiente docker pull vulhub/laravel:8.4.2 Utilizzo dell'exploit Nella stessa directory di exploit.py, scarica ed esegui g...

CVE-2020-36188

Descrizione FasterXML jackson-databind 2.x prima della versione 2.9.10.8 gestisce erroneamente l'interazione tra gadget di serializzazione e tipizzazione, correlata a com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource Come ottenere l'RCE pom.xml root@kitploit:...

POC_CVE-2020-2555

POCCVE-2020-2555 poc para CVE-2020-2555 3 partes: Client & Server: construir objeto e enviar ao Servidor, acionar gadgetchain. Use-o para construir o objeto owner. Attack: enviar objeto via protocolo T3 com pwntools...

CVE-2020-36184

Descrizione FasterXML jackson-databind 2.x precedente alla 2.9.10.8 gestisce male l'interazione tra gadget di serializzazione e tipizzazione, correlata a org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource. Come eseguire RCE pom.xml root@kitploit: 4.0.0 com.jacksonTest jacksonTest...

CVE-2019-12814

CVE-2019-12814 CVE-2019-12814:Jackson JDOM XSLTransformer Gadget...

CVE-2020-35728

Beschreibung FasterXML jackson-databind 2.x vor 2.9.10.8 behandelt die Interaktion zwischen Serialisierungs-Gadgets und Typisierung fehlerhaft, was mit com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool auch bekannt als eingebettetes Xalan in org.glassfish.web/javax.servlet.jsp.jst...

React2Shell

🔐 React2Shell - Toolkit per RCE da Inquinamento RSC di Next.js Questo toolkit Python sfrutta l'inquinamento dei prototipi dei React Server Components RSC di Next.js + la catena di gadget React.lazy-1 per accesso RCE completo, inclusi shell interattivo "god shell", upload di file dropper di webshe...

CVE-2020-2883

Was ist das? Dieses Projekt, das auf weblogiccmd basiert, ist ein PoC für CVE-2020-2883. Zwei Gadgets Erstes: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator...

CVE-2020-36179

Descrição CVE-2020-36179： FasterXML jackson-databind 2.x anterior a 2.9.10.8 lida incorretamente com a interação entre gadgets de serialização e tipagem, relacionado a oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS. CVE-2020-36180： FasterXML jackson-databind 2.x anterior a 2.9.10.8 li...

CVE-2025-24813

CVE-2025-24813 Analisi e riproduzione semplice di CVE-2025-24813, con un semplice script di exploit root@kitploit: usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata...

CVE-2022-21306

CVE-2022-21306 POC, EXP, chatGPT per me: possono solo dare qualche spunto, tutti inutilizzabili codice root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko...

LibTP_Gadget

LibTPGadget Esta é uma generalização do https://github.com/AlmondOffSec/LibTPLoadLib para fazer proxy de APIs com um número arbitrário 11 no máximo, na verdade, mas suficiente de argumentos. Fornecido como uma biblioteca compartilhada do Crystal Palace. API tornada compatível com o LibTP do...

CVE-2026-18547

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Textarea Profile Field with HTML Support DOM Gadget via id Attribute in all versions up to, and including, 2.12....

CVE-2026-18547 Ultimate Member <= 2.12.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Textarea Profile Field with HTML Support (DOM Gadget via id Attribute)

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Textarea Profile Field with HTML Support DOM Gadget via id Attribute in all versions up to, and including, 2.12....

CVE-2026-18547

CVE-2026-18547 affects the Ultimate Member WordPress plugin in all versions up to and including 2.12.1 . Authenticated attackers with subscriber-level access or above can exploit a stored XSS (DOM-based) by injecting malicious JavaScript through a textarea profile field with HTML support. The roo...