dvenom

🐍 Double Venom DVenom Double Venom DVenom هي أداة تساعد فرق الاختراق الأحمر Red Teamers في تجاوز برامج مكافحة الفيروسات AVs من خلال توفير غلاف تشفير ومُحمّل للشيلكود الخاص بك. 🚀 الميزات 🛡️ قادرة على تجاوز بعض برامج مكافحة الفيروسات المعروفة AVs. 🔒 تقدم عدة طرق تشفير تشمل RC4 و AES256 و XOR و ROT...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp लेखक: verifysecurity कम से कम Webapp संस्करण 1.6-46049 से 2.0.1.47791 तक प्रभावित हैं। hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Algumas notas de depuração e exploit não cego Exploit Use o burpsuite, modifique ls / -al na solicitação, note que as aspas duplas serão substituídas por aspas simples root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Ma...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Acesse o blog pessoal para mais detalhes https://pizz33.github.io/ Um ambiente de teste para injeção de expressão SpEL no Spring Cloud Function Versão java11, execute java -jar demo-0.0.1-SNAPSHOT.jar para iniciar Após a configuração, acesse a porta 127.0.0.1:8080...

ShimMe

ShimMe DEFCON 32 वार्ता "SHIM me what you got - Manipulating Shim and Office for Code Injection" से उपकरण ऑफिस इंजेक्टर - OfficeClickToRun सेवा में एक RPC विधि का आह्वान करता है जो टास्क शेड्यूलर सेवा द्वारा लॉन्च की गई NT AUTHORITY\SYSTEM के रूप में चल रही एक सस्पेंडेड प्रक्रिया में DLL इंजेक्ट...

CVE-2021-37787

CVE-2021-37787: Injeção de SQL no ABOCMS via Módulo TinyMCE Detalhes da Vulnerabilidade ID do CVE : CVE-2021-37787 Produto : ABOCMS Versãoões Afetadas : 5.8.x, ≤5.9.3 Tipo de Vulnerabilidade : Injeção de SQL Pontuação CVSS : 9.8 Descrição Existe uma vulnerabilidade crítica de injeção de SQL no...

CVE-2023-27372

CVE-2023-27372 SPIP anterior a 4.2.1 permite Execução Remota de Código através de valores de formulário na área pública devido ao tratamento inadequado de serialização. As versões corrigidas são 3.2.18, 4.0.10, 4.1.8 e 4.2.1. Este PoC explora uma injeção de código PHP no SPIP. A vulnerabilidade...

CVE-2024-23692

Rejetto HTTP File Server HFS Reprodução da Vulnerabilidade de RCE Não Autenticado CVE-2024-23692 Introdução Rejetto HTTP File Server HFS é um servidor de arquivos HTTP leve, amplamente utilizado para compartilhamento e transferência de arquivos. A vulnerabilidade CVE-2024-23692 é uma falha de...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852: Injeção CSV no Instant Developer Foundation 25.0.9600 – Prova de Conceito PoC 📌 Visão Geral Este repositório contém uma Prova de Conceito PoC para uma vulnerabilidade de Injeção CSV Injeção de Fórmulas CVE-2025-60852 que afeta aplicações construídas com o framework Instant Develop...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap ist ein quelloffenes Penetrationstest Werkzeug, das die Entdeckung, Ausnutzung und Übernahme von SQL injection Schwachstellen automatisiert. Es kommt mit einer mächtigen Erkennungs-Engine, vielen Nischenfunktionen für den ultimativen Penetrationstester und einem breiten Spektrum an...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — Gravação Arbitrária de Arquivos + Injeção de XML → Execução Remota de Código Índice Visão Geral Detalhes da Vulnerabilidade Cadeia de Ataque Requisitos Instalação Configuração Uso Como Funciona Código Vulnerável Checklist Pré-Exploração Testado Em...

CVE-2022-39073

CVE-2022-39073 फ़र्मवेयर विवरण: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 पूर्वापेक्षाएँ requests pip install requests कमांड इंजेक्शन यह भेद्यता ztenetlinkdetect बाइनरी और वेबसर्वर goahead बाइनरी में WATCHDOGSWITCH हैंडलर के बीच एक साझा कमांड...

CVE-2022-39066

CVE-2022-39066 تفاصيل البرنامج الثابت: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 المتطلبات الأساسية requests pip install requests حقن SQL الثغرة هي حقن SQL موجودة في المعالج PHONEBLOCKADD في الملف الثنائي لخادم الويب goahead. استغلالات محتملة:...

cve-2004-2167

cve-2004-2167 Código a ser testado: Descarregar o sistema operativo CentOS 6.4 Descarregar o Latex2RTf para a pasta Downloads a partir do link abaixo: root@kitploit: https://sourceforge.net/projects/latex2rtf/files/latex2rtf-win/1.9.15/ cd /home/username/Downloads/ tar -xvf latex2rtf-1.9.15.tar.g...

Security Bulletin: IBM Sterling B2B Integrator and IBM Sterling File Gateway are Vulnerable due to SQL Injection vulnerability in Dashboard UI (CVE-2025-36368)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed SQL Injection vulnerability Vulnerability Details CVEID:CVE-2025-36368 DESCRIPTION: IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.1.0.0 through 6.1.2.72, 6.2.0.0 through 6.2.0.51, and 6.2.1.0 through...

sqlmap-ai

Assistente de IA para SQLMap Um wrapper com tecnologia de IA em torno do SQLMap que torna os testes de injeção SQL mais acessíveis e automatizados. Recursos Recursos Principais Testes Assistidos por IA - Análise inteligente de vulnerabilidades e recomendações Testes Adaptativos - Testes passo a...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : Prova de Conceito Prova de conceito para o CVE-2022-39227. De acordo com este CVE, existe uma falha na verificação do JSON Web Token. É possível, com um token válido, reutilizar a sua assinatura com claims modificadas. Requisitos: 1. Um JSON Web Token válido. 2. O...

CVE-2018-20718

CVE-2018-20718 यह CVE-2018-20718 के लिए एक POC है। यह एक PHP ऑब्जेक्ट इंजेक्शन भेद्यता है। यह भेद्यता Pydio के 8.2.1 से पहले के सभी संस्करणों को प्रभावित करती है और बिना प्रमाणीकरण के रिमोट कोड निष्पादन की ओर ले जाती है। इसे मूल रूप से RIPS द्वारा खोजा गया था। मुझे...

log4j2-rce-poc

POC da Vulnerabilidade RCE do Log4j2 Uma prova de conceito mínima para a vulnerabilidade de execução remota de código via JNDI do Log4j2 CVE-2021-44228. Ela tem fins educacionais, para ajudar pessoas que não são pesquisadores de segurança a entender como a vulnerabilidade funciona e qual é a...