CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Blind SQL Injection zu Remote Code Execution Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 Schwachstellenübersicht CVE-2026-57517 ist eine kritische Blind-SQL-Injection vor der Authentifizierung in in Versionen ≤ 0.9.8.1224. Der...

CVE-2025-56803

CVE-2025-56803 OS-Befehlsinjektions-Schwachstelle durch Plugin-Ausführung in der Figma-Desktop-Anwendung 1. Überblick Anwendung : Figma Desktop-Anwendung Version : 125.6.5 Anbieter : Figma, Inc. CWE : CWE-78: Unzureichende Neutralisierung spezieller Elemente in einem OS-Befehl „OS Command...

CVE-2023-46805

Scanner CVE-2023-46805 Scanner CVE-2023-46805 pour les possibles appliances Ivanti Connect Secure vulnérables par pays en utilisant Shodan. Version du script : 1.3 Mis à jour avec le récent article de blog de Assetnote ⚠️ Ce script est destiné à des fins défensives et doit être utilisé par des...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidade de Server-side Template Injection SSTI que permite Execução Remota de Código RCE no Confluence Data Center e Confluence Server Produtos e versões afetados:...

invoker

المستدعي Invoker أداة اختبار اختراق وتقييم مضاد للفيروسات. مُبنية باستخدام Visual Studio Community 2022 v17.5.4 64-bit وتم اختبارها على نظام Windows 10 Enterprise 64-bit. صُنعت لأغراض تعليمية. أتمنى أن تكون مفيدة! هذا المستودع بدأت تظهر له توقيعات معروفة وليس لدي وقت لرفع ملفات تنفيذية جديدة في ك...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio Avanzato di PoC Questo repository fornisce un laboratorio basato su container e un PoC dettagliato per due vulnerabilità critiche di sudo: CVE-2025-32462 – bypass della logica di corrispondenza host di sudo -h CVE-2025-32463 – escape della libreria NS...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition SQL Injection non autenticata Proof of concept per sfruttare CVE-2024-9465 su dispositivi vulnerabili. Articolo del Blog Causa principale e indicatori di compromissione qui:...

sqlmate

sqlmate Ci sono alcune funzionalità che pensiamo SQLMap dovrebbe avere. Come trovare il pannello di amministrazione del target, un miglior cracking degli hash, ecc. Se la pensi allo stesso modo, SQLMate fa per te. Cosa fa? Fornisci un dork di SQL injection tramite l'opzione --dork e troverà siti...

jeopardize

Introduzione Il tool Jeopardize è sviluppato per fornire capacità di base di threat intelligence e risposta contro i domini di phishing al costo minimo possibile. Rileva candidati a domini di phishing registrati typosquatting, omografi, ecc., li analizza e assegna loro un punteggio di rischio. Do...

r3con

R3CON Strumento Multifunzionale per Web Recon & Vulnerability Scanner r3con è uno strumento multifunzionale per Web Recon e Vulnerability Scanner, un crawler incredibilmente veloce in grado di trovare molteplici vulnerabilità e raccogliere informazioni. Controllo delle vulnerabilità XSS riflesso...

CVE-2023-45158

CVE-2023-45158 Schritte 1. Starte den Webserver root@kitploit: cd web2py python3 web2py.py 2. Injiziere deinen Befehl mit der URL http://:8000/hack?msg=%27%3B%3B%27. Ersetze und durch deine Werte. Beispiele 1. Erstelle eine Datei auf dem Server http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2...

CVE-2020-15778

CVE-2020-15778 Introduzione Questa repo riproduce CVE-2020-15778. Passaggi 1. Costruisci le immagini docker per il server e il client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Avvia il server scp in un container...

CVE-2018-11235

CVE-2018-11235 Per iniziare Per creare i contenitori Docker, usa: root@kitploit: make docker I seguenti comandi make devono essere eseguiti in parallelo su terminali diversi dalla propria macchina Per avviare il contenitore del server attaccante, usa: root@kitploit: make runserver per avviare il...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

cve-2024-10914

POC - CVE-2024–10914- Vulnerabilità di iniezione di comandi nel parametro name per D-Link NAS Panoramica È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata dichiarata critica. La funzione interessata da questa vulnerabilità è cgiuseradd de...

Zimbra10_SQL_Injection

Questo repository non contiene un README...

CVE-2018-4878-

-cms Identificazione batch di CMS su cluster di server, ricerca batch di backup, iniezione batch. Backup versione gruppo VIP...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 Iniezione SQL Non Autenticata PoC -blue Attaccanti non autenticati possono iniettare SQL arbitrario nella clausola ORDER BY tramite il parametro sort dell'endpoint render-map di Geo Mashup, consentendo l'estrazione blind basata sul tempo di informazioni...

Log4Shell-CVE-2021-44228-ENV

Ambiente di riproduzione di Log4Shell Spiegazione dell'esempio IP della macchina vittima: 47.47.47.47 IP della macchina attaccante: 48.48.48.48 Esecuzione del Docker vulnerabile sulla macchina vittima Usa il DockerFile per creare l'immagine Docker ed eseguire: root@kitploit: docker build . -t vul...