xss2shell

🔥 XSS2Shell — Scanner & Toolkit PoC per CVE-2026-64638 Scanner di massa behavior-first e generatore di PoC di livello probatorio per la catena XSS-to-RCE pre-autenticazione di WordPress che colpisce oltre 500 milioni di siti web. Solo rilevamento. Nessuna weaponizzazione. Progettato per programmi...

AutoHoneyPoC

AutoHoneyPoC Generatore AutoPoC HoneyPoC edizione definitiva. Se è la prima volta che senti parlare o vedi il progetto, vorrai leggere il post sul blog. https://blog.zsec.uk/honeypoc-ultimate/ Mentre rilascio AutoPoC, il framework da solo è innocuo poiché richiede alcuni prerequisiti per costruir...

cve-2023-38831

Introduzione al Progetto Questo è uno strumento scritto in Go per generare POC per la vulnerabilità CVE-2023-38831. Versione interessata: WinRAR 6.23 Come usare? Compilazione root@kitploit: go build cve-2023-38831.go Utilizzo root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Dove...

lazyCSRF

LazyCSRF LazyCSRF è un generatore di PoC CSRF più utile che funziona su Burp Suite. Non più in manutenzione🙇 Quando ho iniziato a sviluppare lazyCSRF, pensavo erroneamente che il generatore di PoC CSRF integrato in Burp Professional non potesse generare PoC usando XHR e non supportasse richieste...

Exploit for Improper Verification of Cryptographic Signature in Passport-Saml_Project Passport-Saml

Exploiting CVE-2022-39299 Signature bypass via multiple ro...

ICEHRM 31.0.0.0S - Cross-site Request Forgery (CSRF) to Account Deletion

Exploit Title: ICEHRM 31.0.0.0S - Cross-site Request Forgery CSRF to Account Deletion Date: 29/03/2022 Exploit Author: Devansh Bordia Vendor Homepage: https://icehrm.com/ Software Link: https://github.com/gamonoid/icehrm/releases/tag/v31.0.0.OS Version: 31.0.0.OS Tested on: Windows 10 CVE:...

BugPoC: Improper use of "path" parameter can be used to trick testers into leaking their Front-End PoC

Summary: In https://bugpoc.com/testers/front-end, the populateFromFragment function incorrectly assigns hash parameter path to the subdomain element, allowing the "Test" functionality of the Front-End PoC Generator to open a popup on any domain instead of the expected web.bugpoc.ninja. It can be...

ImageMagick Memory Leak

!/bin/bash help echo "Usage poc generator: basename $0 gen WIDTHxHEIGHT NAME.xbm minimal" echo " Example gen: basename $0 gen 512x512 poc.xbm" echo "Usage result recovery: basename $0 recover SAVEDPREVIEW.png|jpeg|gif|etc" echo " Example recovery: basename $0 recover avatar.png" if "$1" == "-h" ;...

ImageMagick - Memory Leak Exploit

Exploit for multiple platform in category local exploits !/bin/bash help echo "Usage poc generator: basename $0 gen WIDTHxHEIGHT NAME.xbm minimal" echo " Example gen: basename $0 gen 512x512 poc.xbm" echo "Usage result recovery: basename $0 recover SAVEDPREVIEW.png|jpeg|gif|etc" echo " Example...

ImageMagick - Memory Leak

ImageMagick - Memory Leak !/bin/bash help echo "Usage poc generator: basename $0 gen WIDTHxHEIGHT NAME.xbm minimal" echo " Example gen: basename $0 gen 512x512 poc.xbm" echo "Usage result recovery: basename $0 recover SAVEDPREVIEW.png|jpeg|gif|etc" echo " Example recovery: basename $0 recover...