CVE-2025-65300

CVE-2025-65300 Descrizione CVE-2025-65300: Vulnerabilità di Cross-Site Scripting XSS Memorizzato nella piattaforma SaaS Coohom Data di divulgazione: 2025-10-28 Ultimo aggiornamento: 2025-10-28 Segnalatore: Phisit Pupiw Vendor: Coohom CWE: CWE-79 – Cross-Site Scripting Riepilogo È stata identifica...

dnschef-ng

!NOTE Questa è una versione aggiornata di DNSChef originariamente scritto da @iphelix | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef è un proxy DNS altamente...

Cappriciosec-University

📚 Cappriciosec University – Indiens erste Hacker-E-Learning-Plattform Cappriciosec University ist Indiens erste E-Learning-Plattform für Hacker, Cybersecurity-Einsteiger und Bug-Bounty-Jäger. Wir konzentrieren uns auf ethisches Hacking, Penetrationstests, IoT-Hacking, Cybercrime-Ermittlungen und...

libunwind_CVE-2015-3239_AfterPatch

-- mode: Outline - - Questa è la versione 1.0 della libreria unwind. Questa libreria supporta diverse combinazioni architettura/sistema operativo: Linux/x86-64: Funziona bene. Linux/x86: Funziona bene. Linux/ARM: Funziona bene. Linux/IA-64: Completamente testato e supportato. Linux/PARISC:...

CVE-2020-13654

CVE-2020-13654 - XWiki Platform Entdeckt und gemeldet von: Astaruf Vollständiger Bericht: https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ NVD-Eintrag: https://nvd.nist.gov/vuln/detail/CVE-2020-13654 Schwachstelle XWiki Platform vor Version 12.8 wendet keine HTML-Kodierung auf...

platform_frameworks_base_CVE-2023-21288

Questo repository non contiene un README...

SiteCore-RCE-Detection

SiteCore-RCE-Erkennung Zur Erkennung von sitecore RCE - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237 Verlässt sich auf die sitecore-Versionserkennung und die Antwort, wenn eine Anfrage an die anfällige Report.ashx mittels GET und POST gestellt wird. Das Skript nimmt...

wwwolf-php-webshell

wwwolf's PHP web shell Ho incontrato spesso problemi usando altre web shell: Usano funzionalità sintattiche recenti di PHP non compatibili con la vecchia versione di PHP in esecuzione su alcuni target. Fanno supposizioni errate sull'URL remoto, rompendo l'iniezione di codice PHP o i parametri GET...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses è una libreria che simula e convalida l'esecuzione di tecniche di attacco. È composta da un modulo PowerShell per l'esecuzione di tecniche di attacco su Windows e da un pacchetto Python per l'esecuzione su macOS e Linux. I dettagli di una tecnica possono...

CVE-2018-1000861

CVE-2018-1000861 Einfaches Skript zur Ausnutzung von CVE-2018-1000861, geschrieben in Python 3 Verwendung: root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to...

AI-Vulnerabilities-Playground

AIVP Playground für KI-Schwachstellen AIVP ist eine praxisnahe Plattform für KI-Sicherheits-Labs, die 4 Phasen und über 50 Labs umfasst derzeit über 50 Szenarien in der Codebasis. Sie kombiniert Ollama + Llama 3.1 , ein FastAPI -Backend und ein React/Vite -Frontend, damit Praktiker offensive und...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat / powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

CVE-2025-24893

Exploit für CVE-2025-24893 CVE-2025-24893 ist eine kritische, nicht authentifizierte Remote-Code-Ausführung RCE -Schwachstelle, die die XWiki Platform betrifft. Diese Schwachstelle ermöglicht es jedem Gastbenutzer, beliebigen Groovy-Code einzuschleusen und auszuführen – ohne Authentifizierung –...

CVE-2025-24893-EXP

CVE-2025-24893-EXP Versioni Affette xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform Exploit usage: python CVE-2025-24893.py -u -c...

payara__Payara_CVE-2022-37422_5-2022-2

Payara Platform Community Edition Crea. Innova. Eleva. Payara Platform Community Edition offre runtime server open source per progetti di sviluppo e applicazioni Jakarta EE e MicroProfile containerizzate. Payara Server Community è una piattaforma middleware open source, innovativa e cloud-native...

XWiki-Platform-RCE-CVE-2025-24893

XWiki Platform – Nicht authentifizierter RCE-Exploit Übersicht Dieses Skript ist eine überarbeitete Bash-Implementierung eines Exploits, der auf von CVE-2025-24893 betroffene XWiki-Plattform-Versionen abzielt. Es nutzt eine kritische, nicht authentifizierte Schwachstelle zur Remote-Codeausführung...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons sono librerie tecniche comuni a diversi altri progetti XWiki di primo livello. Queste librerie possono essere utilizzate da progetti esterni all'ecosistema XWiki, sono generiche e non legate al dominio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fanno parte...

platform_packages_providers_MediaProvider_CVE-2023-40127

Questo repository non contiene un README...

CVE-2024-4879

CVE-2024-4879 ServiceNow, una piattaforma ampiamente utilizzata per la trasformazione aziendale, ha recentemente divulgato tre vulnerabilità critiche di sicurezza che potrebbero avere gravi conseguenze per le organizzazioni in tutto il mondo. Queste vulnerabilità, identificate come CVE-2024–4879,...

ESXi_ransomware_bitcoinWallets

Contesto https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Esempio di ransomnote: Vittime finora Portafogli utilizzati finora1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...