CVE-2024-22002

creationtimestamp| type| source ---|---|--- 2026-08-29 23:00:04+00:00| seen| Telegram/ZCILXLquzGbXFQcaZlOXv9dkF48Tloh98M2Ojf7eGNskguU 2026-08-30 00:00:09+00:00| published-proof-of-concept| Telegram/ZCILXLquzGbXFQcaZlOXv9dkF48Tloh98M2Ojf7eGNskguU...

posta

Posta Posta è uno strumento per la ricerca della comunicazione Cross-document Messaging. Ti permette di tracciare, esplorare e sfruttare le vulnerabilità di postMessage e include funzionalità come il replay dei messaggi inviati tra finestre all'interno di qualsiasi browser collegato. Prerequisiti...

eternal_check

Eternal Check 2.0 Eternal Check verifies if an ip is vulnerable to the smb vulnerabilities Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Added in 2.0 Architouch uses port...

eternal_check

Eternal Check 2.0 Eternal Check prüft, ob eine IP anfällig für die SMB-Sicherheitslücken ist Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Bildschirmfotos Hinzugefügt in 2.0 Architouc...

VulnLab

VulnLab Un progetto di laboratorio per vulnerabilità web sviluppato da Yavuzlar. Logo Vulnerabilità SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File...

Pompem

Pompem - Cacciatore di Exploit e Vulnerabilità Pompem è uno strumento open source progettato per automatizzare la ricerca di Exploit e Vulnerabilità nei database più importanti. Sviluppato in Python, dispone di un sistema di ricerca avanzata che aiuta il lavoro di pentester e hacker etici. Nella...

pocsuite3

pocsuite3 Legal Disclaimer L'utilizzo di pocsuite3 per attaccare target senza previo consenso reciproco è illegale. pocsuite3 è solo a scopo di test di sicurezza. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Panoramica pocsuite3 è un framework open-source per test di vulnerabilità...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

SCRIPTKIDDI3 के साथ अपनी रिकॉन और भेद्यता पता लगाने की प्रक्रिया को सुव्यवस्थित करें, एक रिकॉन और प्रारंभिक भेद्यता पता लगाने वाला उपकरण जो शेल स्क्रिप्ट और ओपन सोर्स टूल्स का उपयोग करके बनाया गया है। यह कैसे काम करता है • स्थापना • Docker से स्थापित करें • उपयोग • मोड • महत्वपूर्ण नोट्स | Webhoo...

ntlm-scanner

Nuovo! Scansione Exploit per CVE-2020-1472 ZeroLogon Scansiona i DC nella tua rete per rilevare lo sfruttamento effettivo di CVE-2020-1472 Esempi: root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target Lo strumento funziona provando u...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

xss_vulnerability_challenges

Scenari di vulnerabilità XSS sfide Questo repository è una applicazione PHP dockerizzata contenente alcune sfide di vulnerabilità XSS. Le idee alla base delle sfide sono: Bypass della validazione Javascript Bypass delle entità HTML Bypass WAF Bypass della validazione della black-list Bypass della...

Pocsuite

Dieses Projekt wird nicht mehr gewartet, bitte verwenden Sie das Projekt https://github.com/knownsec/pocsuite3. Pocsuite Übersicht Pocsuite ist ein quelloffenes Framework für Fern-Sicherheitstests und die Entwicklung von Proof-of-Concept, entwickelt vom . Es verfügt über eine leistungsstarke...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

valhalla

valhalla Valhalla encontra dispositivos vulneráveis no Shodan, também pode escanear uma lista de domínios para encontrar vulnerabilidades. INSTALAÇÃO git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh USO...

log4j-poc

log4j-poc An LDAP RCE exploit for CVE-2021-44228 Log4Shell Description The demo Tomcat 8 server on port 8080 has a vulnerable app log4shell deployed on it and the server also vulnerable via user-agent attacks. The remote exploit app in this demo is based on that found at...

Mikrotik-router-hack

WinboxExploit Questa è una prova di concetto della critica vulnerabilità WinBox CVE-2018-14847 che permette la lettura arbitraria di file contenenti password in testo chiaro. La vulnerabilità è stata corretta da tempo, quindi questo progetto è terminato e non sarà più supportato o aggiornato. Puo...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Zeus-Scanner

Indice dei collegamenti utili Cos'è Zeus Caratteristiche di Zeus Requisiti e installazione Ubuntu/Debian centOS Altri Screenshot Video Demo Manuale d'uso Come funziona Zeus Funzionalità Passare flag a sqlmap con Zeus Informazioni legali Licenza GPL Codice di condotta Segnala un bug Apri una pull...

Parth

Parth Эвристический сканер уязвимых параметров Введение Некоторые имена HTTP-параметров чаще ассоциируются с одной функциональностью, чем с другими. Например, параметр ?url= обычно содержит URL в качестве значения и поэтому часто становится жертвой атак file inclusion, open redirect и SSRF. Parth...