chusa

chusa: 注射 Chusa - 注射 è uno strumento open source di penetration testing basato su SQLmap che automatizza il processo di rilevamento e sfruttamento delle vulnerabilità di SQL injection e dell'acquisizione del controllo dei server di database. Include un potente motore di rilevamento, molte...

IotShark

cs219-f19-final-project IoTShark Questo è il nostro progetto finale per CS 219 del trimestre autunnale 2019. IoTShark è un servizio di monitoraggio IOT che consente agli utenti di monitorare i propri dispositivi IOT per le tendenze nei dati inviati/ricevuti. Di solito, impostare un attacco...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 चरण 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ चरण 2: $ cd Exihibitor-RCE/ चरण 3 वैकल्पिक: आपको स्क्रिप्ट में json डेटा पेलोड संपादित करने की आवश्यकता हो सकती है। ऐसा करने के लिए, exihibitor के config टैब में परिवर्तन करते...

CVE-2026-40179-PoC

CVE-2026-40179 — XSS persistente in Prometheus tramite remotewrite Una proof of concept minima e con poche dipendenze per CVE-2026-40179 GHSA-vffh-x6r8-xx99: cross-site scripting persistente nell'interfaccia web di Prometheus, veicolato tramite un endpoint remotewrite non autenticato. La...

CVE-2024-5932-web-ui

Come iniziare Installa root@kitploit: pip install -r ./requirement.txt Esegui root@kitploit: python3 ./app.py...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

patch-CVE-2026-19843

Patch: CVE-2026-19843 Dettagli della vulnerabilità CVE : CVE-2026-19843 Prodotto : Cisco IOS XE Descrizione : Escalation dei privilegi tramite web UI Gravità : Alta Stato della patch: APPLICATA...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

CVE-2017-6640-POC

CVE-2017-6640-POC Prova de conceito para CVE-2017-6640 como extensão burp Cisco Prime Data Center Network Manager DCNM implementa credenciais estáticas. Veja também: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 Mais especificamente, a interface web...

Cisco SSM On-Prem <= 8-202206 - Password Reset Account Takeover

A vulnerability in the authentication system of Cisco Smart Software Manager On-Prem SSM On-Prem could allow an unauthenticated, remote attacker to change the password of any user, including administrative users. This vulnerability is due to improper implementation of the password-change process...

VMware NSX SD-WAN Edge - Command Injection

VMware NSX SD-WAN Edge formerly VeloCloud Edge before 3.1.2 contains an unauthenticated command injection in the local web UI diagnostic tools Ping/Traceroute. This template detects it reliably by injecting 'id', 'whoami', and a random marker. id: CVE-2018-6961 info: name: VMware NSX SD-WAN Edge ...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 è una vulnerabilità critica nella funzionalità Web UI del software Cisco IOS XE, che consente a un aggressore remoto non autenticato di creare account con livello di privilegio 15 sui sistemi interessati, ottenendo così il controllo completo del dispositivo. La...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

CVE-2018-6961

Exploit CVE-2018-6961 in Python3 VMware NSX SD-WAN Edge di VeloCloud precedente alla versione 3.1.0 contiene una vulnerabilità di command injection nel componente locale dell'interfaccia web. Questo componente è disabilitato per impostazione predefinita e non dovrebbe essere abilitato su reti non...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

inspector

MCP Inspector Uno strumento per sviluppatori per ispezionare i server Model Context Protocol MCP. È distribuito come un unico pacchetto, @modelcontextprotocol/inspector, che offre tre modi per ispezionare un server: Web — un'app single-page Vite + React + Mantine con backend Node. CLI — un client...

CVE-2026-18372

CSS injection vulnerability in M-Files Web before 26.8.16330.2 allows an authenticated vault administrator to inject arbitrary CSS, affecting the web user interface displayed to other vault users...

CVE-2026-18371

HTML injection vulnerability in M-Files Web before 26.8.16330.2 allows an authenticated attacker to affect web user interface contents displayed to other users...

CVE-2026-18372

M-Files Web before version 26.8.16330.2 is affected by a CSS injection vulnerability. An authenticated vault administrator can inject arbitrary CSS into the web user interface displayed to other vault users, resulting in low integrity impact on both the vulnerable and subsequent systems. The CVSS...

CVE-2026-18372 CSS injection in M-Files Web

CSS injection vulnerability in M-Files Web before 26.8.16330.2 allows an authenticated vault administrator to inject arbitrary CSS, affecting the web user interface displayed to other vault users...