CVE-2023-23752

CVE-2023-23752 Modello nuclei per CVE-2023-23752 Joomla CVE-2023-23752 - un parametro di richiesta supera l'API REST Versione interessata ​ Joomla ha approssimativamente tre voci di instradamento, che sono 1. index.php nella directory principale utenti accedono agli articoli 2...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP Il progetto è composto dal server "D-RAT" e dal client "D-STUB" Linguaggi di programmazione per client e server: "VB.NET Framework 2" Database: "MySQL" Pagina web: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

NodeSecurityShield

Node Security Shield Node Security Shield NSS è uno strumento Open source di Runtime Application Self-Protection RASP che mira a colmare il divario per una sicurezza NodeJS completa consentendo a Sviluppatore e Ingegnere della Sicurezza di dichiarare a quali risorse un'applicazione può accedere...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support PoC RCE pre-autenticazione !WARNING Questo script è inteso esclusivamente a scopo didattico e di ricerca. Non utilizzarlo su sistemi senza autorizzazione esplicita. L'accesso o i test non autorizzati sono illegali e non etici. Leggi il DISCLAIMER completo...

open-sammy

SAMMY Open Source v2 Questo repository ospita la versione open source di SAMMY - lo strumento OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licenza Questo progetto è concesso in licenza secondo i termini della Creative Commons Attribution-ShareAlike 4.0 International License. Consulta il...

CVE-2026-108501

The ZTE Z80 Ultra is impacted by an unauthorized access vulnerability caused by a system interface permission verification defect . Due to a lack of necessary access controls, an attacker can read relevant information by reflectively invoking the interface . The vulnerability is classified under ...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit ID CVE CVE-2019-11061 : Controllo di accesso non funzionante in HG100 Prodotti interessati : ASUS SmartHome Gateway HG100 versione firmware Prodotti interessati : ASUS SmartHome Android APP versione 3.0.45190701 Descrizione Se l'attaccante si trova sulla stessa rete interna...

CVE-2026-2002-poc

Riepilogo Il plugin per WordPress Forminator Forms – Contact Form, Payment Form & Custom Form Builder è vulnerabile a Cross-Site Scripting memorizzato Stored XSS tramite il parametro formname in tutte le versioni fino alla 1.50.2 inclusa, a causa di una sanitizzazione dell'input e di un escaping...

CVE-2023-38831

CVE-2023-38831 PoC Questo è un exploit facile da usare per la CVE-2023-38831 Utilizzo Controlla le versioni vulnerabili: Esegui l'exploit: Ottieni la shell:...

CVE-2025-65669

CVE-2025-65669 Un problema è stato scoperto in classroomio 0.1.13. Gli account degli studenti sono in grado di eliminare corsi dalla pagina Explore senza alcun controllo di autorizzazione o autenticazione, bypassando la restrizione prevista di eliminazione solo per gli amministratori. Scoperto da...

fail2ban-log4j

fail2ban-log4j Filtro fail2ban che intercetta attacchi contro log4j CVE-2021-44228 Installazione Copia questo file nella directory filter.d del tuo fail2ban, che di solito è qualcosa come /etc/fail2ban/filter.d o simile. Aggiungi una sezione apache-jndi al tuo jail.local o jail.conf: apache-jndi...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Dieses Tool wurde ausschließlich zu Bildungs- oder Bug-Bounty-Zwecken erstellt. Die unbefugte Nutzung außerhalb kontrollierter Umgebungen ist strengstens untersagt. Beschreibung Ein Tool zum Ausnutzen von CVE-2026-41940, einer kritischen Authentifizierungsumgehung in cPanel & WHM...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager Improper Access Control Exploit PoC PoC Proof of Concept - Educational Use Only Exploit di accesso improprio all'SD-WAN Orchestrator in FortiManager, sfruttando una falla di controllo degli accessi CWE-284. Descrizione La vulnerabilità CVE-2021-24006 colpisce...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Autore: Letda Kes dr. Sobri, S.Kom. Uno strumento di penetration testing per bypassare le risposte HTTP 401/403 utilizzando varie tecniche di manipolazione degli header e fuzzing dei percorsi. Caratteristiche Testa varie manipolazioni degli header X-Forwarded-For,...

bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled

bLaCk-eye RSA Attacking Toolkit v0.1f Beschreibung RAT v0.1f kompiliert für Windows Da man von der offiziellen Seite nur den Quellcode und keine ausführbare Datei herunterladen kann. Wenn Sie keine Zeit mit dem Compiler und der Miracl-Bibliothek verschwenden möchten, ist dies einsatzbereit...

CVE-2025-24016

Wazuh Remote Code Execution RCE - PoC Überblick über die Schwachstelle Dieses Repository demonstriert die Remote-Code-Execution-Schwachstelle RCE im Wazuh-Server, die durch eine unsichere Deserialisierung im Paket wazuh-manager eingeführt wird. Die Schwachstelle ermöglicht es entfernten Angreifer...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Bypass dell'autenticazione in Fortinet FortiOS / FortiProxy Panoramica CVE-2025-24472 è una vulnerabilità di bypass dell'autenticazione in Fortinet FortiOS e FortiProxy. Un attaccante non autenticato può creare richieste CSF Central Security Fabric appositamente formulate per...

CVE-2026-8732-POC

CVE-2026-8732 - Scanner di massa WP Google Map Pro e creatore automatico di admin 📌 Descrizione Questo strumento sfrutta CVE-2026-8732 , una vulnerabilità nel plugin WP Google Map Pro per WordPress. La vulnerabilità consente a un utente non autenticato di ottenere un wpmptoken valido tramite un...

EUVD-2026-96036

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Field Value in all versions up to, and including, 1.4.1-RC2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-96743 Table Field Add-on for ACF and SCF <= 1.4.1-RC2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Table Field Value

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Field Value in all versions up to, and including, 1.4.1-RC2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...