DNCI

DNCI - Iniettore di Codice .Net DNCI consente l'iniezione di codice .Net .exe o .dll in remoto in processi non gestiti in Windows. 1. Struttura del Progetto Il progetto è strutturato in: DNCI.Injector.Library - Libreria di iniezione. Contiene tutti i componenti e la logica di iniezione;...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc ist Malware / Protestware Das Modul RIAEvangelist/node-ipc enthält Protestware peacenotwar. Auszug aus RIAEvangelist/node-ipc: ab v11.0.0 & v9.2.2 verwendet dieses Modul das peacenotwar-Modul. Noch wichtiger: Die Commits 847047cf7f81ab08352038b2204f0e76334495...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit per CVE-2023-27372 , una vulnerabilità di esecuzione remota di codice non autenticata nel CMS SPIP che interessa le versioni precedenti alla 4.2.1. ⚠️ Solo a scopo educativo. Utilizzare esclusivamente su sistemi di propria proprietà o per i quali si dispone di...

CVE-2017-12617

versione aggiornata di https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 è una vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat i sistemi con PUT HTTP abilitati impostando il parametro di inizializzazione "read-only" della servlet Default su "false" sono...

CVE-2024-3400

CVE-2024-3400 Descrizione Una vulnerabilità di iniezione di comandi, derivante da una debolezza di creazione arbitraria di file nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks, per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità, può consentire a...

CVE-2025-20029-simulation

🔐 Simulazione di Attacco Ripetibile – CVE-2025-20029 ⚠️ Questo repository simula CVE-2025-20029 in un ambiente sicuro e controllato. Non interagisce con sistemi F5 BIG-IP reali né sfrutta alcun servizio di produzione. L'obiettivo è educativo: studiare il pattern della vulnerabilità e testare i...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exemplo-de-exploit Executando o exemplo de exploit CVE-2017-8759. Fluxo do exploit: A macro do Word é executada no arquivo Doc1.doc. A macro baixa um arquivo txt mal formatado via wsdl, o que aciona o log do analisador WSDL. Então, o log de análise resulta na execução de mshta.exe,...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. Cosa rileva? PHP-malware-finder fa del suo meglio per rilevare codice offuscato/sospetto, così...

l4j-tp1

log4shell वास्तविक सकारात्मक यह log4shell भेद्यता वाला एक साधारण वेब प्रोजेक्ट है। प्रोजेक्ट एक साधारण scabench.HelloWorldService get सेवा को परिभाषित करता है जो एक सादा टेक्स्ट स्ट्रिंग hello world लौटाती है। यह सेवा पैरामीटर की अपेक्षा नहीं करती है, और यदि पैरामीटर मिलते हैं, तो एक त्रुटि लॉग क...

fastjson-tp1fn1

json.org CVE-2022-45688 True- und False-Positive WTF ?? Das Projekt enthält eine fastjson-Abhängigkeit mit CVE-2022-25845. Die Schwachstelle tritt auf, da Markup in JSON als Java-Beans interpretiert wird, d. h. Klassen werden instanziiert und Eigenschaften werden durch das Ausführen von...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Esecuzione remota di codice tramite istruzione RUNSCRIPT del database H2 in Apache NiFi = 1.21.0 Vulnerabilità Apache NiFi include di default un JAR del database H2. Il controller service DBCPConnectionPool può essere configurato per utilizzare questo...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 RemotedesktopRDP-Dienst RemotecodeausführungsschwachstelleCVE-2019-0708...

autoharness

AutoHarness Creato da Akshat Parikh Cos'è questo strumento? AutoHarness è uno strumento che genera automaticamente harness di fuzzing per te. Questa idea nasce da un problema concomitante nel fare fuzzing di codebase oggi: grandi codebase hanno migliaia di funzioni e porzioni di codice che posson...

CVE-2014-8731-PoC

CVE-2014-8731-PoC - Esecuzione di codice remoto in PHPMemcachedAdmin Non ospito più il codice su Github, ma sulla mia istanza di hosting Git personale. Vai qui per vedere il codice: https://git.sbani.net/sbani/CVE-2014-8731-PoC...

CVE-2025-66837

CVE-2025-66837 Schädlicher Datei-Upload Beschreibung Eine Datei-Upload-Sicherheitslücke in ARIS ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie eine manipulierte PDF-Datei/Malware hochladen CVSS-Score: 6.8 Mittel Angriffstyp Remote authentifiziert Betroffene Versionen Versionen v...

SCMKit

SCMKit Descrizione S ource C ode M anagement Attack Toolkit - SCMKit è un toolkit che può essere utilizzato per attaccare sistemi SCM. SCMKit permette all'utente di specificare il sistema SCM e il modulo di attacco da utilizzare, insieme alla specifica di credenziali valide username/password o...

decker

Decker - Framework de Orquestração de Testes de Penetração Propósito Decker é um framework de orquestração de testes de penetração. Ele utiliza a Linguagem de Configuração HashiCorp 2 a mesma linguagem de configuração do Terraform para permitir testes de penetração como código de forma declarativ...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 backdoor WordPress Weblizar curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP Vulnerabilità RCE non autenticata F5 BIG-IP iControl REST身份验证绕过RCE漏洞 fofa keywords: title="BIG-IP- Redirect" utilizzo attacco root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Scanner RCE per React Server Components Un toolkit completo per rilevare e sfruttare CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components. Questo repository include uno scanner Bash unificato modalità...