EUVD-2026-67238

Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the default-on "Safe import" filter fails to neutralize the shareTemplate relation because that relation is not marked as dangerous, allowing an attacker-supplied import archive to plant a server-side...

HoneypotBuster

Modulo Microsoft PowerShell progettato per red team, utilizzabile per individuare honeypot e honeytoken nella rete o sull'host. CodeExecution Esegui codice su una macchina target usando Import-Module. Invoke-HoneypotBuster HoneypotBuster è uno strumento progettato per individuare Honey Token, Hon...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets में बिना प्रमाणीकरण के रिमोट कोड निष्पादन PoC एक बिना प्रमाणीकरण वाली विकल्प आयात भेद्यता, संग्रहीत XSS भेद्यता के साथ मिलकर WordPress Woody Ad Snippets 90,000+ सक्रिय इंस्टॉलेशन में रिमोट कोड निष्पादन का कारण बन सकती है। Woody Ad Snippets एक प्लगइन है जो प्रशासको...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Questo repository contiene il mio codice exploit per la vulnerabilità RCE in Adobe ColdFusion 2021. Descrizione dell'exploit L'exploit invia una richiesta POST contenente una reverse shell JSP a /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX में अप्रमाणित SQL इंजेक्शन से RCE PoC इस रिपॉजिटरी में दो Python प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट हैं जो CVE-2025-57819 को लक्षित करती हैं, जो FreePBX में एक महत्वपूर्ण अप्रमाणित SQL इंजेक्शन भेद्यता है। 🧠 भेद्यता के बारे में CVE-2025-57819 CVE-2025-57819 FreePBX के कई...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

Rocket.Chat-Automated-Account-Takeover-RCE-CVE-2021-22911

Rocket.Chat - Takeover automatico non autenticato dell'account fino a RCE CVE-2021-22911 Proof of concept completo per RCE non autenticata su Rocket.Chat 3.12.1 CVE-2021-22911 Il PoC originale creato da Enox. Attualmente funziona solo per account senza 2FA. A breve aggiungerò bypass per 2FA Creat...

JSShell

JSShell 2.0 Una shell JavaScript interattiva multi-utente basata sul web. È stata creata inizialmente per eseguire il debug di browser esoterici remoti durante esperimenti e ricerche. Questo strumento può essere facilmente allegato a payload XSS Cross Site Scripting per ottenere l'esecuzione remo...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 Exploitation Framework Framework di exploitation avanzato per CVE-2025-55182 Remote Code Execution su Next.js Autore: opsecramdan 📚 Indice Panoramica Dettagli della Vulnerabilità Funzionalità Requisiti Installazione Utilizzo Shell Interattiva File di Output Impatto...

CVE-2022-26809-RCE

CVE-2022-26809-RCE CVE-2022-26809-RCE https://satoshidisk.com/pay/CFGspB...

CVE-2025-49844

CVE-2025-49844 RediShell PoC de Revshell feito por IA Conclusão não testada do PoC Redishell feito por IA. PoC original: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Peça coreana: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua Progresso? Mais tarde...

CVE-2025-23061

CVE-2025-23061 - Iniezione di Comandi in Mongoose Una proof of concept per la vulnerabilità di Iniezione di Comandi in Mongoose = 7.0.0 = 8.0.0 8.9.5 Cronologia di CVE-2024-53900 & CVE-2025-23061 7 Novembre 2024: Dat Phung ha identificato una vulnerabilità critica in Mongoose e ha inviato un...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

dlinject

dlinject.py Inietta una libreria condivisa cioè codice arbitrario in un processo Linux live, senza ptrace. Ispirato da Cexigua e linux-inject, tra gli altri. Utilizzo root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source:...

CVE-2020-8158

CVE-2020-8158: Vulnerabilità di Prototype Pollution in TypeORM Panoramica Questa è una proof-of-concept che dimostra CVE-2020-8158, una critica vulnerabilità di prototype pollution nelle versioni di TypeORM precedenti alla 0.2.25. Dettagli della Vulnerabilità ID CVE : CVE-2020-8158 Punteggio CVSS...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC dell'exploit per FortiGate SSL‑VPN CVE‑2023‑27997 con ROP Chain Indice Descrizione Versioni interessate Installazione Utilizzo Esempio di output Dettagli tecnici Avvertenze Riferimenti Descrizione fgt-cve-2023-27997-exploit.py è uno script exploit...

cve-2020-0688

cve-2020-0688 Verwendung: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE semplice PoC...

LeakValue

Android 13 introduce numerose migliorie per indurire il meccanismo di serializzazione di Parcel Ecco la presentazione del team Android Security and Privacy sulle migliorie apportate È fantastico, sicuramente elimina o rende non sfruttabili molte vulnerabilità. Inoltre descrivono come hanno...

CVE-2022-1388

CVE-2022-1388 Questo repository contiene il codice exploit Python per CVE-2022-1388 F5 BIG-IP RCE utilizzo: exploit.py -h -t TARGET -p PORT -c CMD --ssl opzioni: -h, --help mostra questo messaggio di aiuto ed esci -t TARGET, --target TARGET Specifica l'indirizzo IP/il nome di dominio del server...