caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

CVE-2024-3094-info

CVE-2024-3094-info Esplorazione PoC CVE-2024-3094 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - risposta di Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

poc-cve-2024-23897

poc-cve-2024-23897 यह कोड CVE-2024-23897 के तहत एक प्रूफ ऑफ कॉन्सेप्ट लिखने का मेरा प्रयास है। यह आपको कमजोर args4j मॉड्यूल के माध्यम से हमला किए गए मशीन पर RCE करने की अनुमति देता है। उपयोग कैसे करें: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

CVE-2018-11235

CVE-2018-11235 Vulnerabilità RCE per eseguire 'git clone --recurse-submodule' CVE-2018-11235...

CVE-2022-28219

CVE-2022-28219 PoC für CVE-2022-28219, das ManageEngine ADAudit Plus-Builds 7060 betrifft Technische Analyse Weitere Details in unserem Blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Verwendung root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOS...

CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - Execução Remota de Código a partir do JS2PY Vulnerável Uso: python3 exploit.py...

Codecepticon

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/Codecepticon per l'ultima versione. Codecepticon Indice Introduzione Leggi prima Prerequisiti Visual Studio Compilatore Roslyn Verifica se funziona Utilizzo di Codecepticon C VBA/VB6 PowerShell Offuscamento degli...

CVE-2022-35405

CVE-2022-35405 Мой пост в блоге Шаблон Nuclei Другая статья ManageEngine PAM360 и Password Manager Pro — неаутентифицированная удалённая уязвимость выполнения кода PoC Access Manager Plus только аутентифицированный :...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell proof of concept exploit. Dettagli📃 CVE-2022-42889 colpisce le versioni di Apache Commons Text dalla 1.5 alla 1.9. È stata corretta a partire dalla versione 1.10 di Commons Text La vulnerabilità è stata paragonata a...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc incluindo suporte a reverse-shell e senha. Fique à vontade para adicionar mais coisas : Como testar? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0...

CVE-2025-65741

CVE-2025-65741 - Sublime Text 3 vulnerabile a Dylib Injection per macOS root@kitploit: Download: https://www.sublimetext.com/3 CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741 Author: Vinicius Batistella Version Affected: Sublime Text 3 Build 3208 or prior for macOS Dettagli...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

cve-2019-6453-poc

CVE-2019-6453: RCE in mIRC 7.55 durch Argumentinjektion über benutzerdefinierte URI-Protokollhandler Wir haben eine Schwachstelle für Remote-Codeausführung in mIRC über den irc:// -URI-Protokollhandler gefunden. Da mIRC keinerlei Markierung wie -- verwendet, um das Ende der Argumentliste zu...

poc-proxycommand-vulnerable

RCE via insecure /.ssh/config Use of tokens like %h, %p in ProxyCommand is quite popular to use tunnels and connection proxying using SSH. Vulnerable config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Note: in my initial assessment I was under the...

poc-cve-2024-38396

CVE-2024-38396 e CVE-2024-38395 Esta PoC pode ser usada tanto via docker run ou simplesmente cat. Este repositório contém o arquivo docker para vin01/escape-seq-test:cve-2024-38396. A PoC simplesmente abre uma calculadora no OS X. Como executar: Exemplo 1. cat...

Leaktopus

Avviso di Deprecazione Cari utenti di Leaktopus, Vi informiamo che il progetto Leaktopus sarà ufficialmente deprecato. Dopo un'attenta valutazione, abbiamo deciso di interrompere lo sviluppo attivo e la manutenzione di questa libreria. Cosa Significa Questo per Voi? Nessuna Nuova Funzionalità o...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 Remote-Code-Ausführung Exploit-Beispiel Dieses Repository enthält einen Exploit für CVE-2022-34718, eine Schwachstelle zur Remote-Code-Ausführung RCE in IPv6 auf Windows-Systemen. Anleitung Da die Schwachstelle speziell präparierte IPv6-Pakete erfordert, hängt sie vom...

aura

Questo repository è stato spostato in una nuova posizione: https://github.com/SourceCode-AI/aura Security Auditing e introspezione del codice Informazioni sul problema La tendenza attuale nello sviluppo è quella di utilizzare molti pacchetti nella fase di sviluppo, anche se forniscono solo...

CVE-2019-11707

Codice exploit per CVE-2019-11707 La descrizione completa può essere trovata qui...

CVE-2025-3248

CVE-2025-3248 – Esegui codice Python arbitrario sul server Langflow vulnerabile. Scoperto da: Naveen Sunkavally, Horizon3.ai Stato: Divulgazione pubblica Data segnalazione: 2025-04-07 ID CVE: CVE-2025-3248 🧾 Screenshot 🧩 Riepilogo È stata scoperta una vulnerabilità critica in Langflow che consent...