SucoshScanny

Sucosh Scanny "Sucosh" è uno scanner automatizzato di vulnerabilità del codice sorgente SAST e un framework di valutazione per Python Flask-Django e NodeJs, in grado di eseguire la revisione del codice nei processi di sviluppo di applicazioni web o di analisi del codice sorgente. Può rilevare...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui में प्रमाणित दूरस्थ कोड निष्पादन विवरण यह उपकरण आपके Nginx-ui संस्करण की दूरस्थ जांच करने और यह सूचित करने के लिए बनाया गया है कि क्या यह CVE-2024-22198 के लिए असुरक्षित है। Nginx-UI एक वेब इंटरफ़ेस है जो Nginx कॉन्फ़िगरेशन प्रबंधित करता है। यह कॉन्फ़िगरेशन सेटिंग्स का...

CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 Chunked Encoding Stack-Pufferüberlauf Beschreibung Die Funktion ngxhttpparsechunked in http/ngxhttpparse.c in nginx 1.3.9 bis 1.4.0 ermöglicht es entfernten Angreifern, einen Denial-of-Service Absturz zu verursachen und beliebigen Code auszuführen übe...

CVE-2026-48907-

CVE-2026-48907 — Joomla-JCE-Editor: Scanner & Exploit für nicht authentifizierte RCE CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Ein auf Python basierender Schwachstellenscanner und Exploitation-Tool für CVE-2026-48907 , eine kritische, nicht authentifizierte Remote-Codeausführungs-Schwachstelle in...

cve-2022-26809

CVE-2022-26809 Rileva i tentativi e lo sfruttamento riuscito di CVE-2022-26809, una vulnerabilità di esecuzione di codice remoto su DCE/RPC. Questo pacchetto è descritto in dettaglio in questo post del blog di Corelight. Questo pacchetto genera i seguenti avvisi: CVE202226809::ExploitAttempt, e...

spring-core-rce

Spring Core RCE/CVE-2022-22965 प्रभावित क्षेत्र: JDK=9 के स्प्रिंग फ्रेमवर्क और व्युत्पन्न फ्रेमवर्क लेख का लिंक स्क्रिप्ट केवल सीखने के उद्देश्य के लिए है, यदि अन्य उपयोगों में लाया जाए तो कानूनी जिम्मेदारी लेखक से संबंधित नहीं है 1.स्थापना root@kitploit: pip3 install -r requirements.txt 2.उपयोग...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 ist anfällig für Directory Traversal im POST /viz/image Interface, da der Server direkt MultipartFile.transferTo verwendet, um die hochgeladene Datei in einem vom Benutzer kontrollierbaren Pfad zu speichern, und keine strenge Überprüfung des Dateinamens durchführt...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Strumento grafico di sfruttamento della vulnerabilità di scrittura arbitraria di file tramite il metodo PUT di Tomcat CVE-2017-12615 Introduzione alla vulnerabilità Il 19 settembre 2017, Apache Tomcat ha confermato e corretto ufficialmente due vulnerabilità ad alto rischio,...

CVE-2020-12800

CVE-2020-12800 Script POC per CVE-2020-12800: RCE tramite caricamento di file con tipo non limitato Plugin vulnerabile per i test ospitato su: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Lab Pentester Academy...

CVE-2025-54100

CVE-2025-54100 – PoC für das Parsen von PowerShell-Antworten Demonstriert, wie CVE-2025-54100 durch bösartiges HTML-Parsing in Windows PowerShell 5.1 zu Remote Code Execution RCE führt. Was ist CVE-2025-54100? Schwachstellentyp: Befehlsinjizierungsrisiko, wenn Invoke-WebRequest ohne den Parameter...

r2kit

r2kit Il codice precedentemente presente in questo repository è stato adeguatamente riprogettato e pacchettizzato. Di conseguenza, questo repository non è più mantenuto. Puoi controllare il ramo "old" per vedere l'ultimo stato; tuttavia, a causa dei cambiamenti nell'API di r2pipe, la maggior part...

CVE-2022-42889-PoC

CVE-2022-42889 PoC Dies ist ein Proof-of-Concept für die Sicherheitslücke CVE-2022-42889. Dieser Code führt den JavaScript-Code 195 + 324 aus. Falls anfällig, sollte die Ausgabe sein: root@kitploit: PoC Output: 519 Um dies auszuführen, benötigen Sie: JDK 11 oder höher Maven Wenn Sie nach einem...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE Istruzioni per l'uso root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt Test locale della vulnerabilità 0x01 Immagine docker root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -...

CVE-2025-55449

CVE-2025-55449 - Vulnerabilidade de Execução Remota de Código RCE no AstrBot Visão Geral Este repositório contém uma prova de conceito de exploit para CVE-2025-55449 , uma vulnerabilidade crítica de Execução Remota de Código RCE no AstrBot. A vulnerabilidade permite que um atacante execute código...

CVE-2018-11776

CVE-2018-11776 Proof-of-Concept-Exploit, damit ich schnell beurteilen konnte, welche Schutzmaßnahmen und Fixes verfügbar sind. Ursprünglich gefunden von Man Yue Mo, Semmle: https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle hatte eine Weile ein YouTube-Video „Apache Struts RCE -...

CVE-2017-9791

CVE-2017-9791 Modulo Metasploit per la vulnerabilità di esecuzione remota di codice CVE-2017-9791 di Apache Struts...

CVE-2017-3241-POC

CVE-2017-3241-POC POC per la vulnerabilità di deserializzazione di java RMI Probabilmente dovrai usare JDK 8 per eseguire questa poc. Presta attenzione alla classe Message sia lato client che lato server. Sono diverse. E la differenza è la chiave per capire questa vulnerabilità. La correzione...

CVE-2019-15642

CVE-2019-15642 Webmin Esecuzione remota di codice autenticato Utilizzo con python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker per Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin nome utente=root, password=ro...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC Prova di concetto per CVE-2022-22965 Spring4Shell per il report CS4239 G410. Adattato da questo PoC per dimostrare il comportamento non patchato e patchato. Esecuzione della demo In questo repository ci sono 2 programmi di esempio dockerizzati con codice sorgente identico...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Tiefer Einblick: Klicken Sie hier, um das vollständige technische Briefing PDF zu lesen. CVE-2024-28397: Js2Py Sandbox Escape Payload Generator Ein professioneller Payload-Generator für CVE-2024-28397. Dieses Tool generiert bösartigen JavaScript-Code, der dazu entwickelt wurde, die js2py-Sandbo...