cq

cq Code Query, uno strumento universale di scansione della sicurezza del codice. CQ scansiona il codice alla ricerca di vulnerabilità di sicurezza e altri elementi di interesse per i revisori di codice orientati alla sicurezza. Genera file di testo contenenti riferimenti ai problemi trovati, in u...

DroppedConnection

DroppedConnection Emula un servizio VPN Cisco ASA Anyconnect, accettando qualsiasi credenziale e registrandole prima di servire VBS al client che viene eseguito nel contesto dell'utente. Articolo del blog:...

wp-file-manager

wp-file-manager WP File Manager 6.9 — произвольная загрузка файлов, ведущая к RCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC PoC के लिए: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC वीडियो: https://youtu.be/u8mccaakISw...

CVE-2024-50498

CVE-2024-50498 Beschreibung Die Schwachstelle „Improper Control of Generation of Code 'Code Injection'“ in LUBUS WP Query Console ermöglicht Code-Injection. Dieses Problem betrifft WP Query Console: von n/a bis 1.0. Netcat-Listener einrichten: Öffnen Sie ein Terminal auf Ihrem Rechner und starten...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Il plugin Time Clock e il plugin Time Clock Pro per WordPress sono vulnerabili all'esecuzione remota di codice nelle versioni fino alla 1.2.2 per Time Clock e 1.1.4 per Time Clock Pro incluse, tramite la funzione 'etimeclockwploadfunctioncallback'. Ciò consente ad attaccanti...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 RCE Autenticato Exploit Title: Frigate NVR = 0.16.3 - Esecuzione Remota di Codice Autenticata Data: 2026-02-05 Autore dell'exploit: jduardo2704 Homepage del fornitore: https://frigate.video/ Link del software: https://github.com/blakeblackshear/frigate Version...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 e CVE-2024-1709 Una prova di concetto sviluppata da @watchTowr per sfruttare un bypass dell'autenticazione al fine di aggiungere un nuovo utente amministrativo in ConnectWise ScreenConnect. Questo è il primo passo di una banale catena di esecuzione remota di comandi. Segui il team d...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI RCE non autenticata tramite hooks GHSA-5882-5rx9-xgxp CVSS 10.0 · RCE pre-autenticazione · CWE-94 Code Injection Esecuzione remota di codice non autenticata sul server Docker di Crawl4AI . Questo codice viene eseguito con exec all'interno di un "sandbox fatto in casa" — ...

CVE-2024-4367-hands-on-01

!IMPORTANT Questo repository è destinato allo studio delle vulnerabilità. Questo hands-on deve essere svolto esclusivamente su un computer adeguato sotto il tuo controllo. Non compiere mai atti illegali. Inoltre, l'autore non si assume alcuna responsabilità per eventuali danni causati da questo...

CVE-2024-10124-Poc

CVE-2024-10124-Poc Il plugin Vayu Blocks – Gutenberg Blocks per WordPress & WooCommerce è vulnerabile all'installazione e attivazione non autorizzata di plugin arbitrari a causa di una mancata verifica delle capacità nella funzione tpinstall in tutte le versioni fino alla 1.1.1 inclusa. Ciò...

cupshax

CUPSHax Quick proof of concept per la recente vulnerabilità di CUPS. Avevo intenzione di pulirlo molto di più, ma l'embargo è stato revocato molto prima del previsto, quindi il codice è un po' affrettato. Per tutti i dettagli tecnici, onestamente, dovresti semplicemente leggere il writeup di...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Upload di file senza restrizioni in savemenu consente l'esecuzione di codice in remoto Dettagli...

CVE-2026-7222-XSS

Cross-Site Scripting persistente XSS nel Coaching Management System porta alla compromissione dell'account Prodotto Coaching Management System in PHP Code-Projects.org https://code-projects.org/coaching-management-system-in-php-with-source-code/ Componenti interessati /modules/student/complaint.p...

CVE-2024-7593

CVE-2024-7593 Descrizione: CVE-2024-7593 è una vulnerabilità critica che colpisce diversi prodotti Pulse Secure, incluso Pulse Secure VPN. Questa vulnerabilità consente a un attaccante autenticato con accesso all'interfaccia di gestione di eseguire comandi arbitrari sul server interessato. Ciò pu...

CVE-2026-25243-debugfree

CVE-2026-25243 — DEBUG-free Redis RCE निजी jemalloc Redis पर एक विशेष रूप से तैयार RESTORE से विश्वसनीय रिमोट कोड निष्पादन remote code execution — कोईDEBUG कमांड नहीं, कोई /proc नहीं, कोई gdb नहीं, कोई ROP नहीं, ASLR चालू। यह हमलावर का कमांड redis प्रक्रिया के रूप में चलाता है डिफ़ॉल्ट इमेज में...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

php-jpeg-injector

php-jpeg-injector Inietta payload php in immagini jpeg. Collegato a questo post. Caso d'uso Hai un'applicazione web che elabora un'immagine jpeg tramite la libreria grafica GD di PHP. Descrizione Questo script inietta codice PHP in una specifica immagine jpeg. L'applicazione web eseguirà il paylo...

SlackShell

SlackShell Description & Journal des modifications v1.0 Ce module PowerShell comprend diverses fonctions qui utilisent l'API Slack pour créer un canal de commande et de contrôle. La fonction principale, Start-Shell, se connecte à un canal Slack spécifié par l'utilisateur et s'authentifie à l'aide...