git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2020-11651-poc

Exploit PoC per CVE-2020-11651 e CVE-2020-11652 Questo è un exploit proof of concept basato sullo script di controllo iniziale. Usalo per verificare di aver aggiornato correttamente i tuoi server Salt master a una release contenente le correzioni necessarie. Grazie a F-Secure Labs per la loro...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

HelakuruV.1.1-DLLHijack

DLL-Hijacking-Sicherheitslücke in Helakuru Zusammenfassung Die Helakuru Desktop-Version 1.1v läuft sowohl auf 64-Bit- als auch auf 32-Bit-Architekturen. Bei Tests wurde festgestellt, dass das Programm versucht, wow64log.dll zu laden, das standardmäßig in modernen Windows-Betriebssystemen nicht...

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit RCE JSP PUT di Apache Tomcat Questo repository contiene una prova di concetto PoC completa per CVE-2025-24813 , una vulnerabilità di esecuzione remota di codice RCE in Apache Tomcat che utilizza il metodo HTTP PUT per distribuire una web shell JSP dannosa. 🔥 Questo...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...

exploit-workshop

exploit-workshop इस चरण-दर-चरण कार्यशाला में आप सीखेंगे कि Node.js और Java एप्लिकेशन में पैकेजों के संवेदनशील संस्करणों में मौजूद विभिन्न वास्तविक विश्व की कमजोरियों का शोषण कैसे करें। इस कार्यशाला के लिए आपको कौन से सॉफ्टवेयर स्थापित करने चाहिए आप इस कार्यशाला को 2 अलग-अलग तरीकों से कर सकते हैं...

safer-dependencies

Sicherere Abhängigkeiten für Claude Code Wenn KI-Codierungsassistenten wie Claude Pakete zu deinem Projekt hinzufügen, wählen sie oft einfach eine Version, die sich richtig anhört – ohne zu prüfen, ob sie bekannte Sicherheitsschwachstellen aufweist, ob das Paket noch aktiv gepflegt wird oder ob d...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Parametro Comando CVE-2022-1388 è una vulnerabilità di bypass dell'autenticazione nel componente REST dell'API iControl di BIG-IP a cui è stato assegnato un punteggio CVSSv3 di 9.8. L'API REST iControl è utilizzata per la gestione ...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 strumento di rilevamento e sfruttamento della vulnerabilità di esecuzione remota di codice Inserisci dominio o IP:porta per eseguire la scansione della vulnerabilità Per i target vulnerabili, è possibile sfruttare l'esecuzione di comandi Supporta...

CVE-2025-59536

CVE-2025-59536 - a implementação do diálogo de confiança de inicialização. Vulnerabilidade do Claude Gravidade: ALTA CVSS: 8.8 Impacto: Confidencialidade, Integridade, Disponibilidade Publicado: 2025-10-03 Legal Apenas para testes de segurança autorizados. Causa Raiz versão curta Claude Code é um...

CVE-2022-31491

CVE-2022-31491 Metasploit-Modul und PoC-Dateien in diesem Repository. Weitere Informationen Voltronic Viewpower/Pro und Rebrands/Abwandlungen Die UPS-Verwaltungssoftware ermöglicht es einem ordnungsgemäß authentifizierten und autorisierten Benutzer normalerweise, über eine Weboberfläche das Syste...

rocketcat-cve-2021-22911-exploit

Rocket.Chat CVE-2021-22911 एक्सप्लॉइट ⚠️ अस्वीकरण - केवल शैक्षणिक उपयोग यह एक्सप्लॉइट केवल अधिकृत पैठ परीक्षण penetration testing और शैक्षणिक उद्देश्यों के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है। 📋 अवलोकन CVE-2021-22911 Rocket.Chat में एक...

ctf-skills

ctf-skills Agent Skills per risolvere sfide CTF — exploit web, pwn binario, crittografia, reverse engineering, analisi forense, OSINT e altro ancora. Funziona con qualsiasi strumento che supporti la specifica Agent Skills, incluso Claude Code. Installazionebash npx skills add ljagiello/ctf-skills...

CVE-2022-46649

CVE-2022-46649 PoC-Exploit für CVE-2022-46649, eine Befehlsinjektions-Schwachstelle im Endpunkt /cgi-bin/iplogging.cgi. Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle über manipulierte tcpdumpParams. Übersicht Schwachstelle: OS Command...

CVE-2024-6387

CVE-2024-6387.py - PoC Wichtige Hinweise!!! Der Exploit funktioniert NUR für 32-Bit-OpenSSH-Server. Das liegt daran, dass der PoC 32-Bit-Zeiger verwendet! Es ist außerdem bekannt, dass einige Versionen bereits gepatcht sind und nicht jeder Server verwundbar ist. Getestet auf: Kali Linux, ParrotSe...

CVE-2026-76797

The MongoSQL Transition Readiness Tool (MongoDB) is vulnerable to CSV injection through its generated reports. Database and collection names are written into CSV output without neutralizing leading characters that spreadsheet applications interpret as formulas. An attacker with write privileges o...

pylane

pylane 简体中文 Pylane è un injector per la macchina virtuale Python con strumenti di debug, basato su gdb e ptrace. Pylane utilizza gdb per tracciare un processo Python, iniettare ed eseguire del codice nella sua macchina virtuale Python. Utilizzo usa il comando inject per iniettare uno script Pytho...

metame

metame metame ist eine einfache Metamorphic-Code-Engine für beliebige ausführbare Dateien. Aus Wikipedia: Metamorphischer Code ist Code, der bei Ausführung eine logisch äquivalente Version seines eigenen Codes unter einer bestimmten Interpretation ausgibt. Dies wird von Computerviren genutzt, um...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...