TLS-Scanner

TLS-Scanner TLS-Scanner è uno strumento per assistere pentester e ricercatori di sicurezza nella valutazione delle configurazioni TLS di server e client. Nota bene: TLS-Scanner è uno strumento di ricerca destinato a sviluppatori TLS, pentester, amministratori e ricercatori. Non ha interfaccia...

CVE-2024-24386

VitalPBX - CVE-2024-24386 भेद्यता शीर्षक: कमांड इंजेक्शन लेखक: Erick Duarte संस्करण: 3.2.5-2 यह भेद्यता तब उत्पन्न होती है जब कार्य प्रबंधक मॉड्यूल का उपयोग क्रोन प्रोफ़ाइल के साथ किया जाता है। इस भेद्यता का शोषण करने के लिए, हमें OS के एक विशिष्ट फ़ोल्डर में एक स्क्रिप्ट रखनी होगी। वह फ़ोल्डर...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Vulnerabilità RCE Critica in pgAdmin 4 🚨 Qual è il Problema? Una vulnerabilità di Esecuzione Remota di Codice RCE esiste in pgAdmin 4 versioni ≤ 9.9. Gli aggressori possono eseguire comandi arbitrari sull'host quando pgAdmin è in esecuzione in modalità server e processa un dump...

CVE-2020-12124

Anatomia di un Exploit IoT, dal Hands-On all'RCE originariamente su https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce di David E. Baker, pubblicato il 1 giugno 2023 Premessa Questo studio riguarda il firmware del router Wavlink Wireless-AC1200 Gigabi...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring Dipendenze principali 1. jackson 2. commons-io Riproduzione rapida 1. Importa il progetto in IDEA ed esegui mvn install 2. Costruisci con Dockerfile ed esegui docker build . 3. Esegui src/test/java/POC.java per eseguire il comando touch /tmp/pwned Istruzioni per lo...

CVE-2021-46422

CVE-2021-46422 Iniezione di comandi OS in router wireless coreani Installazione root@kitploit: git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt Utilizzo Singolo URL pocsuite -r ../CVE-2021-46422.py -u url --verify URL multipli pocsuite -...

MSSqlPwner

MSSqlPwner MSSqlPwner è uno strumento avanzato e versatile per pentesting, progettato per interagire e compromettere server MSSQL in modo agevole. Questo strumento si basa su Impacket, che permette agli attaccanti di autenticarsi ai database utilizzando password in chiaro, hash NTLM e ticket...

HTTP-Shell

HTTP-Shell HTTP-Shell ist eine Multiplattform-Reverse-Shell. Dieses Tool hilft Ihnen, eine shell-ähnliche Schnittstelle auf einer Reverse-Verbindung über HTTP zu erhalten. Im Gegensatz zu anderen Reverse-Shells besteht das Hauptziel des Tools darin, es in Verbindung mit Microsoft Dev Tunnels zu...

DeimosC2

DeimosC2 Deimos è: DEPRECATO DeimosC2 non è più mantenuto e ha una vulnerabilità XSS nota CVE-2025-26244. Grazie a JaRm222 per aver identificato la vulnerabilità e averci informato. Il suo resoconto della vulnerabilità si trovaqui. DeimosC2 è uno strumento di Command & Control C2 post-exploitatio...

CVE-2022-30525

CVE-2022-30525 Zyxel firewall vulnerabilità di iniezione di comandi remoti non autenticata Componenti interessati USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versioni firmware ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21...

gxv3175-remote-code-exec

Esecuzione remota di codice per il telefono VOIP Grandstream GXV3175. === INSTALLAZIONE === Copia i file nella stessa struttura di directory sotto la directory di livello principale di metasploit === USO === nella msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next Questo progetto è uno strumento da riga di comando e una libreria Python che utilizza l'estensione del browser Wappalyzer e le sue impronte digitali per rilevare le tecnologie. Altri progetti nati dopo la sospensione del progetto open source ufficiale utilizzano impronte digitali...

CVE-2024-57366

Exploit CVE-2024-57366 Un exploit robusto per CVE-2024-57366 che consente l'esecuzione remota di codice su router vulnerabili attraverso il bypass della convalida dell'indirizzo MAC e l'iniezione di comandi. Questo è un exploit post-autenticazione che richiede che la funzione "Controllo remoto" d...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OS Command Injection Un proof-of-concept di OS Command Injection per una vulnerabilità in motionEye, un frontend web per il demone motion. La vulnerabilità abusa del parametro di configurazione imagefilename, passato direttamente alla shell senza...

cve-2023-1671

Сve-2023-1671 Como funciona o cve-2023-1671https://vulners.com/cve/CVE-2023-1671 ? /opt/ws/bin/ftsblistpack é um script Perl que chama /opt/ws/bin/sblistpack, que é outro script Perl. Os argumentos do comando shell nele são colocados entre aspas simples: root@kitploit: $rc += system"$sblistpack...

exrex

EXREX Metodi irregolari per espressioni regolari. Exrex è uno strumento da riga di comando e un modulo python che genera tutte - o casuali - stringhe corrispondenti a una data espressione regolare e altro ancora. È puro python, senza dipendenze esterne. Ci sono espressioni regolari con infinite...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...