Weblogic

English｜ 中文 Argomento di ricerca sulle vulnerabilità di WebLogic Tecnica di esplorazione della vulnerabilità Weblogic CVE-2023-21931: sfruttamento post-deserializzazione Abstract: Negli ultimi anni, le vulnerabilità di deserializzazione di Weblogic sono state scoperte e analizzate concentrandosi...

Exploits

Questo repository contiene una raccolta personale di CVE Windows che ho trasformato in exploit sorgente, oltre a una raccolta di payload che ho scritto per essere utilizzati in combinazione con questi exploit. Alcune di queste CVE sono state unite in catene di exploit per RCE, evasioni sandbox ed...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / Windows 8.1 IE/Firefox-RCE - Sandbox-Escape - SYSTEM-EoP-Exploit-Kette root@kitploit: | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe | ---------- | svchost.exe ...

poc-cve-2021-4034

poc-cve-2021-4034 PoC per CVE-2021-4034 soprannominato pwnkit Come usarlo basta eseguire make e poi controllare la cartella release oppure, se preferisci, il comando in una riga sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" Divertiti...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting Eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS in Nagios Log Server 2.1.7 kann dazu führen, dass ein Angreifer bösartige Aktionen gegenüber Benutzern ausführt, die einen manipulierten Link oder eine Webseite eines Drittanbieters...

cve-maker

CVE-MAKER Utilizza questo software solo per scopi legali. Non sono in alcun modo responsabile per le tue azioni. Usa Python 3.11.2 Realizzato da msd0pe DESCRIZIONE cve-maker è un hub per trovare CVE ed exploit. Si basa sui database ufficiali NIST, ExploitDB e GitHub. Lo strumento permette di...

Sharepoint-cve-2023-29375-incident-response

Analisi dell'incidente SOC: Elevazione dei privilegi di Microsoft SharePoint Server CVE-2023-29375 Un'approfondita indagine di sicurezza su un tentativo critico di sfruttamento ed enumerazione rivolto a un server Microsoft SharePoint. Panoramica dell'incidente Nome avviso: SOC227 - Microsoft...

CVE-2025-5777-POC

CVE-2025-5777-POC...

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Exploit für Apache OFBiz CVE-2024-38856 Von: Alisson Faoli Beschreibung Dieses Repository enthält einen Exploit für die Schwachstelle CVE-2024-38856 in Apache OFBiz. Der Fehler ermöglicht eine nicht authentifizierte Remote Code Execution RCE. Hinweis: Dieser Exploit dient...

cve-2020-1472

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

CVE-2026-51302-PoC

CVE-2026-51302: Incoerenze Tecniche scusate per il nome clickbait del repo, ma questa CVE è spazzatura completamente e totalmente allucinata da un LLM; onestamente, è triste vedere una CNA accettare una cosa del genere, visto quanto sono incoerenti le affermazioni 💔 Conclusione CVE-2026-51302 non...

cve-2026-61511

Questo repository non contiene un README...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — Ricerca sulle vulnerabilità RAPTOR Loop-Hunt Un audit di sicurezza di Liferay Portal CE 7.0.3 GA4 git tag 7.0.3-ga4, commit b2d7cc68a eseguito con la metodologia RAPTOR loop-hunt : ricognizione deterministica → 25 agenti generatori isolati che leggono il sorgente grezzo → 2...

CVE-2026-64600-Exploit

Questo repository non contiene un README...

CVE-2020-27955

Questo repository non contiene un README...

CVE-2022-24348-2

Questo repository non contiene un README...

CVE-2026-53264

CVE-2026-53264 Descrizione: https://vulners.com/cve/CVE-2026-53264 Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Setup...

CVE-2018-6574-PoC

Questo repository non contiene un README...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026 Indagine CTI Multi-CVE CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 Creato da Pratik Chhetri Data del report: 2026-07-28 📌 Sintesi Esecutiva...