CVE-2025-26399

CVE-2025-26399 Como funciona este método de deteção? Este script deteta instâncias do SolarWinds Web Help Desk vulneráveis ao CVE-2025-26399 ao solicitar a página de login do Helpdesk, confirmar identificadores do produto na resposta, extrair o token de compilação incorporado como uma string de...

CVE-2021-4034

CVE-2021-4034 Exploit della vulnerabilità CVE-2021-4034 Passi preliminari all'esecuzione: Aggiungere un . dopo l'= nella cartella GNCOV...

CVE-2022-26134

CVE-2021-46422 RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Utilizzo di pocsuite3 URL singolo: root@kitploit: pocsuite -r CVE-2021-46422...

gringotts

CVE-2020-0601 prova di concetto Una divertente prova di concetto per creare la propria CA root e un certificato firmato basato sulla vulnerabilità CVE-2020-0601 in Windows 10. La base del problema è che il metodo CertGetCertificateChain convalidava in modo improprio le autorità di certificazione...

CVE-2022-30511

CVE-2022-30511 स्कूल डॉरमिटरी प्रबंधन प्रणाली 1.0 - अनप्रमाणित SQL इंजेक्शन शोषण शीर्षक: स्कूल डॉरमिटरी प्रबंधन प्रणाली 1.0 - अनप्रमाणित SQL इंजेक्शन दिनांक: 2022-05-25 CVE: CVE-2022-30511 शोषण लेखक: Abdulaziz Saad @b4zb0z विक्रेता होमपेज: https://www.sourcecodester.com/ सॉफ्टवेयर लिंक:...

POC_CVE-2020-2555

POCCVE-2020-2555 PoC für CVE-2020-2555 3 Teile: Client & Server: Objekt erstellen und an Server senden, Gadgetchain auslösen. Verwenden Sie es, um das Eigentümerobjekt zu erstellen. Angriff: Senden des Objekts über T3-Protokoll mit pwntools...

Exploit-Win32.CVE-2017-0147.A

Exploit-Win32.CVE-2017-0147.A Der Name des Virus ist die Erkennung von Microsoft Defender, ist der typische Antivirus...

cve-2023-34034

cve-2023-34034 Dimostrazione del bypass dell'autorizzazione CVE-2023-34034 in Spring Security. Vedi CVE-2023-34034 Bypass dell'autorizzazione di Spring Security su Don't Panic!...

Struts2Shell

Struts2Shell Un exploit e libreria per CVE-2017-5638 - il bug Apache Struts2 S2-045. Installazione root@kitploit: $ npm install -g struts2shell Installazione come libreria root@kitploit: $ npm install struts2shell Opzioni della riga di comando root@kitploit: -h, --help mostra le informazioni...

Glibc-Vulnerability-Exploit-CVE-2015-7547

Glibc-Vulnerability-Exploit-CVE-2015-7547...

CVE-2013-1965

CVE-2013-1965 Un exploit proof of concept per la vulnerabilità CVE-2013-1965 che interessa Apache Struts 2...

ColdFusion_EXp

Strumento di reverse shell per lo sfruttamento delle vulnerabilità CVE-2023-29298/CVE-2023-26360 Introduzione Il principio della vulnerabilità è che i dati delle richieste del client CFML che costruiamo vengono salvati nel coldfusion-out.log del server; questa directory registra le informazioni...

Scan-CVE-2025-6058

Dieses Repository hat keine README-Datei...

cve-2018-2628

CVE-2018-2628...

CVE-2026-10187

Este repositorio nao tem um README...

freevulnsearch

freevulnsearch Dieses NMAP NSE-Skript ist Teil des Free OCSAF-Projekts - https://freecybersecurity.org. In Verbindung mit dem Versionsscan "-sV" in NMAP werden die entsprechenden Schwachstellen automatisch mittels CVE Common Vulnerabilities and Exposures zugewiesen und der Schweregrad der...

scan-shai-hulud

scan-shai-hulud Ein schneller, dependencies-freier Bash-Scanner, der erkennt, ob Ihr System von der Lieferketten-Attacke CVE-2026-45321 „Mini Shai-Hulud“ betroffen ist. Am 11. Mai 2026 wurden über 170 npm-Pakete und 2 PyPI-Pakete bei TanStack, Mistral AI, UiPath, OpenSearch und Guardrails AI...

CVE-2018-11235-poc

CVE-2018-11235-poc per la versione v2.7.4 Riferimenti 1.PoC di CHYbeta 2.CVE-2018-11235 - PoC rapido e sporco...

l4j-tp1

log4shell vero positivo Questo è un semplice progetto web con una vulnerabilità log4shell. Il progetto definisce un semplice servizio GET scabench.HelloWorldService che restituisce una stringa di testo semplice hello world. Il servizio non prevede parametri e, se vengono rilevati parametri, viene...

ludus_xz_backdoor

Ruolo Ansible: backdoor xz CVE-2024-3094 per Ludus Un ruolo Ansible che installa la backdoor xz CVE-2024-3094 su un host Debian e opzionalmente installa lo strumento xzbot. !WARNING Questo ruolo distribuisce malware intenzionalmente! Senza esporre l'host a internet dovresti essere al sicuro, ma è...