CVE-2021-29155

Questo è il codice Proof of Concept per CVE-2021-29155. Il sistema di tracciamento dell'intervallo per l'aritmetica dei puntatori nel dominio speculativo era insufficiente. Era possibile estrarre dati del kernel tramite un canale laterale. Questo è un proof of concept, puoi leggere fino a 0x5fff...

CVE-2026-56782-Gorse-Auth-Bypass

CVE-2026-56782 — Gorse: Dump/Ripristino del Database non Autenticato Bypass Autenticazione Gorse 0.5.10 viene fornito con adminapikey = "". Gli endpoint HTTP master /api/dump e /api/restore sono protetti da un controllo admin che si apre in fallback quando nessuna chiave è configurata — il...

CVE-2024-41290

CVE-2024-41290 È stato scoperto che FlatPress CMS v1.3.1 1.3 utilizza metodi non sicuri per memorizzare i dati di autenticazione Informazioni aggiuntive: La versione 1.3.1 di FlatPress CMS memorizza in modo non sicuro i dati relativi all'autenticazione, inclusi nomi utente e password hashate,...

TEx

Benvenuto in Telegram Explorer Informazioni sul Progetto TEx è uno strumento Telegram Explorer creato per aiutare Ricercatori, Investigatori e Forze dell'Ordine a Raccogliere ed Elaborare l'Enorme Quantità di Dati Generati da Gruppi Telegram Criminali, Fraudolenti, di Sicurezza e Altri. ⚠️ VERSION...

CVE-2023-22527

CVE-2023-22527 - Vulnerabilità RCE Remote Code Execution in Confluence Data Center e Confluence Server PoC Rilevamento nuclei -v -t /path/to/template.yam; -u http://ip:port/ Exploit python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

CVE-2021-32789

CVE-2021-32789 SQL Injection Blind Autenticata. Plugin Wordpress woocommerce versioni = 2.5.0 Installazione root@kitploit: git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt Exploit root@kitploit: python3 exploit.py Inserisci URL:...

BLE-TPMS

CVE-2024-39081 Collegamento: https://vulners.com/cve/CVE-2024-39081 TREEL TPMS basato su BLE per biciclette Qui abbiamo eseguito e spiegato la manipolazione dei dati TPMS tramite Bluetooth. Possiamo inviare un falso allarme all'utente dell'app tramite Bluetooth. I risultati dettagliati delle...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi PoC Questa repository contiene un proof of concept PoC semplice e adatto a CTF per la vulnerabilità di SQL injection comfields di Joomla CVE-2017-8917. L'obiettivo è mantenere il flusso di lavoro leggero mostrando comunque l'intero flusso di sfruttamento: rilevamento,...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Esta Prova de Conceito PoC demonstra a exploração da vulnerabilidade CVE-2024-4367, que envolve ataques de Cross-Site Scripting XSS. Funcionalidades Esta PoC coleta e exibe os seguintes tipos de informações: 1. Informações Gerais: Domínio Título URL atual URL de referência...

androrat

Sto procedendo con l'internazionalizzazione, benvenuti a partecipare. Androrat Fork/Silent Edition Strumento di Amministrazione Remota per Android Androrat è un'applicazione client/server sviluppata in Java Android per il lato client e in Java/Swing per il server. Il nome Androrat è una...

CVE-2025-2812

CVE-2025-2812 — Vulnerabilità di SQL Injection in "Bilet Satış Otomasyonu" di Mydata Bilişim Ltd. Şti 📌 CVE-ID: CVE-2025-2812 📢 Avviso USOM: tr-25-0099 🛡️ Tipo di vulnerabilità: CWE-89 - SQL Injection Boolean-based Blind 🏢 Prodotto interessato: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 UR...

CVE-2022-28986

CVE-2022-28986 Una vulnerabilità di Insecure Direct Object References IDOR nel "Simple 2FA Plugin for Moodle" di LMS Doctor Dettagli della vulnerabilità Rischio : Critico Fornitore: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgato da: Flaviu Popescu Descrizione: Vulnerabili...

CVE-2023-43040

CVE-2023-43040 Este repositório contém um exploit de prova de conceito para a vulnerabilidade CVE-2023-43040 encontrada no RADOS Gateway RADOSGW. Esta vulnerabilidade permite que atacantes enviem objetos para qualquer bucket acessível pela chave de acesso especificada, potencialmente levando à...

Torward

Torward Torward è una versione migliorata basata sugli script torghost-gn e darktor, progettata per migliorare l'anonimato su Internet. Lo strumento previene le fughe di dati e forza tutto il traffico del nostro computer a essere instradato esclusivamente attraverso la rete Tor, fornendo un alto...

basecrack

BaseCrack Decodificatore per schemi di codifica Base BaseCrack è uno strumento scritto in Python in grado di decodificare tutti gli schemi di codifica base alfanumerici. Questo strumento può accettare un singolo input utente, input multipli da un file, input da argomento, basi multi-codificate ,...

CVE-2020-0014-Toast

Riproduzione di CVE-2020-0014 Toast Questa vulnerabilità consente a un'app dannosa di intercettare le operazioni dell'utente sullo schermo creando una vista Toast cliccabile, al fine di raccogliere informazioni sensibili come le password degli utenti. Versioni interessate: Android 8.0, 8.1, 9 e 1...

CVE-2025-8018

Exploit CVE-2025-8018 – Food Ordering Review System v1.0 Questo repository fornisce un proof-of-concept PoC in Python per l'exploit di CVE‑2025‑8018 , una vulnerabilità di SQL Injection ad alta gravità scoperta nel Food Ordering Review System v1.0. La vulnerabilità viene attivata tramite il...

tweetable-polyglot-png

tweetable-polyglot-png Impacchetta fino a 3 MB di dati in un file PNG poliglotta twittabile. Vedi in azione qui: https://twitter.com/David3141593/status/1371974874856587268 Altri host di immagini su cui ho verificato che questa tecnica funzioni: Imgur https://i.imgur.com/kNhGrN3.png Immagine...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - Iniezione SQL autenticata Subscriber+ tramite 'to' e 'from' Descrizione: Il tema Nexter per WordPress è vulnerabile a Iniezione SQL tramite i parametri 'to' e 'from' nelle versioni fino alla 2.0.3 inclusa, a causa di un insufficiente escaping del parametro fornito...

CVE-2020-24148

CVE-2020-24148 Server-side request forgery SSRF nel plugin Import XML and RSS Feeds import-xml-feed 2.0.1 per WordPress tramite il parametro data in un'azione moovereadxml. Codice vulnerabile: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql...