wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

Windows-RCE-exploits

Mein anderes GitHub-Repo für Vendor-Tests gegen fileless Angriffe - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits Die Exploit-Sample-Datenbank ist ein Repository für RCE -Exploits Remote Code Execution und Proof-of-Concepts für WINDOWS. Die Samples werden zu Bildungszweck...

Findsploit

Findsploit di @xer0dayz https://sn1persecurity.com INFORMAZIONI Findsploit è un semplice script bash per cercare rapidamente e facilmente database di exploit sia locali che online. Questo repository include anche "copysploit" per copiare qualsiasi exploit da exploit-db nella directory corrente e...

osv-scanner

Verwenden Sie OSV-Scanner, um vorhandene Schwachstellen zu finden, die die Abhängigkeiten Ihres Projekts betreffen. OSV-Scanner bietet ein offiziell unterstütztes Frontend für die OSV-Datenbank und eine CLI-Schnittstelle zu OSV-Scalibr, die die Abhängigkeitsliste eines Projekts mit den sie...

NanoMQ-Memory-Leak-Research

CVE-2026-36590: Negazione del servizio in EMQ NanoMQ v0.24.9 Questo repository contiene l'advisory pubblico e l'analisi tecnica per CVE-2026-36590, una vulnerabilità di negazione del servizio che colpisce EMQ NanoMQ v0.24.9. Nota di revisione Questo repository è pubblico per fornire un riferiment...

CVE-2024-56429

CVE-2024-56429 Zugriff auf die lokale Datenbank des iLabClient Datenbankpasswort extrahieren Der iLabClient verwendet eine Apache-Derby-Datenbank, um die lokal benötigten Daten zu speichern. Zur Sicherstellung der Verschlüsselung wird bei der Erstellung ein bootPassword verwendet, das aus dem...

CVE-2025-51529

CVE-2025-51529: Vulnerabilità DoS nel plugin WordPress Cookies and Content Security Policy Un controllo degli accessi errato nella funzionalità dell'endpoint AJAX nel plugin Cookies and Content Security Policy di jonkastonka fino alla versione 2.29 consente ad attaccanti remoti di causare una...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

CVE-2026-82472

Documenso before 2.13.0 exposes the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. This allows unauthenticated attackers to upload arbitrary PDF files indefinitely, potentially exhausting storage resources or filling the database with unlinked...

CVE-2021-36393

CVE-2021-36393 SQL injection cieca basata su errore con approccio bit-shifting per Moodle 3.10.4. Permette a un attaccante di eseguire query arbitrarie sul database. Ad esempio, è possibile rubare: risposte ai test dal database Modifica il file script.js ed eseguilo sulla rotta...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit per l'iniezione di comandi in OpenTSDB = 2.4.1 CVE-2023-36812/CVE-2023-25826 scritto in Fortran Informazioni Questo è un exploit per una vulnerabilità di iniezione di comandi in OpenTSDB versioni 2.4.1 e precedenti CVE-2023-36812/CVE-2023-25826. L'exploit è...

cve-2021-29442-Nacos-Derby-rce-exp

Introduzione Script per lo sfruttamento della vulnerabilità di esecuzione di comandi Derby di Nacos, che per impostazione predefinita aggira la vulnerabilità tramite l'User-Agent. Nacos è una piattaforma open source per la registrazione dei servizi, la discovery e la gestione delle configurazioni...

osquery

osquery osquery è un framework SQL per il monitoraggio, l'analisi e l'instrumentazione del sistema operativo. Disponibile per Linux, macOS e Windows. Informazioni e risorse Homepage: osquery.io Download: osquery.io/downloads Documentazione: ReadTheDocs Stack Overflow: Domande su Stack Overflow...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept exploit SQLI BookingPress prima della versione 1.0.11 Utilizzo Fornisci l'URL in cui il plugin Booking Press è in uso sull'applicazione. bash exploit.sh '' es. Gli hash sono oscurati in questa demo root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

cve-maker

CVE-MAKER Utilizza questo software solo per scopi legali. Non sono in alcun modo responsabile per le tue azioni. Usa Python 3.11.2 Realizzato da msd0pe DESCRIZIONE cve-maker è un hub per trovare CVE ed exploit. Si basa sui database ufficiali NIST, ExploitDB e GitHub. Lo strumento permette di...

CVE-2023-42860

CVE-2023-42860 Exploit per CVE-2023-42860 solo per scopi di ricerca. Questo exploit funziona su versioni di macOS precedenti alla 13.3, anche se il changelog di Apple afferma che è stato corretto nella versione 14.1. Passaggi 1. Scarica il file InstallAssistant.pkg 2. Modifica la variabile...

MSSQL-Analysis-Coerce

MSSQL Analysis Services - Autenticazione forzata Una tecnica per forzare un SQL Server Windows ad autenticarsi su una macchina arbitraria. Questa proof of concept è co-scritta da: Podalirius: Worty: Prova di concetto Per innescare l'autenticazione come account della macchina locale, dobbiamo...

signature-base

Signature-Base Signature-Base è il database di firme YARA e IOC per i nostri scanner LOKI e THOR Lite Focus di Signature-Base 1. Regole YARA e IOC di alta qualità con falsi positivi minimi 2. Struttura chiara 3. Formato delle regole coerente Struttura delle directory iocs - File IOC semplici CSV...

CVE-2024-27348-Apache-HugeGraph-RCE

Remote Code Execution-Sicherheitslücke in Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 ist eine kritische Remote Command Execution RCE-Sicherheitslücke in Apache HugeGraph Server, einem beliebten Graphdatenbanksystem. Die Schwachstelle befindet sich in der...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....