HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - PoC di divulgazione di informazioni non autenticata Descrizione Questo repository contiene un exploit Proof of Concept PoC per CVE-2023-23752, una vulnerabilità in Joomla! che consente la divulgazione di informazioni non autenticata. Questa vulnerabilità può esporre...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – Estes Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.3.7 inclusa, a causa di u...

CVE-2020-13405

CVE-2020-13405 Punteggio base: 7.5 ALTO🟥 MicroWeber è un sistema di gestione dei contenuti CMS open-source scritto in PHP. Permette agli amministratori web di creare facilmente un sito web trascinando e rilasciando componenti dove desiderano. È una scelta popolare tra coloro che cercano di avviar...

cve-2023-27372

solo a scopo educativo!!!!!...

CVE-2024-1071

CVE-2024-1071 Ultimate Member Accesso non autorizzato al database / SQLi Il PoC è ora pubblicato. È stato creato solo per scopi educativi/di ricerca! Utilizzalo a tuo rischio!...

ODIN

ODIN Beobachten, Erkennen und Untersuchen von Netzwerken Aktuelle Version: v2.0.0 "Huginn" ODIN ist ein Python-Tool zur Automatisierung von Intelligence Gathering, Asset Discovery und Reporting. Denken Sie daran, den Dev-Branch für die neuesten Entwicklungen zu überprüfen, und Feedback ist...

WebGoat.NET

Webgoat.NET Quellcode: https://github.com/jerryhoff/WebGoat.NET Download-Zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Diese Webanwendung ist eine Lernplattform, die versucht, über häufige Websicherheitslücken zu informieren. Sie enthält allgemeine Sicherheitslücken, die auf die...

NVD-Database

Questo repository non contiene un README...

twitter-intelligence

Twitter Intelligence Un progetto scritto in Python per il tracciamento e l'analisi di Twitter senza utilizzare l'API di Twitter. Prerequisiti Questo progetto è un'applicazione Python 3.x. Le dipendenze dei pacchetti sono nel file requirements.txt. Esegui quel comando per installare le dipendenze...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...

CVE-2024-10140

CVE-2024-10140 Lo script sfrutta una vulnerabilità di SQL Injection presente nell'endpoint /php/managesupplier.php?action=delete&id=32. La vulnerabilità consente a un attaccante di iniettare comandi SQL arbitrari tramite il parametro id, compromettendo potenzialmente il database ed esponendo...

CVE-2020-9483

CVE-2020-9483 PoC della vulnerabilità di SQL InjectionCVE-2020-9483,Apache SkyWalking Uso:python3 CVE-2020-9483.py -ip 127.0.0.1 Puoi usare questo script per ottenere la versione del database tramite SQL Injection Clicca sulla stella se ti piace questo script Se pensi che questo PoC ti abbia...

CVE-2021-42392-exploit-lab

⚠️ PoC dell'Exploit RCE del Database H2 CVE-2021-42392 Questo repository fornisce un ambiente minimale e controllato per testare la vulnerabilità di esecuzione remota di codice del database H2 CVE-2021-42392 utilizzando la funzionalità CREATE ALIAS. A differenza di molte dimostrazioni, questo...

CVE-2026-82448

Shinobi (a self-hosted CCTV/surveillance platform) contains a hardcoded connection key in its child node service prior to commit 5a76c74f . An unauthenticated attacker who can reach the child node port can present this key during the WebSocket handshake and then dispatch arbitrary SQL queries thr...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2026-9082

🚨 CVE-2026-9082 : SQL-Injection-Schwachstelle im Drupal Core Hochwirksame SQL-Injection-Schwachstelle im Drupal Core PostgreSQL 📋 Übersicht CVE-2026-9082 ist eine SQL-Injection -Schwachstelle in der Datenbank-Abstraktionsschicht von Drupal Core. Sie betrifft nur Websites, die PostgreSQL als...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept Breve programma che dimostra la vulnerabilità CVE-2024-33901 in KeePassXC versione 2.7.7 La relazione per il corso potrebbe richiedere il collegamento al codice sorgente, perciò ho creato la repository per questo Come replicare la vulnerabilità 1. Apri KeePassXC e...

CVE-2025-56819

CVE-2025-56819 Un problema in Datart v.1.0.0-rc.3 consente a un utente malintenzionato remoto di eseguire codice arbitrario tramite il parametro di connessione INIT. root@kitploit: POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520...