CVE-2023-27163

Prova di concetto di SSRF su Request-Baskets CVE-2023-27163 Questo repository contiene una Prova di concetto PoC per CVE-2023-27163, una vulnerabilità di Server-Side Request Forgery SSRF scoperta in request-baskets fino alla versione 1.2.1. Questa vulnerabilità consente agli aggressori di acceder...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 के लिए शोषण Mersive Solstice Pods में एक रिमोट प्रमाणित ब्लाइंड OS कमांड इंजेक्शन कमजोरी मौजूद है - जो Mersive Technologies Inc. द्वारा डिज़ाइन किया गया एक वायरलेस सहयोग और प्रस्तुति प्लेटफ़ॉर्म है - जो 2.8.4 से पहले के फर्मवेयर संस्करणों पर चलता है, जैसा कि विक्रेता...

DragonCastle

DragonCastle Ein PoC, der die laterale Bewegungstechnik AutodialDLL mit SSP kombiniert, um NTLM-Hashes aus dem LSASS-Prozess zu extrahieren. Beschreibung Laden Sie eine DLL auf das Zielsystem hoch. Anschließend wird die Remote-Registrierung aktiviert, um den AutodialDLL-Eintrag zu ändern und den...

malware-jail

malware-jail Sandbox per l'analisi semi-automatica di malware JavaScript, deoffuscazione ed estrazione del payload. Scritto per Node.js malware-jail è scritto per la sandbox 'vm' di Node. Attualmente implementa il contesto WScript Windows Scripting Host env/wscript.js, almeno la parte...

jsp-webshell-scanner

Scanner Webshell JSP per SAP CVE-2025-31324 e Triage IOC PeopleSoft Uno script leggero per analizzare file .jsp e .jspx alla ricerca di pattern sospetti tipicamente associati a webshell basate su JSP, inclusi quelli osservati negli attacchi che sfruttano SAP NetWeaver CVE-2025-31324. Questo scann...

Vulnerable-Docker-Engine

CVE-2021-41091 Questo exploit offre un'analisi approfondita della vulnerabilità di sicurezza CVE-2021-41091 e fornisce una guida passo-passo su come utilizzare lo script di exploit per ottenere un'escalation dei privilegi su un host. Riepilogo della vulnerabilità CVE-2021-41091 è un difetto in Mo...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker Breakout Checker e PoC Sommario Sfruttare la vulnerabilità richiede che l'attaccante abbia accesso a un container Docker in esecuzione su un sistema vulnerabile. Una volta sfruttata, l'attaccante può sfuggire dal container e ottenere il controllo completo del sistema host. È...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 PoC-Hilfsskripte und Dockerfile für CVE-2019-1002101 Für detaillierte Informationen besuchen Sie https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ und...

GHunt

🌐 GHunt Online-Version: https://osint.industries 🐍 Jetzt Python 3.13 kompatibel! 😊 Beschreibung GHunt v2 ist ein offensives Google-Framework, das für eine effiziente Weiterentwicklung konzipiert ist. Es konzentriert sich derzeit auf OSINT, aber jede Verwendung im Zusammenhang mit Google ist...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek vulnerabilità di esecuzione remota di codice non autenticata CVE-2022-32548 in /cgi-bin/wlogin.cgi tramite il campo username Dettagli tecnici L'interfaccia di gestione web dei dispositivi DrayTek vulnerabili è affetta da un buffer overflow nella pagina di login in...

ASSAMEE

ASSAMEE ASSAMEE è uno strumento di crittografia avanzato gratuito che può essere utilizzato per crittografare file e directory e caricarli su Anonfiles.com. Utilizza la crittografia AES-256, un metodo di crittografia robusto e sicuro. Per accedere ai file crittografati, è necessario un ID di...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

gtfocli

GTFOcli GTFOcli è un'interfaccia a riga di comando per la facile ricerca di comandi di binari che possono essere utilizzati per bypassare le restrizioni di sicurezza locali in sistemi malconfigurati. Indice Indice Installazione Utilizzo Ricerca di binari unix Ricerca per binari Windows Ricerca...

CVE-2024-34313

CVE-2024-34313 Descrizione È stato scoperto che VPL Jail System fino alla v4.0.2 contiene una vulnerabilità di Path Traversal che consente la sovrascrittura arbitraria di file e, di conseguenza, l'escalation dei privilegi all'utente root. Questa vulnerabilità può essere combinata con CVE-2024-343...

ditto

Ditto is a small tool that accepts a domain name as input and generates all its variants for an homograph attack as output, checking which ones are available and which are already registered. PoC domains https://tᴡitter.com/ https://clᴏudflare.com Using with Docker The image on docker hub is...

ditto

Ditto è un piccolo strumento che accetta un nome di dominio come input e genera tutte le sue varianti per un attacco omografico come output, verificando quali sono disponibili e quali sono già registrati. Domini PoC https://tᴡitter.com/ https://clᴏudflare.com Utilizzo con Docker L'immagine su...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 Exploit - Attacco Symlink del Logger Below Un exploit di escalation dei privilegi basato su Bash che mira allo strumento di monitoraggio delle prestazioni di sistema below. Questo exploit rinnovato sfrutta una vulnerabilità symlink nel meccanismo di logging per iniettare un utente...

droidcarve

DroidCarve O DroidCarve é capaz de analisar um arquivo APK Android e automatizar certas tarefas de engenharia reversa. Este repositório contém os componentes servidor e cliente. O Frontend O frontend é uma aplicação React, que pode ser encontrada na subpasta client/. O Backend O backend é uma...

CVE-2026-20262

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Setup di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow bel...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - Apache 2.4.50 ohne CGI-Aktivierung Verwendung: root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Referenzen https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...