CyberPanel-RCE

CyberPanel-RCE Exploit für die in CyberPanel v2.3.6 gefundene RCE Weitere Informationen auf meinem Blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC per CVE-2024-30085 Proof of Concept exploit per la vulnerabilità di elevazione dei privilegi CVE-2024-30085. Solo a scopo educativo e di ricerca sulla sicurezza. ⚠️ Avvertenza Legale USO ESCLUSIVAMENTE EDUCATIVO ✅ Ricerca di sicurezza autorizzata ✅ Laboratori controllati ✅ Educazione...

CVE-2020-17057

Ho scritto questo exp basandomi su questo blog（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html），ma alla fine ho ottenuto solo oggetti palette con puntatori dati dangling. A causa dell'isolamento dei tipi, non posso ottenere primitive arbitrarie R/W utilizzando oggetti palet...

CVE-2021-2109_poc

weblogicCVE-2021-2109poc weblogic CVE-2021-2109 Massenverifikations-PoC Verwendung: Laden Sie zunächst auf einem anderen Server JNDIExploit.jar herunter und führen Sie java -jar JNDIExploit.jar -i ip aus. Dann legen Sie die zu überprüfenden IPs in der Datei urls.txt ab und führen Sie dieses Skrip...

CVE-2020-1472

CVE-2020-1472 Pacchetto organizzato di file py utilizzati per la riproduzione di CVE-2020-1472 La directory sotto "examples" contiene i file exp, gli altri sono pacchetti di importazione, ignorarli. Articolo del blog corrispondente:...

DarkSword_analysis

DarkSwordanalysis Statische Analyse der DarkSword-iOS-WebKit-Exploit-Kette — Zustellung, Staging und CVE-Aufschlüsselung CVE-2025-31277, CVE-2025-43529 Ich bin Erstsemester im Studiengang Informationssysteme und arbeite mich durch diese Exploit-Kette, während ich meine Fähigkeiten in Reverse...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Implementazione del file oggetto Beacon BOF per CVE-2024-35250. Compilazione Il modello di progetto proviene da bof-vs. Compilare con la configurazione Release di Visual Studio 2019/2022. Riconoscimenti https://github.com/varwara/CVE-2024-35250...

Root-My-Galaxy-Payloads-Testing

Root My Galaxy Payloads This repository contains the device-s...

Vulmap

Vulmap è un progetto open-source di scanner di vulnerabilità locale online. Consiste in programmi di scansione di vulnerabilità locali online per sistemi operativi Windows e Linux. Questi script possono essere utilizzati per scopi difensivi e offensivi. È possibile effettuare valutazioni delle...

exploitdb

Il nuovo repository può essere trovato qui: https://gitlab.com/exploit-database/exploitdb...

viper

Questo repository è archiviato e lo sviluppo di Viper 1.x è discontinuato. Un refactoring completo del progetto è iniziato conViper 2. Viper è un framework di analisi e gestione binaria. Il suo obiettivo fondamentale è fornire una soluzione per organizzare facilmente la tua collezione di campioni...

AvTech-PoCs

PoCs da AvTech PoCs para CVE-2025-57199, CVE-2025-57200, CVE-2025-57201, CVE-2025-57202 e CVE-2025-57203. Veja o artigo do blog...

bst

Binary String Toolkit Sommario Il Binary String Toolkit o BST in breve è un'utilità piuttosto semplice per convertire stringhe binarie in vari formati adatti all'inclusione in codici sorgente, come quelli utilizzati per sviluppare exploit e Proof of Concept nel campo della sicurezza...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

Windows-Exploit-Suggester

DESCRIPTION Questo strumento confronta i livelli di patch di un target con il database delle vulnerabilità Microsoft per rilevare potenziali patch mancanti sul target. Notifica inoltre all'utente se sono disponibili exploit pubblici e moduli Metasploit per i bollettini mancanti. Richiede l'output...

wordpress-exploit-framework

WordPress Exploit Framework Un framework Ruby progettato per assistere nei test di penetrazione di sistemi WordPress. Installazione Per installare l'ultima build stabile, esegui gem install wpxf...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 Un write-up sulla room Source di TryHackMe e uno script python per sfruttare la vulnerabilità CREDITI Non mi prendo alcun merito per la scoperta di questa vulnerabilità. Ringrazio le seguenti persone per aver fornito le risorse così che persone come me possano imparare!...

CVE-2023-31320

CVE-2023-31320 Proof-of-Concept-Code für eine Denial-of-Service-Sicherheitslücke im AMD-Anzeigetreiber, die die Anzeige beschädigt. AMD-Sicherheitsbulletin Demo Dieses Video enthält blinkende Lichter! https://github.com/whypet/CVE-2023-31320/assets/47226783/658776cb-6dbc-4a76-a671-fc1f4924b2a9...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

PPLdump

PPLdump ⚠️ 2022-07-24 - A partire dall'aggiornamento di luglio 2022 di Windows 10 21H2 10.0.19044.1826 , l'exploit implementato in PPLdump non funziona più. Una patch in NTDLL ora impedisce ai PPL di caricare le Known DLLs. Maggiori informazioni qui. Questo strumento implementa un exploit userland...