CVE-2024-23108

CVE-2024-23108 POC Exploit proof of concept per eseguire comandi alla cieca come root su appliance FortiSIEM vulnerabili. Ho semplicemente aggiunto rapidamente l'opzione di fornire una lista e aggiunto un po' di colorazione. Il merito originale e tutto il credito va a horizon3 vedi il post del bl...

gotestwaf

GoTestWAF GoTestWAF è uno strumento per la simulazione di attacchi API e OWASP che supporta un'ampia gamma di protocolli API, tra cui REST, GraphQL, gRPC, SOAP, XMLRPC e altri. È stato progettato per valutare soluzioni di sicurezza per applicazioni web, come proxy di sicurezza API, Web Applicatio...

CVE-2021-27928-POC

CVE-2021-27928 POC Descrizione È stato scoperto un problema di esecuzione remota di codice in MariaDB 10.2 precedente alla 10.2.37, 10.3 precedente alla 10.3.28, 10.4 precedente alla 10.4.18 e 10.5 precedente alla 10.5.9; Percona Server fino al 2021-03-03; e la patch wsrep fino al 2021-03-03 per...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO-System-Ferncodeausführungs-Schwachstelle CVE-2023-1698 Hinweis Ich habe ein Tool für lokale Tests und POC-Entwicklung entwickelt, das nur als technische Lernreferenz dient. Bitte verwenden Sie es nicht für illegale Zwecke. Direkte oder indirekte Konsequenzen und Verluste,...

sudoinjection

CVE-2025-32463: Escalation dei privilegi locali tramite iniezione NSS in sudo -R Riepilogo Questo PoC dimostra l'escalation dei privilegi locali su sistemi Linux tramite l'abuso dell'opzione sudo -R in combinazione con un modulo NSS personalizzato. Prende di mira la vulnerabilità CVE-2025-32463,...

InvisibilityCloak

InvisibilityCloak Toolkit di offuscamento proof-of-concept per strumenti di post-exploitation in C. Eseguirà le seguenti azioni per un progetto Visual Studio C. Cambia il nome dello strumento Cambia il GUID del progetto Offusca le stringhe compatibili nei file di codice sorgente in base al metodo...

capa

Sito Web | Scarica | Interfaccia Web capa rileva le capacità nei file eseguibili. Lo esegui su un PE, ELF, modulo .NET, file shellcode o un report sandbox e ti dice cosa pensa che il programma possa fare. Ad esempio, potrebbe suggerire che il file è un backdoor, è in grado di installare servizi o...

ligolo-ng

Ligolo-ng : Tunnel come una VPN Uno strumento di tunneling avanzato ma semplice che utilizza interfacce TUN. 📑 Documentazione Ligolo-ng Setup/Quickstart !TIP Ligolo-ng 0.8 ha aggiunto molte nuove funzionalità, tra cui: 🌐 API e una splendida interfaccia web grazie a L'ami du Raisin, che permette i...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Solo per uso etico, qualsiasi attività dannosa o malevola non è consentita. È tua responsabilità. CVE-2024-22263: Scrittura arbitraria di file in Spring Cloud Dataflow Utilizzo root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗...

CVE-2019-2725

CVE-2019-2725 bypass Suggerimenti scritto in python3, payload qui quel payload funziona solo con jdk6 exp usage: usage:exp.py 127.0.0.1:8080 whoami poc dopo aver modificato il file ip.txt, il programma controllerà gli IP in ip.txt, verificando se la vulnerabilità esiste o meno:...

CMD_Bypass_Assessment

Analisi dei Metodi di Bypass di CMD CMD Bypass Method Analysis è uno script PowerShell che testa automaticamente i metodi di bypass di CMD sui sistemi Windows e valuta i risultati. Lo script controlla vari metodi di bypass di CMD e salva i risultati in un file di testo, fornendo raccomandazioni d...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip Analisi della vulnerabilità https://github.com/embedthis/goahead.git Collegamento GitHub di GoAhead git diff della patch Analisi del codice critico Nel codice, individuare upload.c:370, si può vedere che in...

rails-rce-cve-2016-0752

Ausnutzung von CVE-2016-0752 Diese App dient als anfälliger Proof of Concept zum Ausnutzen von CVE-2016-0752. Weitere Informationen finden Sie in diesem Blogbeitrag, der die Schwachstelle, die erforderlichen Schritte zum Ausnutzen, die Behebung und einen Link zu einem Metasploit-Modul erklärt...

citrix_cve-2023-4966

citrixcve-2023-4966 Citrix CVE-2023-4966 da assetnote modificato per gestione parallela e di file...

roninforge-hono

roninforge-hono Plugin per Cursor per Hono v4 framework web TypeScript edge + TypeScript. Bloccato su hono ^4.12.19, @hono/zod-validator ^0.8.0, @hono/zod-openapi ^1.4.0 peer zod ^4.x, @hono/node-server ^2.0.3 Node 20+. Insegna le API v4 che gli LLM addestrati su dati pre-2024 non conoscono c.jso...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 Vulnerabilità di HTML Injection Pagina di Login Come possiamo vedere, c'è una pagina di login. È facile capire che in questa applicazione è presente una vulnerabilità di HTML Injection. Fondamentalmente, in questa applicazione tutti i file PHP sono salvati in...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 Analisi-ICT287: Esecuzione Remota di Codice in Microsoft Word Panoramica Questo repository documenta l'analisi e la riproduzione di CVE-2023-21716, una vulnerabilità di overflow del buffer basato su heap nel parser RTF di Microsoft Word con un punteggio CVSS di 9.8 Critico. Contenu...

CVE-2026-34234-Lab

CVE-2026-34234 - Lab RCE dell'Installer CtrlPanel Lab Docker locale per dimostrare CVE-2026-34234 in CtrlPanel. Questo repository confronta: vuln: CtrlPanel 1.1.1 bloccata tramite digest patched: CtrlPanel 1.2.0 bloccata tramite digest Il lab è esclusivamente locale e vincola i servizi a 127.0.0....

payloadgenerator

PGen PGen è uno strumento scritto in Bash per generare i payload Meterpreter più comuni tramite MSFvenom, parte del framework Metasploit. Informazioni PGen è un wrapper attorno a MSFvenom che offre un'esperienza più user-friendly per generare molteplici tipi di payload. La nostra intenzione è...

Craftcms-PoC-CVE-2026-31266

CVE-2026-31266 - Craft CMS Autorizzazione Mancante Informazioni CVE Campo| Valore ---|--- CVE ID| CVE-2026-31266 Fornitore| Pixel & Tonic Prodotto| Craft CMS Versioni Affette| self::ALLOWANONYMOUSLIVE | self::ALLOWANONYMOUSOFFLINE, ; Proof of Concept root@kitploit: With allowAdminChanges=false cu...