Wallbreak

Wallbreak Scarica APK Questa app dimostra due vulnerabilità di negazione del servizio permanente ad alta gravità in WallpaperManagerService di Android che ho scoperto: CVE-2021-39670 e CVE-2021-39690. Dopo aver eseguito uno dei due exploit, il dispositivo continuerà a crashare e riavviarsi...

CVE-2023-36168

CVE-2023-36168 Un problema in AVG AVG Anti-Spyware v.7.5 consente a un attaccante di eseguire codice arbitrario tramite uno script appositamente predisposto verso il componente guard.exe Titolo dell'exploit: AVG Anti Spyware 7.5 - Unquoted Service Path Data: 05/08/2023 Autore dell'exploit: Idan...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

richkit

Richkit Richkit è un pacchetto python3 che fornisce strumenti che prendono un nome di dominio come input e restituiscono informazioni aggiuntive su quel dominio. Può trattarsi di un'analisi del dominio stesso, di una ricerca in database, di dati recuperati da altri servizi o di una combinazione d...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC per Responsive Filemanager 9.12.0: bypass delle restrizioni di upload che porta a RCE Dov'è la vulnerabilità? Quando si carica un nuovo file si passa attraverso la funzione fixfilename:...

CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2026-75142

A flaw was found in FFmpeg. A stack buffer overflow exists in the MPEG-PS muxer. A local attacker or a user processing a specially crafted file with an excessive number of streams could trigger this flaw, leading to a buffer overflow. This could potentially result in denial of service or arbitrar...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lettura arbitraria di file http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | |...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase - Beliebige Dateien auslesen optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:pytho...

CVE-2022-33174

CVE-2022-33174 Powertek PDU-Identitätsumgehung Optionale Argumente: -h, --help Zeigt diese Hilfemeldung an und beendet das Programm -u url, --url url Ziel-URL, z.B. "http://127.0.0.1" -f file, --file file Ziele in Datei, z.B. "ip.txt" Verwendung python3 CVE-2022-33174.py -u http://127.0.0.1 pytho...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series Divulgazione di informazioni Argomenti opzionali: -h, --help mostra questo messaggio di aiuto ed esci -u url, --url url URL target, es.: "http://127.0.0.1" -f file, --file file Target nel file, es.: "ip.txt" Utilizzo python3 CVE-2022-31269.py ...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر عن بعد في جدار حماية Zyxel CVE-2022-30525 الوسائط الاختيارية: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" الاستخدام python3 CVE-2022-30525.py -u http://127.0.0.1...

CVE-2022-1388

CVE-2022-1388 Vulnerabilità di bypass dell'autenticazione in F5 BIG-IP iControl REST Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-1388.py -u http://127.0.0.1...

CVE-2021-46417

CVE-2021-46417 Franklin Fueling Systems Colibri Controller Module – Lokale Dateieinbindung Optionale Argumente: -h, --help zeige diese Hilfemeldung und beende -u url, --url url Ziel-URL z.B. "http://127.0.0.1" -f file, --file file Ziele in Datei z.B. "ip.txt" Verwendung python3 CVE-2021-46417.py ...

CVE-2018-20463

CVE-2018-20463 Nel plugin WordPress JSmol2WP versione 1.07 è presente una vulnerabilità di sicurezza. Un attaccante può sfruttare questa vulnerabilità per leggere file arbitrari. Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f...

eap_pwn

wpasupplicant e hostapd Copyright c 2002-2022, Jouni Malinen [email protected] e collaboratori Tutti i diritti riservati. Questi programmi sono concessi in licenza sotto la licenza BSD quella con la clausola pubblicitaria rimossa. Se stai inviando modifiche al progetto, consulta il file...

livewire-honeypot

Livewire Honeypot Un honeypot ad alta interazione che si maschera da applicazione Laravel/Livewire vulnerabile. Cattura i tentativi di exploit che mirano a CVE note di Livewire, archivia file malevoli caricati webshell e payload di remote code execution RCE con deduplicazione SHA-256 e,...

CVE-2025-29927-PoC

CVE-2025-29927: PoC di Bypass del Middleware di Next.js Questo repository contiene una proof of concept PoC per CVE-2025-29927, una vulnerabilità nel middleware di Next.js che consente di aggirare i controlli di autenticazione e autorizzazione tramite la manipolazione degli header. Dettagli della...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 Fortgeschrittenes PostgreSQL SQL-Injection-Exploitation-Tool 🚨 HAFTUNGSAUSSCHLUSS NUR FÜR AUTORISIERTE SICHERHEITSTESTS Unbefugte Nutzung ist illegal. Verwenden Sie das Tool nur auf Systemen, die Ihnen gehören oder für deren Tests Sie eine ausdrückliche Genehmigung haben. ⚡...

CVE-2016-3088

CVE-2016-3088 Dichiarazione Uno script di exploit basato su Python per CVE-2016-3088. Questo è il mio primo script, quindi potrebbe esserci qualcosa che non torna. Ma sembra funzionare quando l'ho testato. Descrizione Questo script elimina la necessità di catturare pacchetti durante la penetrazio...