CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Upload di file senza restrizioni in savemenu consente l'esecuzione di codice in remoto Dettagli...

Steghide-Brute-Force-Tool

Strumento di Brute Force per Steghide Esegui un attacco brute force con Steghide su un file con informazioni nascoste e password stabilita. Come funziona Clona questo repository sul tuo computer e scrivi nel tuo terminale: git clone https://github.com/Va5c0/Steghide-Brute-Force-Tool.git Per...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Una falla logica in authencesn incatenata attraverso AFALG e splice in una scrittura controllata di 4 byte nella cache delle pagine di qualsiasi file leggibile sul sistema. Nessuna condizione di gara, nessun offset, nessun payload compilato. Lo stesso script di 732 by...

TEx

Benvenuto in Telegram Explorer Informazioni sul Progetto TEx è uno strumento Telegram Explorer creato per aiutare Ricercatori, Investigatori e Forze dell'Ordine a Raccogliere ed Elaborare l'Enorme Quantità di Dati Generati da Gruppi Telegram Criminali, Fraudolenti, di Sicurezza e Altri. ⚠️ VERSION...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — Rendering di chat template Jinja2 senza sandbox CVE-2026-5760 Esecuzione di codice remoto tramite Server-Side Template Injection SSTI nell'endpoint di re-ranking di SGLang. Un file di modello GGUF malevolo con un tokenizer.chattemplate appositamente modificato consente...

ReconPi

Recon Pi root@kitploit: . \ \ \ | | // / / \ / | / | | | \ /\ \ | \ | | | || /\ \ /|| /| || / / / / v2.2 - @x1mmartijn ReconPi - Uno strumento di ricognizione leggero che esegue ricognizioni approfondite con gli ultimi strumenti utilizzando un Raspberry Pi. Inizia a usare quel Raspberry Pi...

dnsrecon

DNSRecon DNSRecon è un porting Python di uno script Ruby che ho scritto per imparare il linguaggio e il DNS all'inizio del 2007. Questa volta volevo imparare Python ed estendere le funzionalità dello strumento originale, e nel processo re-imparare come funziona il DNS e come può essere utilizzato...

0l4bs

0l4bs Laboratori di cross-site scripting per appassionati di sicurezza web Elenco delle Sfide : root@kitploit: Sfida 1 | URL Sfida 2 | Modulo Sfida 3 | User-Agent Sfida 4 | Referrer Sfida 5 | Cookie Sfida 6 | LocalStorage Sfida 7 | Pagina di Login Sfida 8 | Caricamento File Sfida 9 | Codifica...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Esecuzione di codice in remoto PHPMailer è la classe di trasporto più popolare al mondo, con circa 9 milioni di utenti in tutto il mondo. I download continuano a un ritmo significativo ogni giorno. Utilizzata da molti progetti open-source: WordPress, Drupal, 1CRM, SugarCRM, Yii,...

CVE-2026-29923

CVE-2026-29923 - Escalation dei privilegi locale tramite mappatura arbitraria della memoria fisica Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi limitati di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuali. Questa...

CVE-2026-6356

Augmentt: Escalation dei privilegi tramite manipolazione dei parametri Crediti Questa CVE è il risultato di uno sforzo collaborativo tra: HelloWorld Autore – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov Descrizione Una vulnerabilità nell'applicazione web...

CVE-2026-6355

Augmentt: Accesso Cross-Tenant tramite IDOR Crediti Questa CVE è il risultato di uno sforzo collaborativo tra: Raznov – GitHub: https://github.com/basraznov HelloWorld Autore– GitHub: https://github.com/Penquinsecq Descrizione Una vulnerabilità nell'applicazione web consente a utenti non...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Caricamento File Arbitrario Non Autenticato 💣 Pix for WooCommerce = 1.5.0 – Caricamento File Arbitrario Non Autenticato CVE-2026-3891 👤 Nxploited 🧩 Descrizione Il plugin Pix for WooCommerce per WordPress è vulnerabile al caricamento di file arbitrario n...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script Exploit: CVE-2026-2631.py Autore: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contatto: Telegram: @Kxploit 🧬 Panoramica della vulnerabilità Plugin: Datalogics Ecommerce Delivery – Datalogics WordPress Versioni interessate:...

RottenPotatoNG

RottenPotatoNG Nuova versione di RottenPotato come DLL C++ e binario C++ standalone - nessun bisogno di meterpreter o altri strumenti. RottenPotatoDLL Questo progetto genera un file DLL e EXE. La DLL contiene tutto il codice necessario per eseguire l'attacco RottenPotato e ottenere un handle a un...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Host Header Injection che porta al bypass dell'autenticazione SAML in AWS Auth Manager di Apache Airflow Un attaccante può iniettare un header Host malevolo nel flusso di login SAML, facendo sì che l'URL dell'Assertion Consumer Service ACS punti a un server controllato...

CVE-2025-6002

Exploit per CVE-2025-6002 Questo script sfrutta la vulnerabilità di caricamento arbitrario di file autenticato in VirtueMart 4.4.10 CVE-2025-6002, descritta in questo post del blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days Questo script effettua il login a VirtueMart con le...

fb-sleep-stats

fb-sleep-stats: Usare Facebook per tracciare il sonno dei tuoi amici Un piccolo strumento per mostrare le potenziali implicazioni sulla privacy dei moderni social media. Tracciando lo stato online/offline delle persone su Facebook, è possibile ottenere un'immagine accurata del loro schema di sonn...

CVE-2026-75486 Synk Sweater Comb < 3.8.8 Command Injection via .vervet.yaml Branch Name

Synk Sweater Comb before 3.8.8 contains a command injection vulnerability that allows an attacker who controls the .vervet.yaml configuration file to execute arbitrary OS commands by injecting malicious input into the linters..optic-ci.original branch name field. The expectGitBranch function in...

CVE-2026-75486 Synk Sweater Comb < 3.8.8 Command Injection via .vervet.yaml Branch Name

Synk Sweater Comb before 3.8.8 contains a command injection vulnerability that allows an attacker who controls the .vervet.yaml configuration file to execute arbitrary OS commands by injecting malicious input into the linters..optic-ci.original branch name field. The expectGitBranch function in...