CVE-2025-30065

💥 CVE-2025-30065 - Parquet-Deserialisierung PoC Dieses Projekt demonstriert einen sicheren Proof-of-Concept für CVE-2025-30065 unter Verwendung von Apache Parquet und Java-Deserialisierung. Wenn eine Parquet-Datei mit einem serialisierten Java-Objekt gelesen wird, führt die Nutzlast einen...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Esempio:...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -DOWNLOAD ARBITRARIO DI FILE Raccolta di database in massa con plugin : COMJOOMANAGER, dal CMS: Joomla, progetto sviluppato in Python 2.x, maggiori informazioni, accedi al video YouTube. CVE: 2017-18345 Rischio : Security Risk High 0day.Today-ID: 29950 ExploitDB-id: 44252 0day...

CVE-2022-0316_wordpress_multiple_themes_exploit

Wordpress Mehrere Themes - Nicht authentifizierter Upload beliebiger Dateien CVE-2022-0316 Nicht authentifizierter Upload beliebiger Dateien in mehreren Themes von ChimpStudio und PixFill. Für weitere und exklusive Exploits kontaktiere mich auf Telegram @KtN1990. Betroffene Themes westand...

CVE-2021-22205

CVE-2021-22205 Lo strumento RCE per CVE-2021-22205 è fornito solo a scopo di condivisione e scambio di informazioni. Non utilizzarlo per test non autorizzati; in caso contrario, l'autore declina ogni responsabilità. -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fsca...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Strumento automatico di massa per verificare e sfruttare la vulnerabilità in CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Come Usare Assicurati di aver già installato Parallel! P...

CVE-2022-22972-

Lista IOC CVE-2022-22972 INDIRIZZI IP • 23.36.163.250 • 64.32.6.143 • 217.175.49.100 HASH • 6f17c8af555321cca16fe1695cc420eb9079fd187b8fa71d840f3cfd1f796117 • 040db8eacbd482c12ba03ab1a7c738be • 97ac734b671c815c43ea3287732046d2177e5bdad63e12315acc4902b8baa04d •...

CVE-2014-6287

PoC exploit script bash bash.webm Informazioni sull'exploit Puoi ottenere una reverse shell con il file .sh su Linux Puoi ottenere una reverse shell con il file .py su Windows e Linux su Windows, devi installare netcat Devi specificare l'URL esempio: http://target.com/ utilizzo per .py: python...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Vulnerabilità di Path Traversal in Ruby On Rails CVE-2018-3760 Versione cinese Ruby On Rails è un noto framework di sviluppo Web in Ruby, che utilizza Sprockets come server di file statici in ambiente di sviluppo. Sprockets è una libreria Ruby che compila e distribuisce file di risorse statiche...

CVE-2023-38831

Exploit CVE-2023-38831 - Generatore di archivi bait and switch Panoramica Questo script Python è progettato per generare un file di archivio "bait and switch". È destinato esclusivamente a scopi educativi e di hacking etico. Assicurati di avere le autorizzazioni necessarie prima di utilizzare...

log4shell-finder

log4shell-finder - Scanner del file system più veloce per istanze log4j Porting Python di https://github.com/mergebase/log4j-detector log4j-detector è copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ Concesso in licenza GPLv3. La motivazione per portare in Python era...

tryhackme-moniker-link

tryhackme-moniker-link Dokumentation meines praktischen Labs zu Moniker Link CVE-2024-21413, abgeschlossen auf TryHackMe. Moniker Link CVE-2024-21413 — TryHackMe Lab Überblick Dieses Repository dokumentiert meine praktische Arbeit in einem TryHackMe-Raum. Das Ziel dieser Übung war es zu verstehen...

CVE-2023-33477

CVE-2023-33477 Il modulatore Harmonic NSG 9000-6G presenta una vulnerabilità di download non autorizzato nel file di configurazione config.exp A causa della mancanza di verifica dei permessi di accesso per il file "cgi.bin/config.exp" in questo modello di modulatore, qualsiasi utente può richiede...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer-Sicherheitslücke Beliebiges Dateilesen mittels bösartigem MySQL-Server 1. Was ist Adminer? Adminer ist ein Web-Tool PHP zur einfachen Verwaltung von MySQL-, PostgreSQL-, SQLite- oder SQL-Server-Datenbanken. Es wird häufig als leichte Alternative zu phpMyAdmin eingesetzt...

CVE-2023-25355-25356

Exploit und Credits Der Exploit wurde von [email protected] gefunden und wird in zwei großartigen Beiträgen präsentiert: Artikel zur vollständigen Offenlegung DEFCON31-Folien Ein Repository, das diese Schwachstelle noch weiter automatisiert, wurde von Alex Linov veröffentlicht:...

oopso

oopso Un generatore di query OSINT lato client, facile da usare, per scoprire file manager esposti tramite i motori di ricerca. Versione: 1.0 Caratteristiche Supporto multi-motore: traduce automaticamente le impronte digitali nella sintassi di query nativa per Shodan, FOFA, ZoomEye e Censys...

CVE-2022-44268

CVE-2022-44268 Questo repository contiene una Proof of Concept POC per una vulnerabilità in ImageMagick v. 7.1.0-49, una libreria di manipolazione di immagini open-source ampiamente utilizzata. La vulnerabilità consente a un attaccante di incorporare il contenuto di un file arbitrario in...

CVE-2025-52688

CVE-2025-52688 Prodotti interessati Alcatel AP13161 - Punto di accesso WIFI Enterprise Riepilogo Ci sono 2 vulnerabilità principali affrontate qui: Mancanza di sanificazione dell'input su più parametri web JSON che consente l'iniezione di caratteri dannosi come ; per provocare un attacco di comma...

CVE-2022-22965

CVE-2022-22965-POC Script di rilevamento batch per CVE-2022-22965 su spring-core Dichiarazione: questo script è destinato esclusivamente all'apprendimento, è vietato l'uso illegale; per eventuali danni o usi impropri, non ho alcuna responsabilità!!! Uso: python3 CVE-2022-22965-POC.py url.txt Dopo...

Exploit-CVE-2024-31777

CVE-2024-31777 | Piattaforma di e-learning GUnet OpenEclass - PoC di upload di file senza restrizioni 📜 Descrizione Questo script presenta una prova di concetto PoC per CVE-2024-31777, una vulnerabilità di sicurezza scoperta nella piattaforma di e-learning GUnet OpenEclass con un CVSS di 9.8 che...