408033 matches found
CVE-2026-47665
Penpot , an open-source design and prototyping platform, is affected by a stored cross-site scripting vulnerability in versions up to and including 2.14.3 . Comment content on shared files is stored as raw text and rendered via innerHTML without sanitization; the backend applies only a length che...
CVE-2026-47665 Penpot: Stored XSS via comment content, innerHTML renders unsanitized HTML
Penpot is an open-source design and prototyping platform. In versions up to and including 2.14.3, Penpot is vulnerable to stored cross-site scripting through file comments, whose content is stored as raw text and rendered into the page with innerHTML without any sanitization. Because the backend...
CVE-2022-22965-PoC_Payara
CVE-2022-22965 PoC - Payara मनमाना फ़ाइल डाउनलोड CVE-2022-22965 Spring भेद्यता को Payara/Glassfish में पुन: उत्पन्न करने का न्यूनतम उदाहरण। Payara/Glassfish के लिए वैकल्पिक पेलोड जो दुर्भावनापूर्ण उपयोगकर्ता को मनमाना वेब रूट सेट करने की अनुमति देता है, जिससे मनमाना फ़ाइल डाउनलोड होता है। डॉकर...
ffs
FFS - F File System Questo è uno strumento CLI per cercare file come grep che non usa il kernel del sistema operativo per leggere i file, ma legge direttamente i tuoi dischi. È praticamente inutile, ma incredibilmente figo. sono solo circa 1.5k righe di codice C che: richiede sudo solo quando si...
DbgNexum
DbgNexum - Iniezione di Shellcode DbgNexum è un Proof-of-Concept per iniettare shellcode utilizzando l'API di Debug di Windows e la Memoria Condivisa File Mapping. Evita di scrivere e leggere la memoria remota direttamente, utilizzando invece la manipolazione del contesto per forzare il processo...
CVE-2025-24054-24071---Metasploit-Module
CVE-2025-24054/24071 - Modulo Metasploit Panoramica La vulnerabilità si verifica durante il processo di estrazione di un file .zip. Interagendo con un file .library-ms appositamente progettato, Esplora risorse di Windows elabora lo schema XML interno e avvia automaticamente una richiesta di...
filessh
FileSSH Un file explorer basato su TUI per server SSH, che consente di sfogliare e gestire file su un server remoto, modificarli direttamente sul posto e scaricare ricorsivamente directory con attraversamento parallelo delle directory. Ha anche la possibilità di avviare rapidamente sessioni SSH...
pillager
Pillager Saccheggia i filesystem per informazioni sensibili con Go. Sommario 1. Sommario 2. Installazione 3. Utilizzo 4. Esfiltrazione 5. Documentazione Sommario Pillager è progettato per fornire un modo semplice per sfruttare il potente modello di concorrenza di Go per cercare ricorsivamente...
dumpguard_bof
DumpGuard BOF Porting Beacon Object File BOF di DumpGuard per l'estrazione di hash NTLMv1 dalle sessioni su sistemi Windows moderni. Informazioni su questo progetto Questo repository contiene un'implementazione Beacon Object File BOF di DumpGuard, trasferita dall'implementazione originale C/.NET ...
Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-
Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...
CVE-2026-11784-Optimole-CSRF
CVE-2026-11784: CSRF per Sovrascrittura Arbitraria di File nel Plugin WordPress Optimole Riepilogo Una vulnerabilità di Cross-Site Request Forgery CSRF nel plugin Optimole per WordPress versioni = 4.2.5 consente ad attaccanti non autenticati di sovrascrivere silenziosamente le risorse esistenti...
BOF_ExecuteAssembly
BOF Execute-Assembly Beacon Object File per Cobalt Strike che esegue assembly .NET nel beacon con tecniche di evasione. Panoramica Architettura Principale root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...
CVE-2021-22204
CVE-2021-22204 Beschreibung Die unzureichende Neutralisierung von Benutzerdaten im DjVu-Dateiformat in ExifTool Versionen 7.44 und höher ermöglicht die Ausführung beliebigen Codes beim Parsen der bösartigen Bilddatei. Skript Skript-Link Skriptnutzung: Systembefehl: root@kitploit: bash...
CVE-2025-7771
Un'app exploit scritta in Rust per CVE-2025-7771 Uno sguardo al codice sorgente data.rs, memorizza il binario del driver vulnerabile come array statico exploit.rs, implementa primitive di lettura/scrittura arbitrarie basate su quel driver vulnerabile filemap.rs, un semplice wrapper per le...
CVE-2025-66680
CVE-2025-66680 No Wise Force Deleter 1.5.7.59 e versões anteriores, um atacante com acesso de administrador local pode deletar arquivos arbitrários no sistema de arquivos ao armamentar o aplicativo. Uso 1. Coloque WiseDelfile64.sys em C:\Windows 2. Compile o projeto 3. Crie um arquivo file.txt...
CVE-2026-31802
🛡️ CVE-2026-31802 - Visualizador Simples de Prova de Conceito 📋 Sobre o CVE-2026-31802 Este repositório fornece uma prova de conceito PoC e um artigo técnico para o CVE-2026-31802. O problema é uma vulnerabilidade de segurança no pacote npm tar. Ele permite que atacantes enganem o software para...
CVE-2024-40110
Sistema di Gestione Allevamento Avicolo v1.0 - Exploit RCE Tipo di Vulnerabilità Caricamento file non autenticato con esecuzione remota di codice Descrizione Il Sistema di Gestione Allevamento Avicolo v1.0 contiene una vulnerabilità critica nella funzionalità di caricamento dei prodotti...
CVE-2026-75331
tamguo 1.5.3 is vulnerable to Unrestricted File Upload Leading to Stored XSS. The /uploadFile and /imgUpload endpoints in FileUploadController.java and UEditorController.java have no file type validation. Attackers can upload arbitrary HTML/JavaScript files to the server...
CVE-2026-75333
yx-image-recognition v1.0 is vulnerable to Path Traversal. Parameters such as dir, filePath are directly passed to new File for file system operations without any path sanitization or whitelist validation...