CVE_2019_19844

djangocve201919844poc PoC per CVE-2019-19844 Configurazione 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. Vai su...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Kritischer Remote-Authentifizierungs-Bypass in GNU Inetutils telnetd Der Geist von 2015 ist gerade zurückgekehrt, um alles zu übernehmen, was noch Telnet betreibt. Keine Authentifizierung. Eine Umgebungsvariable. Sofortige Root-Shell. ⚠️ Übersicht CVE-2026-24061 ist...

CVE-2016-10033-PoC

CVE-2016-10033-PoC L'ho scritto per PentesterLab Se vieni da PentesterLab, non barare, è molto meglio imparare. Spero sia utile a qualcuno, se non a me in futuro : Ha una shell interattiva e anche un bel po' di roba argparse. Uso root@kitploit: usage: poc.py -h --target TARGET --backdoor BACKDOOR...

CVE-2023-26269

CVE-2023-26269: JMX non configurato correttamente in Apache James Per impostazione predefinita, Apache James apre un servizio JMXRMI in ascolto su localhost, porta 9999. Poiché il servizio JMX è configurato in modo errato e consente l'accesso non autenticato, un attaccante con accesso locale alla...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Exploit di test per la vulnerabilità critica Log4Shell in Apache Log4j ≤ 2.14.1, che consente l'esecuzione remota di codice tramite iniezioni JNDI. ⚠️ Questo PoC è solo per scopi educativi e test controllati in ambienti autorizzati. Non...

NetLogic

NetLogic Mapper di Superficie d'Attacco Cloud-Native & Correlatore di Vulnerabilità — v3.0 NetLogic è una piattaforma di sicurezza di rete che combina scansione attiva delle porte, correlazione CVE tramite API NVD live, analisi SSL/TLS, audit di sicurezza HTTP, valutazione della sicurezza...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 Attacco Descrizione È stato riscontrato che la correzione per CVE-2021-44228 in Apache Log4j 2.15.0 era incompleta in alcune configurazioni non predefinite. Ciò potrebbe consentire ad attaccanti con controllo sui dati di input del Thread Context Map MDC di creare da...

CVE-2022-4944

「💥」CVE-2022-4944 Descrizione Una vulnerabilità, classificata come problematica, è stata trovata in kalcaddle KodExplorer fino alla versione 4.49. Ciò riguarda una parte sconosciuta. La manipolazione porta a cross-site request forgery. Questa vulnerabilità è identificata in modo univoco come...

test-44228

test-44228 Un semplice esempio per CVE-2021-44228 Implementa due CLI Java, una che usa log4j v1.x, l'altra log4j 2.x per dimostrare la vulnerabilità log4shell. Vedi anche: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html Utilizzo...

SCRAPPER

🕷️ SCRAPPER di BertUI L'Osservatore di Sessioni per l'Automazione Web SCRAPPER non è uno scraper — è un OSSERVATORE DI SESSIONE che cattura i dati reali del tuo browser per usarli in qualsiasi strumento di automazione. Costruito sul Framework React BertUI GitHub: BunElysiaReact/SCRAPY Nessun...

rbndr

rbndr Semplice servizio di DNS rebinding rbndr è un name server molto semplice e non conforme, per testare software contro le vulnerabilità di DNS rebinding. Il server risponde alle query selezionando casualmente uno degli indirizzi specificati nel nome host e restituendolo come risposta con un t...

CVE-2019-11043

PoC CVE-2019-11043 Eine Python-Version des CVE-2019-11043-Exploits https://github.com/neex/phuip-fpizdam Dieses PoC ist noch ein Entwurf, bitte verwenden Sie den Exploit von @neex Schwachstellenanalyse: https://paper.seebug.org/1064/ PoC Einrichtung Führen Sie einfach docker compose aus, um nginx...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy precedente alla versione 2.8.2 accetta come parte del componente URI, il che potrebbe consentire a un attaccante remoto di ottenere informazioni sensibili o avere un impatto non specificato a causa di un'interpretazione errata di una regola pathend, come...

CVE-2020-7693

CVE-2020-7693 PoC Nota: Confermo che il payload per CVE-2020-7693 può essere eseguito in un programma Bug Bounty Descrizione: La gestione errata dell'header Upgrade con il valore websocket porta al crash dei container che ospitano applicazioni sockjs. Ciò riguarda il pacchetto sockjs precedente...

reconswarm

ReconSwarm ReconSwarm è un framework di automazione per ricognizioni modulare progettato per test di sicurezza distribuiti. Effettua il provisioning dell'infrastruttura cloud, esegue pipeline di ricognizione in parallelo e raccoglie risultati con un overhead di configurazione minimo. ReconSwarm è...

CVE-2025-29927

CVE-2025-29927 Kritisch - 9.1 Next.js Middleware-Bypass-Schwachstelle Praktische Demonstration der CVE-2025-29927-Schwachstelle in einer Next.js-Anwendung, bei der der interne Header x-middleware-subrequest verwendet werden kann, um die Middleware-Authentifizierung und den eingeschränkten Zugriff...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite ist ein Projekt zum Scannen von Schwachstellen und automatischen Ausnutzen von Systemen. Funktionen CLI Vollständig automatisches Scannen und Ausnutzen Erkenne IP-Bereich ohne Benutzereingabe Schwachstellenerkennung basierend auf Dienstversionen...

AD_Miner

AD Miner ist ein Active Directory On-Premise und Entra ID Audit-Tool, das: Cypher-Abfragen nutzt, um Daten aus der BloodHound Graphdatenbank Neo4j zu analysieren. Einen umfassenden Überblick über bestehende Schwachstellen durch einen statischen, webbasierten Bericht bietet. Funktionen der...

Recon-Scan

Recon-Scan ReconScan è uno scanner passivo di riconoscimento open‑source con backend FastAPI, pipeline worker asincrona e frontend a pagina singola. Puoi visitare il sito pubblicato all'indirizzo https://recon-scan.vercel.app/. L'obiettivo è un segnale rapido: avvia una scansione, ottieni risulta...

aimap

AIMap Erkennungs- und Sicherheitstest-Plattform im Internet-Maßstab für exponierte KI-Agenten-Infrastruktur. AIMap findet, identifiziert und testet öffentlich exponierte KI-Endpunkte auf Sicherheit – MCP-Server, Ollama-Instanzen, vLLM/LiteLLM-Proxys, LangServe-Ketten, Gradio-Apps, ComfyUI-Knoten...