CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Escalation dei Privilegi in Camaleon CMS Panoramica Tecnica Questo repository contiene un Proof of Concept PoC funzionale per una vulnerabilità di Mass Assignment in Camaleon CMS versioni precedenti alla 2.8.1. La vulnerabilità risiede nell'endpoint updatedajax del modulo di...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contiene funzioni PowerShell per eseguire attività pass the hash su WMI e SMB. Le connessioni WMI e SMB vengono effettuate tramite .NET TCPClient. L'autenticazione avviene passando un hash NTLM al protocollo di autenticazione NTLMv2. Non è richiesto il privilegio di...

CVE-2018-6574

Questo repository contiene un PoC della CVE-2018-6574 "go get RCE", che permetteva di eseguire comandi durante il download di un pacchetto di terze parti. Ciò era possibile poiché i cflags permettevano di impostare una libreria esterna. In questo PoC, la libreria esterna esegue un comando nel...

GitGot

Beschreibung GitGot ist ein halbautomatisches, feedbackgesteuertes Tool, das Benutzern ermöglicht, schnell durch große Mengen öffentlicher Daten auf GitHub nach sensiblen Geheimnissen zu suchen. Funktionsweise Während Suchsitzungen geben Benutzer GitGot Feedback zu Suchergebnissen, die ignoriert...

roninforge-hono

roninforge-hono Plugin per Cursor per Hono v4 framework web TypeScript edge + TypeScript. Bloccato su hono ^4.12.19, @hono/zod-validator ^0.8.0, @hono/zod-openapi ^1.4.0 peer zod ^4.x, @hono/node-server ^2.0.3 Node 20+. Insegna le API v4 che gli LLM addestrati su dati pre-2024 non conoscono c.jso...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 è un Insecure Direct Object Reference IDOR nella vulnerabilità presente nella funzionalità Configuration Backup & Restore di System Management Unit SMU di Hitachi NAS HNAS. Questa vulnerabilità interessa le versioni di SMU precedenti alla 14.8.7825.01. Sfruttamento...

TokenFlare

TokenFlare Serverloses AITM-Phishing-Simulations-Framework für Entra ID / M365 Funktionen Schlank: Kernlogik in src/worker.js nur 530 Zeilen JavaScript. Modular: Unterstützt mehrere OAuth-Abläufe, mit integrierter Intune Conditional Access Bypass-Unterstützung Einfach anpassbar: Richten Sie...

CVE-2019-12384

CVE-2019-12384 Jackson RCE e SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

ntdissector

ntdissector Ntdissector è uno strumento per l'analisi dei record di un database NTDS. I record vengono esportati in formato JSON e possono essere filtrati per classe di oggetti. Fornendo l'hive SYSTEM o la bootkey corretta in formato esadecimale, i livelli di crittografia verranno rimossi dalle...

CVE2PoC

CVE2PoC CVE2PoC è uno strumento che aiuta penetration tester, bug hunter e ricercatori di sicurezza a trovare rapidamente exploit pubblici, proof-of-concept PoC e advisory relativi a un CVE ID. Indice Caratteristiche Installazione Utilizzo Ricerca di exploit pubblici Generazione di report...

NimSyscallPacker

NimSyscallPacker / Loader Questo strumento è stato reso pubblico dopo un intervento al x33fcon. È stato il mio principale progetto di programmazione personale dal 2021 al 2024 e ora è considerato obsoleto e non più mantenuto. Non aspettarti correzioni di bug o aggiornamenti delle funzionalità da...

CVE-2025-55885

CVE-2025-55885 Descrizione Vulnerabilità di SQL Injection in Alpes Recherche et Developpement ARD GEC en Ligne prima della v.2025-04-23 che consente a un attaccante remoto di aumentare i privilegi tramite i parametri GET in index.php Vettori d'attacco SQL Injection tramite il parametro GET non...

YourMemory

YourMemory Deine KI hat das Gedächtnis eines Goldfisches. Nicht länger. Persistentes, sich selbst verbesserndes Gedächtnis für KI-Agenten – basierend auf der Wissenschaft des menschlichen Erinnerns. ▶ Lebendige interaktive Demo testen · Webseite · Benchmarks Das Problem Jeden Morgen behandelt dic...

BLUE-SPY

BLUE-SPY - Fast Pair Schwachstellen-Forschungstool SICHERHEITSHAFTUNGSAUSSCHLUSS UND RECHTLICHER HINWEIS ⚠️ DIESE SOFTWARE IST AUSSCHLIESSLICH FÜR AUTORISIERTE SICHERHEITSFORSCHUNG UND ETHISCHE TESTS BESTIMMT ⚠️ Die unbefugte Nutzung dieses Tools gegen Geräte, die Sie nicht besitzen oder für die...

CVE-2019-5736-PoC

उपयोग PoC उस परिदृश्य के लिए बनाया गया था जहाँ पीड़ित उदाहरण के लिए docker exec sh निष्पादित कर रहा है। एक्सप्लॉइट चलाने से पहले कंटेनर फ़ाइल सिस्टम में sh बाइनरी को ओवरराइट करना आवश्यक है: root@kitploit: printf '!/proc/self/exe' /bin/sh उसके बाद, जब पीड़ित exec कमांड निष्पादित करता है, तो होस्ट...

cve-2020-0796

CVE-2020-0796 LPE CVE-2020-0796 SMBGhost LPE Uso Instale o Rust se precisar: https://www.rust-lang.org/learn/get-started Compile o código: cargo build --release Copie o .exe de target/release/ para o destino e execute. Referências...

CVE-2022-23808

phpMyAdmin Exploit Exploit-Titel : phpMyAdmin 5.1.1 - XSS Cross-Site-Scripting Exploit-Autor : Dipak Panchal @th3.d1p4k Vendor Homepage : https://www.phpmyadmin.net Software Link : https://www.phpmyadmin.net/files/5.1.1/ Betroffene Versionen : phpMyAdmin-Versionen des 5.1-Zweigs vor 5.1.2 sind...

terrier

Terrier Terrier é uma ferramenta de análise de imagens e contêineres que pode ser usada para escanear imagens OCI e contêineres para identificar e verificar a presença de arquivos específicos com base em seus hashes. Um artigo detalhado sobre o Terrier pode ser encontrado no blog da Heroku,...

ParaForge

ParaForge ParaForge è una semplice estensione di Burp Suite per estrarre i parametri e gli endpoint dalla richiesta al fine di creare wordlist personalizzate per il fuzzing e l'enumerazione. Questa è solo una semplice estensione per un uso facile. Esistono opzioni più avanzate e migliori...

CrushFTP-auth-bypass-CVE-2025-31161

CrushFTP प्रमाणीकरण बाईपास - CVE-2025-31161 CVE-2025-31161 का शोषण करने के लिए एक व्यापक टूलकिट, जो CrushFTP में एक प्रमाणीकरण बाईपास भेद्यता है जो अनधिकृत उपयोगकर्ता खाता निर्माण की अनुमति देता है। 🔍 CVE-2025-31161 क्या है? CVE-2025-31161 CrushFTP में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता है ज...