Python-exploit-CVE-2020-25213

Descrizione Il plugin File Manager wp-file-manager prima della versione 6.9 per WordPress consente a un attaccante remoto di caricare ed eseguire codice PHP arbitrario perché rinomina un file connector elFinder di esempio non sicuro in modo che abbia estensione .php. Ciò, ad esempio, permette agl...

CVE-2022-22947

Vulnerabilità di esecuzione di comandi in SpringCloud-Gateway CVE-2022-22947 Configurazione dell’ambiente Metodo 1: Clonare il codice dell’ambiente già predisposto su GitHub. Repository GitHub root@kitploit: //⚠️注意环境代码下载路径不可含有中文或空格 git clone https://github.com/Ha0Liu/CVE-2022-22947.git Aprire il...

CVE-2023-25157-checker

CVE-2023-25157-checker Uno script scritto in Golang. POC per CVE-2023-25157 Passaggi per l'uso 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go Sostituisci con l'URL del server di destinazione. Google Dork...

reconswarm

ReconSwarm ReconSwarm è un framework di automazione per ricognizioni modulare progettato per test di sicurezza distribuiti. Effettua il provisioning dell'infrastruttura cloud, esegue pipeline di ricognizione in parallelo e raccoglie risultati con un overhead di configurazione minimo. ReconSwarm è...

cve-exploit

CVE-EXPLOIT Usa questo software solo per scopi legali. Non sono in alcun modo responsabile delle tue azioni. Usa Python 3.11.2 Creato da Edu0x01 DESCRIZIONE cve-exploit è un hub per trovare CVE ed exploit. Si basa sui database ufficiali di NIST, ExploitDB e Github. Lo strumento rende rapida e...

CVE-2022-0847

CVE-2022-0847 Beschreibung - PoC für CVE-2022-0847: Lokale Privilegienausweitung im Linux-Kernel. Details - Sicherheitsforscher Max Kellermann hat die 'Dirty Pipe'-Sicherheitslücke verantwortungsvoll offengelegt und angegeben, dass sie den Linux-Kernel 5.8 und spätere Versionen betrifft, sogar...

CVE-2015-3306

CVE-2015-3306 Este contém um exploit de arquivo único para a vulnerabilidade ProFTPd 1.3.5 modcopy CVE-2015-3306, especialmente para o TryHackMe Kenobi Lab. Descrição da Vulnerabilidade CVE-2015-3306 é uma vulnerabilidade encontrada no ProFTPd 1.3.5 devido a uma falha no módulo modcopy , que é...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...

salt-shellshock

Aggiornamento bash per shellshock Questa ricetta prova ad aggiornare bash dal pacchetto del sistema operativo, e ricade nella compilazione di bash su sistemi senza aggiornamenti disponibili. Funziona per noi su vecchi ubuntu/debian. Script di installazione di bash da:...

CVE-2017-1000117

CVE-2017-1000117 Introduzione al progetto Uno dei temi del progetto del corso di sicurezza informatica Replicazione della vulnerabilità CVE-2017-1000117 PoC+Exp Git + SSH Introduzione alla vulnerabilità: Nome vulnerabilità: Vulnerabilità di iniezione di comandi Git ID CNNVD: CNNVD-201708-670...

CVE-2018-11235

Exploit PoC per CVE-2018-11235 GitHub non mi permette di caricare un repository che sfrutta la vulnerabilità un buon punto per loro, quindi dovrai costruirlo da te eseguendo lo script build.sh. Quindi, carica il repository da qualche parte. Quando lo cloni con il flag --recurse-submodules, viene...

Certitude

Certitude è un pacchetto Python per eseguire la classificazione supervisionata di URL dannosi utilizzando un insieme congiunto di caratteristiche lessicografiche e dei certificati. Tutti i progetti COSSAS sono ospitati suGitLab con un mirror push su GitHub. Per problemi/contributi consultare...

CVE-2025-40602

CVE-2025-40602 📌 Panoramica CVE-2025-40602 è una vulnerabilità di escalation dei privilegi locale che colpisce i dispositivi della serie SonicWall Secure Mobile Access SMA 1000. Il difetto è presente nella Appliance Management Console AMC a causa di controlli di autorizzazione insufficienti , che...

YAASA

YAASA YAASA Yet Another APK Static Analyzer è un framework per divertirsi analizzando APK. Il progetto utilizza i seguenti strumenti ed è basato sul framework Django: APKTool: Uno strumento per il reverse engineering dei file apk Android AxmlParserPY: AxmlParser in Python PlagueScanner: Framework...

Cooolis-ms

Cooolis-ms Wiki Spiegazioni Cooolis-ms è uno strumento di esecuzione del codice che include Metasploit Payload Loader, Cobalt Strike External C2 Loader e Reflective DLL injection. Il suo scopo è eludere, durante la scansione statica, alcuni codici che intendiamo eseguire e che contengono firme,...

QuantumLock

QuantumLock Unzerbrechlich, Quantenbereit, Für immer. QuantumLock ist ein Open-Source-, quantenresistentes Bitcoin-Protokoll , das entwickelt wurde, um digitale Vermögenswerte vor der aufkommenden Bedrohung durch Quantencomputing zu schützen. Es vereint fortschrittliche Kryptografie, Privatsphäre...

primefaces

Vom Tisch zum Code: Eine Reise durch die RCE-Schwachstelle in POS für Restaurants Bei dieser Gelegenheit sind wir zufällig auf eine Schwachstelle gestoßen, die in mehreren POS-Anwendungen für Restaurants XETUX vorhanden ist, einer Lösung zur Überwachung und Automatisierung von Restaurants. In...

CVE-2025-14847

CVE-2025-14847 – Exploit di perdita di memoria non autenticata di MongoDB Panoramica Un exploit proof‑of‑concept PoC per la vulnerabilità di decompressione zlib di MongoDB che consente a utenti malintenzionati non autenticati di leggere la memoria sensibile del server. Il PoC è implementato in...

HeartBleed

HeartBleed vulnerabilità in docker 1. git clone https://github.com/Saymeis/HeartBleed.git 2. cd HeartBleed 3. sudo docker build -t heartbleed -f Dockerfile . 4. sudo docker run -p 80:80 -p 443:443 -d heartbleed...

Cawdog

CAWODOG – PoC de Proteção de IP para IA Industrial Baseada em Python CAWODOG Cat World Dominance Group é uma prova de conceito lúdica, porém realista, para proteger modelos de IA baseados em Python implantados em máquinas industriais offline. A ideia central: Pegue um pequeno classificador de...