HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - PoC di divulgazione di informazioni non autenticata Descrizione Questo repository contiene un exploit Proof of Concept PoC per CVE-2023-23752, una vulnerabilità in Joomla! che consente la divulgazione di informazioni non autenticata. Questa vulnerabilità può esporre...

IPGeoLocation

IPGeoLocation ==== Uno strumento per recuperare informazioni di geolocalizzazione IP Alimentato da ip-api Requisiti Python 3.x termcolor colorama Download/Installazione git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user se pip3 è mancante: apt-get install...

PenBox

PenBox – Un Framework per Penetration Testing Un Framework per Penetration Testing, Il Repository dell'Hacker, la nostra speranza è che nell'ultima versione avremo ogni script di cui un hacker ha bisogno Raccolta Informazioni : nmap Setoolkit Port Scanning Host To IP wordpress user enumeration CM...

mylg

myLG, Strumento Diagnostico di Rete a Riga di Comando myLG è un'utilità software open source che combina le funzioni di diversi probe di rete in un unico strumento diagnostico di rete. Caratteristiche Looking glasses popolari ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN Informazioni di lookup...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un utente malintenzionato remoto di eseguire codice Ruby arbitrario sfruttando l'uso senza restrizioni del metodo render di un'applicazione RCE...

mySCADA-myPRO-7-projectID-Disclosure

mySCADA myPRO 7 - Divulgazione di projectID mySCADA myPRO v7.0.46 presenta un'altra vulnerabilità che consente di scoprire tutti i progetti presenti nel sistema. CVE-2018-11517 https://vulners.com/cve/CVE-2018-11517 root@kitploit: git clone...

CVE-2024-29269-RCE

🚀 CVE-2024-29269 Exploit Questa repository contiene un exploit per la vulnerabilità CVE-2024-29269, che consente l'esecuzione non autenticata di comandi OS sui router TLR-2005KSH. Questo exploit sfrutta la vulnerabilità per eseguire comandi arbitrari sui router interessati. ✨ Caratteristiche 🔄...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh Erkennung von RCE durch unsichere Deserialisierung Dieses Repository enthält eine Nuclei-Vorlage zur Erkennung der Schwachstelle durch unsichere Deserialisierung in Wazuh-Servern, die als CVE-2025-24016 identifiziert wurde. Details der Vorlage root@kitploit: id:...

CVE-2023-4683-Test

CVE-2023-4683-Test Questa repo contiene un POC di facile utilizzo per CVE-2023-4683. Basta clonare questa repo con git ed estrarre webp-test oppure eseguire setup-webp-test.sh. webp-test contiene già i file necessari commit git 7ba44f80f3b94fc0138db159afea770ef06532a0 di...

CVE-2022-36804-ReverseShell

Progetto Originale https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Un exploit PoC abbastanza affidabile per CVE-2022-36804 BitBucket Critical Command Injection. Questo attacco richiede generalmente che i repository pubblici siano abilitati, tuttavia anche i...

CVE-2021-29155

Questo è il codice Proof of Concept per CVE-2021-29155. Il sistema di tracciamento dell'intervallo per l'aritmetica dei puntatori nel dominio speculativo era insufficiente. Era possibile estrarre dati del kernel tramite un canale laterale. Questo è un proof of concept, puoi leggere fino a 0x5fff...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java L'AWS SDK for Java consente agli sviluppatori Java di lavorare facilmente con Amazon Web Services e di creare soluzioni scalabili con Amazon S3, Amazon DynamoDB, Amazon Glacier e altri servizi. Consulta l'AWS SDK for Java 2.x per iniziare. In modalità di manutenzione a partire da...

CVE-2022-44877-white-box

Docs Paper : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube Demo : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Getestete Maschinen CentOS 7 - CentOS Web...

CredSniper

CredSniper Panoramica Vantaggi Utilizzo di base Installazione Screenshot Modulo Gmail Manutentore Contribuire Panoramica Lancia facilmente un nuovo sito di phishing completamente protetto con SSL e cattura le credenziali insieme ai token 2FA utilizzando CredSniper. L'API fornisce accesso sicuro...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

trojanizer

TROJANIZER root@kitploit: Versione rilasciata: v1.1 Stabile Autore: pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distribuzioni supportate: Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam sviluppato @2017 DESCRIZIONE DEL FRAMEWORK root@kitploit: Lo strumento Trojanizer...

CVE-2026-82452

rust-iot-platform through commit 5df942ab contains an authentication bypass vulnerability where most REST API routes lack authentication guards in their handler signatures. Unauthenticated attackers can create, update, list, retrieve, and delete user accounts by directly accessing unprotected...

CVE-2026-82456

argocd-mcp 0.8.0 binds its HTTP transport to every network interface and accepts MCP sessions without requiring caller credentials when ARGOCDAPITOKEN is configured. Attackers who can reach the listener can invoke the full tool surface using the operator's stored token to create applications,...

CVE-2026-82450

BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with Import Content and Create Books permissions to upload a PHP polyglot file as a book cover. Attackers can bypass image extension validation by embedding a PHP fil...