CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB Vor-Authentifizierungs-RCE Kritische Remote Code Execution in der ChromaDB Vektordatenbank 📌 Übersicht CVE-2026-45829 ist eine kritische Pre-Authentifizierungs-RCE -Schwachstelle in ChromaDB , einer beliebten Open-Source-KI-Vektordatenbank. Ein nicht authentifizierter...

CVE-2026-8451

🚨 CVE-2026-8451 - Vulnerabilità di Lettura Oltre i Limiti della Memoria in NetScaler SAML IdP Una vulnerabilità di divulgazione della memoria pre-autenticazione che interessa Citrix NetScaler ADC e NetScaler Gateway configurati come Identity Provider IdP SAML. ✨ Panoramica CVE-2026-8451 è una...

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” Critical Remote Code Execution in the World's Fastest In-Memory Store Redis Lua scripting just became the perfect post-auth landing zone. Authenticated attacker → crafted Lua script → escape sandbox → full RCE on host ⚠️ Overview CVE-2025-49844 "RediShell " is a...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Exploit di Lettura Arbitraria di File Ghost CVE-2023-40028 Panoramica Questo script sfrutta una vulnerabilità in Ghost CMS CVE-2023-40028 per leggere file arbitrari dal server. Sfruttando un collegamento simbolico symlink in un file ZIP caricato, un utente malintenzionato può ottenere accesso non...

CVE-2024-3400

CVE-2024-3400: Vulnerabilità di Iniezione di Comandi OS Descrizione: CVE-2024-3400 è una vulnerabilità di sicurezza che interessa applicazioni o servizi che accettano input dall'utente ed eseguono comandi del sistema operativo basati su tale input senza una validazione adeguata. Questa...

CVE-2021-3156

CVE-2021-3156 Einführung Dieses Repository wurde zu Lernzwecken erstellt. Das Projekt enthält einige Werkzeuge zum Studium der sudo Baron Samedit-Schwachstelle und des entsprechenden Exploits. Dank an das Qualys-Team für die Entdeckung dieser Schwachstelle, an Worawit und 0xdevil für die...

revsuit

RevSuit - Una piattaforma di connessione inversa flessibile e potente Inglese ｜简体中文 Panoramica RevSuit è una piattaforma di connessione inversa flessibile e potente progettata per ricevere connessioni dal sistema target durante un penetration test. Attualmente supporta i protocolli HTTP, DNS, RMI...

leviathan

Leviathan è un toolkit di audit di massa che dispone di un'ampia gamma di funzionalità per la scoperta di servizi, brute force, rilevamento di SQL injection ed esecuzione di exploit personalizzati. Include strumenti open source come masscan, ncrack, dsss e offre la flessibilità di utilizzarli in...

log4j2-hack-springboot

log4j2-hack-springboot...

towelroot

towelroot Ricerca su CVE-2014-3153 e il suo famoso exploit towelroot su IA x86 Questo lavoro è stato completato, ma non posso divulgare il codice, qualcuno nella mia azienda mi ha sfidato : Compilazione gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...

neet

NEET - Network Enumeration and Exploitation Tool Neet è uno strumento flessibile e multi-thread per i test di penetrazione di rete. Funziona su Linux e coordina l'uso di numerosi altri strumenti di rete open-source, con l'obiettivo di raccogliere quante più informazioni di rete possibili in forma...

CVE-2019-10149-Exploit

Questo repository non contiene un README...

CVE-2024-10914-Exploit

SilverX Exploit Tool 📌 Descrizione SilverX Exploit Tool è uno script di penetration testing progettato per rilevare e sfruttare vulnerabilità nelle applicazioni web. Fornisce un'interfaccia simile a una shell per eseguire comandi da remoto su sistemi vulnerabili. ⚠️ Avvertenza Questo strumento è...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC per F5 BIG-IP - script bash Exploit in una riga Versioni vulnerabili : Versioni BIG-IP 16.1.0 - 16.1.2 Patch rilasciata Versioni BIG-IP 15.1.0 - 15.1.5 Patch rilasciata Versioni BIG-IP 14.1.0 - 14.1.4 Patch rilasciata Versioni BIG-IP 13.1.0 - 13.1.4 Patch rilasciata...

CVE-2020-14882

Exploit RCE non autenticato Oracle WebLogic Questo script PowerShell sfrutta CVE-2020-14882 per ottenere l'esecuzione di codice in remoto non autenticata sulle versioni di Oracle WebLogic Server: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Utilizzo root@kitploit: .\exploit.ps1 -target...

CVE-2023-38831

CVE-2023-38831 Questo è uno strumento facile da usare che crea un exploit per CVE-2023-38831 che colpisce tutte le versioni di WinRAR precedenti alla 6.23. Ulteriori informazioni sull'exploit CVE-2023-38831 RARLAB WinRAR precedente alla 6.23 consente agli attaccanti di eseguire codice arbitrario...

CVE-2018-7600

CVE-2018-7600 Exploit Proof of Concept per Drupal CVE-2018-7600 RCE con Pseudo-Shell e supporto proxy...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 HAFTUNGSAUSSCHLUSS: Dieses Projekt dient ausschließlich Bildungs- und autorisierten Penetrationstest-Zwecken. Verwenden Sie diesen Code NICHT auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche schriftliche Testgenehmigung...

CVE-2018-7600

CVE-2018-7600 - Execução Remota de Código no Drupal 7 Uma implementação em Rust do exploit CVE-2018-7600 voltado para instalações vulneráveis do Drupal 7 = 7.57. Este CLI reproduz o seguinte fluxo de PoC: envenena um formulário renderizável em cache através do caminho user/password, extrai um...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Exploit Python CVE-2018-7600 Este repositório contém um exploit de prova de conceito baseado em Python para a vulnerabilidade crítica de execução remota de código no Drupal, conhecida como Drupalgeddon2 CVE-2018-7600. Este script foi projetado para fins educacionais e para...