CVE-2025-55182-poc

CVE-2025-55182 Proof of Concept Kritische Pre-Authentication Remote Code Execution in React Server-Komponenten Ein vollständiger Proof-of-Concept, der CVE-2025-55182 demonstriert, eine kritische Schwachstelle in [email protected], die es nicht authentifizierten Angreifern ermöglicht,...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basato su PowerShell per CVE-2021-36934, che consente a un utente standard di recuperare gli hive del Registro di sistema SAM, Security e Software in Windows 10 versione 1809 o successiva. Situazione Nelle versioni specifiche di Windows 10, gli utenti standard hanno dirit...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Exploitmigliorato Questa è una versione migliorata del POC dell'exploit creato originariamente da watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 un enorme ringraziamento a loro!! Questo exploit è destinato a scopi di ricer...

Anthropic-Cybersecurity-Skills

Competenze di Cybersicurezza di Anthropic La più grande libreria open-source di competenze di cybersicurezza per agenti AI !Playgroundhttps://img.shields.io/badge/Playground-Casky...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 exploit estratti da https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2024-22274-RCE

Privilegieneskalation: VMware vCenter Server Authenticated RCE 📜 Beschreibung Die „com.vmware.appliance.recovery.backup.job.create“ und die „com.vmware.appliance.recovery.backup.validate“ API-Komponenten sind anfällig für einen Flag-Injection-Angriff, der ausgenutzt werden kann, um beliebige...

CVE-2024-21338_PoC

Exploit PoC für CVE-2024-21338...

file-away-exploit

File-Away Exploit CVE-2025-2539 & CVE-2025-2512 📌 Zweck Dieses Repository enthält Schwachstellendetails und Skripte, die in File-Away gefunden wurden, einem WordPress-Plugin zur Dateiverwaltung. Dieses Plugin enthält zwei Schwachstellen, die zu Remote-Codeausführung führen können Getestet mit...

CVE-2026-8181

Exploit für CVE-2026-8181 Burst Statistics WordPress Plugin — Authentifizierungsumgehung zur Eskalation von Administratorrechten Exploit für CVE-2026-8181, entdeckt von Chloe Chamberland und PRISM. ⚠️ Haftungsausschluss Dieses Repository wird ausschließlich für Forschungs- und Verteidigungszwecke...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - Caricamento File Arbitrario Non Autenticato fino a RCE Exploit per CVE-2026-0740 scoperto da Selim Lanouar whattheslime. Per un'analisi tecnica completa, leggi l'articolo completo sul blog di Lexfo. Disclaimer Questo repository è fornito...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken POC Exploit für CVE-2021-33766 ProxyToken ist ein praktisches Shell-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft Exchange ProxyToken-Schwachstelle zu testen. Haftungsausschluss Dieses Programm...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 Prova di concetto Il plugin Contact Form di Fluent Forms per Quiz, Sondaggi e Drag & Drop WP Form Builder per WordPress è vulnerabile all'escalation dei privilegi a causa della mancanza di un controllo delle capacità sull'endpoint REST API...

GrafXploit

Strumento di Exploit Automatico per Grafana CVE-2021-43798 Panoramica Questo progetto è uno strumento di exploit automatico progettato per scansionare ed estrarre informazioni sensibili da istanze Grafana compromesse vulnerabili a CVE-2021-43798. Lo strumento identifica i plugin vulnerabili ed...

Exploit-Development

Exploit Sviluppati Questo repository conterrà qualsiasi exploit o codice proof of concept che rilascerò pubblicamente. In aggiunta, includerò moduli Metasploit ed exploit portati. Moduli Metasploit Questa directory conterrà tutti i moduli Metasploit che ho sviluppato. Nota che il codice all'inter...

gitls

Enumera URLs de repositórios git a partir de uma lista de URL / User / Org. Amigável para pipelines. Esta ferramenta é útil quando o repositório, como o github, está incluído no escopo de bug bounty. Às vezes, especificado como um nome de organização ou nome de usuário em vez de um repositório...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

HackBrowserData

HackBrowserData HackBrowserData ist ein Kommandozeilenwerkzeug zum Entschlüsseln und Exportieren von Browserdaten Passwörter, Verlauf, Cookies, Lesezeichen, Kreditkarten, Download-Verlauf, localStorage, sessionStorage und Erweiterungen aus dem Browser. Es unterstützt die gängigsten...

CVE-2023-1389

TP-Link Archer AX21 – Unauthentifizierte Command Injection Loader-POC CVE-2023-1389 Exploit-Titel: TP-Link Archer AX21 – Unauthentifizierte Command Injection Datum gefunden : 07/25/2023 Exploit-Autor: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listene...

LooneyPwner

LooneyPwner Strumento di exploit per CVE-2023-4911, che mira alla vulnerabilità 'Looney Tunables' di glibc in varie distribuzioni Linux. LooneyPwner è uno strumento di exploit proof-of-concept PoC che mira alla vulnerabilità critica di buffer overflow, soprannominata 'Looney Tunables', trovata...

exist

EXIST Sistema di aggregazione di informazioni esterne contro le minacce informatiche ⚠️ Questo repository non è più mantenuto / archiviato. I problemi di sicurezza non verranno risolti. EXIST è un'applicazione web per aggregare e analizzare CTI intelligence sulle minacce informatiche. EXIST è...