CVE-2026-49097

Riproduttore dell'iniezione nell'header irc.sendTo di camel-irc CVE-2026-49097 Questo progetto dimostra un'iniezione nell'header del messaggio nel componente camel-irc di Apache Camel, identificata come CVE-2026-49097. IrcProducer legge l'header irc.sendTo per scegliere la destinazione del...

CVE-2020-5236

Waitress 1.4.2 ReDoS - CVE-2020-5236 Waitress Version 1.4.2 ermöglicht einen DOS-Angriff, wenn Waitress einen Header mit ungültigen Zeichen empfängt. Wenn ein Header wie "Bad-header: xxxxxxxxxxxxxxx\x10" empfangen wird, führt dies dazu, dass die Regex-Engine katastrophal zurückverfolgt catastroph...

CVE-2024-38475

CVE-2024-38475 exploit per CVE-2024-38475 debolezza di modrewrite con corrispondenza del percorso del filesystem Questo repository contiene uno script Python per testare le vulnerabilità dei server web, in particolare quelli Apache. Lo script verifica potenziali problemi debolezza di modrewrite c...

CVE-2026-21858

CVE-2026-21858 n8n Workflow-Automatisierungsplattform – Remote Code Execution Ein Sicherheitsforschungstool zur Erkennung von CVE-2026-21858, einer kritischen Remote-Codeausführung-Schwachstelle in der n8n-Workflow-Automatisierungsplattform. Inhaltsverzeichnis Zusammenfassung der Schwachstelle...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 iniezione di comandi. Il pacchetto pdfkit è vulnerabile a iniezione di comandi poiché l'URL non è adeguatamente sanificato. Nota: Questo problema è stato risolto nella versione 0.8.7.2, ma la patch si è rivelata inefficace. La versione aggiornata...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC Über Die Schwachstelle wird durch einen Fehler bei der Eingabevalidierung in der Weiterleitungsfunktion in url.php in phpMyAdmin 4.2.x vor 4.2.13.1 verursacht, wenn der URL-Parameter verarbeitet wird. Ein entfernter Angreifer kann das Opfer dazu verleiten, eine...

CVE-2024-53677

CVE-2024-53677 - Reproduktionsumgebung für die Apache Struts 2 Schwachstelle zur Remote-Code-Ausführung RCE Dieses Repository stellt eine containerbasierte Umgebung zur Reproduktion der CVE-2024-53677-Schwachstelle in Apache Struts 2 bereit. Diese Schwachstelle betrifft Path Traversal und...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS Pre-Auth-RCE-Scanner Ein multi-threaded Schwachstellenscanner für CVE-2025-54322, eine nicht authentifizierte Remote-Code-Ausführungssicherheitslücke in der XSpeeder SXZOS-Firmware, die weltweit etwa 70.000+ Hosts betrifft. 📋 Inhaltsverzeichnis Über die Schwachstel...

CVE-2023-25202

CVE-2023-25202: Meccanismo di caricamento file insicuro Descrizione La CVE-2023-25202 riguarda un meccanismo di caricamento file insicuro all'interno dell'applicazione Therefore, eccessivamente permissivo nei tipi di file che gli utenti possono caricare. L'applicazione blocca solo i caricamenti d...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Scritto per PentesterLab Se sei di PentesterLab non imbrogliare, è molto meglio imparare. Spero sia utile a qualcuno, se non a me in futuro : Ha una shell interattiva, belle cose argparse anche Utilizzo root@kitploit: usage: script.py -h --url URL --param PARAM --proxy --raw...

CVE-2025-11627

Envie uma requisição forjada ao manipulador AJAX com o nonce extraído. root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Una Reverse Shell AV-Safe intinta nella salsa bellota Salsa Tools è una collezione di tre diversi strumenti che, combinati, permettono di ottenere una reverse shell...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 riguarda Apache Tomcat: se si tratta di una versione vulnerabile e clamorosamente mal configurata, un attaccante può ottenere RCE con una sola GET e una sola POST. Maggiori informazioni qui Questo è lo script di Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang e Qi Den...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei-Vorlage Unverifiziert! Verwendung root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...

BlackMamba

BlackMamba Comando e Controllo Cos'è BlackMamba? Black Mamba è un Command and Control C2 che funziona con più connessioni contemporaneamente. È stato sviluppato con Python e con il Framework Qt e ha molteplici funzionalità per una fase di post-sfruttamento. Alcune Funzionalità Client multipli...

SecurityManageFramwork

SecurityManageFramwork-SeMF README Englisch | Chinesisch Einführung SEMF ist eine Sicherheitsmanagement-Plattform für Unternehmensintranets, die Funktionen wie Asset-Management, Schwachstellen-Management, Kontenverwaltung, Wissensdatenbank-Management und Automatisierung von Sicherheitsscans...

reFlutter

Questo framework aiuta nel reverse engineering di app Flutter utilizzando la versione patchata della libreria Flutter già compilata e pronta per il reimpacchettamento dell'app. Questa libreria ha il processo di deserializzazione degli snapshot modificato per consentire di eseguire analisi dinamic...

bandjacks

Bandjacks Sistema di modellazione mondiale della difesa dalle minacce informatiche Panoramica Bandjacks è un sistema completo di intelligence sulle minacce informatiche CTI che: Estrae le tecniche MITRE ATT&CK dai report sulle minacce in 12-40 secondi Costruisce un grafo della conoscenza di attor...

IMDSpoof

IMDSPOOF IMDSPOOF è uno strumento di cyber deception che contraffà un servizio AWS IMDS. Un modo in cui gli attaccanti riescono a elevare i privilegi o a muoversi lateralmente in un ambiente cloud è recuperare le chiavi di accesso AWS dall'endpoint del servizio IMDS situato a...

PowerSploit

Questo progetto non è più supportato PowerSploit è una raccolta di moduli Microsoft PowerShell che possono essere utilizzati per assistere i penetration tester durante tutte le fasi di un assessment. PowerSploit è composto dai seguenti moduli e script: Esecuzione del codice Esegui codice su una...