CVE-2024-50677

CVE-2024-50677 | XSS riflesso in due clic in OroPlatform CMS v5.1 Questo repository presenta una proof-of-concept di CVE-2024-50677 Disclaimer: Questo codice è una proof of concept della vulnerabilità. Non mi assumo alcuna responsabilità per qualsiasi uso di questo exploit. Description:...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 Exploit PoC Panoramica Questo repository contiene uno script che sfrutta la vulnerabilità CVE-2023-22622 in WordPress, causando una Denial of Service DoS tramite WP-Cron. Questo script può essere utilizzato per inondare un sito WordPress vulnerabile con richieste,...

VulnScan-Pro

⚡ VulnScan Pro Uno scanner professionale di vulnerabilità informatiche realizzato con Python 3.13 e PyQt6. Progettato per valutazioni di sicurezza autorizzate, ricerca didattica e cybersecurity difensiva. ⚠ Avviso legale Questo strumento deve essere utilizzato esclusivamente su sistemi di tua...

Q-DDOS-GUI

Q-DDOS-GUI DDOS SCRITTO IN C TCP/HTTP/HTTPS ddos scritto in c . Attacco tramite protocollo tcp, http e https. Attacco con ddos scegliendo un TIMEOUT casuale tra un intervallo di secondi o con un Timeout definito. Seleziona il numero di thread che desideri utilizzare. spunta la casella 'stop all'...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

hackazon

Hackazon Hackazon è un sito di test vulnerabile e gratuito, un negozio online costruito con le stesse tecnologie utilizzate nelle moderne applicazioni rich-client e mobili. Hackazon offre un'interfaccia AJAX, flussi di lavoro rigorosi e API RESTful utilizzate da un'app mobile companion, fornendo ...

CVE-2022-22965

👾 CVE-2022-22965 Questa è una prova di concetto di un exploit per la vulnerabilità CVE-2022-22965 spring4shell. È composto da: Un'applicazione Springboot vulnerabile; Uno script exploit scritto in Python; Un'app sicura per testare che l'exploit non funzioni; Un Dockerfile per eseguire...

CVE-2024-38856_Scanner

CVE-2024-38856 Nur für ethische Zwecke. Jegliche schädlichen oder bösartigen Aktivitäten sind nicht erlaubt. Die Verantwortung liegt bei Ihnen. CVE-2024-38856: Scanner & Exploit für Remote-Codeausführung bei Apache OFBiz Die CVE-Analyse: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-r...

CVE-2022-30511

CVE-2022-30511 Sistema di gestione del dormitorio scolastico 1.0 - SQL Injection non autenticata Exploit Title: Sistema di gestione del dormitorio scolastico 1.0 - SQL Injection non autenticata Data: 2022-05-25 CVE: CVE-2022-30511 Autore dell'exploit: Abdulaziz Saad @b4zb0z Homepage del fornitore...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 Panoramica Il Student Management System SMS è un'applicazione web sviluppata utilizzando PHP e MySQL per la gestione delle informazioni sugli studenti. Questo repository contiene il codice sorgente e i dettagli del sistema, insieme a un report di...

l4s_poc

l4spoc Log4Shell CVE-2021-44228 Prova di Concetto Questo è un progetto personale che esegue una semplice POC che ospiterà un server LDAP e un server HTTP per l'exploit Log4Shell. Server Lo script runservers.py imposterà un client meterpreter ridotto che richiamerà l'istanza di Metasploit passata...

CVE-2025-64155-hunter

CVE-2025-64155 Scanner Uno scanner Python per rilevare la vulnerabilità di command injection CVE-2025-64155 nel servizio Phoenix Monitor. Descrizione CVE-2025-64155 è una vulnerabilità di command injection nel servizio Phoenix Monitor che consente l'esecuzione remota di codice tramite il parametr...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Esecuzione Remota di Codice ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non...

CVE-2025-29927

CVE-2025-29927 - Bypass dell'autenticazione del middleware Next.js Bypass avanzato 🔥 Panoramica Un PoC avanzato per CVE-2025-29927 , che consente il bypass dell'autenticazione nel Middleware Next.js manipolando header specifici. Questo template migliora le tecniche di evasione WAF e bypass della...

CVE-2025-52688

CVE-2025-52688 Prodotti interessati Alcatel AP13161 - Punto di accesso WIFI Enterprise Riepilogo Ci sono 2 vulnerabilità principali affrontate qui: Mancanza di sanificazione dell'input su più parametri web JSON che consente l'iniezione di caratteri dannosi come ; per provocare un attacco di comma...

snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC compilazione Puoi compilare il jar sul tuo host con mvn clean compile assembly:single Oppure usa docker per creare un'immagine con docker build -t snakeyaml . esecuzione Esegui il container con docker run --rm -p8080:8080 snakeyaml oppure il jar se l'ha...

USBCoercer

Target supportati| ESP32-S3 ---|--- USBCoercer: un dispositivo di coercizione WPAD basato su TinyUSB USBCoercer trasforma una scheda di sviluppo ESP32 con USB-OTG nativo in un gadget Ethernet-over-USB in grado di forzare la configurazione del proxy tramite WPAD. Si basa sull'esempio TinyUSB Netwo...

CVE-2022-22965

CVE-2022-22965-POC Script di rilevamento batch per CVE-2022-22965 su spring-core Dichiarazione: questo script è destinato esclusivamente all'apprendimento, è vietato l'uso illegale; per eventuali danni o usi impropri, non ho alcuna responsabilità!!! Uso: python3 CVE-2022-22965-POC.py url.txt Dopo...

Exploit-CVE-2024-31777

CVE-2024-31777 | Piattaforma di e-learning GUnet OpenEclass - PoC di upload di file senza restrizioni 📜 Descrizione Questo script presenta una prova di concetto PoC per CVE-2024-31777, una vulnerabilità di sicurezza scoperta nella piattaforma di e-learning GUnet OpenEclass con un CVSS di 9.8 che...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 un clic per ottenere una shell Utilizzo python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Una volta riuscito, utilizza il collegamento di Godzilla per connetterti...