CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport consente l'esecuzione di codice remoto tramite il motore Apache Velocity Definizione del bug Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente agli...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd: Authentifizierungsumgehung durch Argument-Injection Die Versionen 1.9.3 bis 2.7 von GNU InetUtils weisen eine Schwachstelle im telnetd-Server auf, die eine Remote-Umgehung der Authentifizierung ermöglicht. Der telnetd-Daemon bereinigt die Umgebungsvariable...

Sharperner

Sharperner Sharperner è uno strumento scritto in CSharp che genera un dropper .NET con shellcode offuscato tramite AES e XOR. L'eseguibile generato può potenzialmente bypassare il controllo delle firme, ma non posso essere sicuro che possa bypassare la scansione euristica. Caratteristiche Binary ...

FalconEye

FalconEye: Software di rilevamento in tempo reale per iniezioni di processi Windows FalconEye è un software di rilevamento endpoint Windows per iniezioni di processi in tempo reale. È un driver in modalità kernel che mira a intercettare le iniezioni di processi mentre avvengono in tempo reale...

w3af

w3af – Framework für Angriff und Audit von Webanwendungen w3af ist ein Open-Source-Webanwendungssicherheitsscanner, der Entwicklern und Penetrationstestern hilft, Schwachstellen in ihren Webanwendungen zu identifizieren und auszunutzen. Der Scanner kann 200+ Schwachstellen identifizieren, darunte...

cve-2021-29442-Nacos-Derby-rce-exp

Introduzione Script per lo sfruttamento della vulnerabilità di esecuzione di comandi Derby di Nacos, che per impostazione predefinita aggira la vulnerabilità tramite l'User-Agent. Nacos è una piattaforma open source per la registrazione dei servizi, la discovery e la gestione delle configurazioni...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 poc della vulnerabilità di command injection Cinese 1.vim /.ssh/config o modifica C:/Users/username/.ssh/config su sistema Windows root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2025-7461

CVE-2025-7461: Analisi della vulnerabilità di SQL Injection nel sistema di e-commerce Modern Bag 🌐 Lingua / 语言 : English | 简体中文 Panoramica della vulnerabilità Database delle vulnerabilità: https://vuldb.com/?id.316112 Sorgente del progetto:...

LANs.py

LANs.py NOTA Non mantengo più questo progetto. Raccomando vivamente di usare bettercap per esigenze ARP e MITM. Trova automaticamente gli utenti WLAN più attivi, poi spi un di loro e/o inietta HTML/JS arbitrario nelle pagine che visitano. Avvelena individualmente le tabelle ARP del computer targe...

concealed_code_execution

Esecuzione di Codice Nascosta Hunt& Hackett presenta un insieme di strumenti e documenti tecnici che descrivono tecniche di attacco basate sull'occultamento dell'esecuzione di codice su Windows. Qui troverai spiegazioni su come funzionano queste tecniche, consigli per il rilevamento e codice...

pixload

pixload -- Strumenti per la creazione di payload nelle immagini DESCRIZIONE Insieme di strumenti per nascondere backdoor creare/iniettare payload nelle immagini. I seguenti tipi di immagine sono attualmente supportati: BMP, GIF, JPG, PNG, WebP. informazioni Riferimenti utili per comprendere megli...

process_overwriting

Process Overwriting Process Overwriting è una tecnica di iniezione PE, strettamente correlata a Process Hollowing e Module Overloading. Con il suo aiuto, puoi sostituire l'eseguibile principale non una DLL del processo target. Funziona solo per un processo appena creato - l'iniezione in processi...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept exploit SQLI BookingPress prima della versione 1.0.11 Utilizzo Fornisci l'URL in cui il plugin Booking Press è in uso sull'applicazione. bash exploit.sh '' es. Gli hash sono oscurati in questa demo root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 2.2.10 - SQL Injection Non Autenticata Descrizione Il plugin LTL Freight Quotes – SAIA Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 2.2.10 inclusa, a causa di u...

CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E presenta una vulnerabilità di iniezione di comandi del sistema operativo nella funzionalità "Strumento di diagnostica" del dispositivo...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC الوصف المقترح JFinal CMS 5.1.0 معرضة لهجمات حقن SQL. نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة كود المنتج المتأثر https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل كل منها...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implementazione in Python Descrizione Implementazione in Python dell'exploit RCE 'Username' map script' per Samba 3.0.20 IP - IP della macchina remota. PORT - Opzionale Porta su cui smb è in esecuzione. PAYLOAD - Payload da eseguire sulla macchina remota, ad esempio reverse shell...

CVE-2022-1292

CVE-2022-1292 POC Descrizione root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

clrinject

clrinject Inietta assembly C EXE o DLL in qualsiasi runtime CLR e AppDomain di un altro processo. L'assembly iniettato può quindi accedere alle istanze statiche delle classi del processo iniettato e quindi influenzare il suo stato interno. Utilizzo clrinject-cli.exe -p -a Apre il processo con id ...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 الوصف ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصرح بها في Confluence: CVE-2022-26134 Confluence هو نظام ويكي مؤسسي قائم على الويب تم تطويره بواسطة شركة البرمجيات الأسترالية Atlassian. في 02 يونيو 2022، أصدرت Atlassian إشعارًا أمنيًا لتطبيقات Confluence Server و Data Center...