CVE-2024-4577-Exploit

CVE-2024-4577 Exploit Exploit der PHP CGI Argument Injection Schwachstelle CVE-2024-4577 zur Erlangung von Remote Code Execution RCE auf einer verwundbaren PHP-Version in einer Windows-Umgebung, entdeckt von Orange Tsai. Weitere Details finden Sie im DEVCORE Blog. Anforderungen Verwendete Sprache...

CVE-2025-8018

Exploit CVE-2025-8018 – Food Ordering Review System v1.0 Questo repository fornisce un proof-of-concept PoC in Python per l'exploit di CVE‑2025‑8018 , una vulnerabilità di SQL Injection ad alta gravità scoperta nel Food Ordering Review System v1.0. La vulnerabilità viene attivata tramite il...

cve-2023-27372

solo a scopo educativo!!!!!...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 Passo 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Passo 2: $ cd Exihibitor-RCE/ Passo 3 opzionale: Potrebbe essere necessario modificare il payload json dei dati nello script. Per farlo, cattura semplicemente la richiesta...

CVE-2023-30145

Descrizione: È stato scoperto che Camaleon CMS v2.7.0 contiene una vulnerabilità di Server-Side Template Injection SSTI tramite il parametro formats. Componente interessato: Tutte le versioni precedenti alla 2.7.0 Versione corretta: Versioni corrette: 2.7.4 Passaggi per riprodurre : Rilevamento:...

CVE-2024-1071

CVE-2024-1071 Ultimate Member Accesso non autorizzato al database / SQLi Il PoC è ora pubblicato. È stato creato solo per scopi educativi/di ricerca! Utilizzalo a tuo rischio!...

CVE-2022-42889

Avvio rapido root@kitploit: sudo apt install golang Per eseguire come Python: root@kitploit: go run main.go arg1 arg2 Per creare l'eseguibile: root@kitploit: go build main.go Utilizzo: root@kitploit: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' Da fare:...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

unicorn

unicorn Geschrieben von: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn ist ein einfaches Werkzeug, um einen PowerShell-Downgrade-Angriff durchzuführen und Shellcode direkt in den Speicher zu injizieren. Basiert auf Matthew Graebers PowerShell-Angriffen und der...

Windows-X64-RAT

Trojan di Accesso Remoto Windows x64 RAT Obiettivo Sviluppare un RAT Windows x64 utilizzando CVE-2023-38831 WinRAR 6.23 e l'exploitation dello Shellcode per bypassare Windows Defender. Descrizione del Sistema 1. Inizializzazione dello Shellcode Generare lo shellcode usando Windows/x64 - PIC...

CVE-2023-30212

CVE-2023-30212 CONFIGURAZIONE LAB Prerequisito Scarica docker.io sudo apt install -y docker.io PASSI 1. Scarica tutti i file dal mio repository usando il comando seguente. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. Ora per creare un'immagine docker esegui il seguente comando: sudo...

CVE-2022-21661

CVE-2022-21661 Video POC | WordPress Core 5.8.2 - Iniezione SQL 'WPQuery' CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - Iniezione SQL autenticata Subscriber+ tramite 'to' e 'from' Descrizione: Il tema Nexter per WordPress è vulnerabile a Iniezione SQL tramite i parametri 'to' e 'from' nelle versioni fino alla 2.0.3 inclusa, a causa di un insufficiente escaping del parametro fornito...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python per sfruttare PlaySMS prima della versione 1.4.3 Esecuzione Apri una porta sulla tua macchina: Ed esegui exploit.py: root@kitploit: ./exploit.py Modifica dell'exploit Potresti voler cambiare la reverse shell creata da exploit.py Per farlo, puoi modificare l...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC PoC per CVE-2025-32463: escalation di privilegi locale in sudo tramite --chroot. Sfrutta l'iniezione di moduli NSS attraverso ambienti chroot appositamente predisposti. Progettato per ricercatori di sicurezza e ambienti esclusivamente di laboratorio. CVE-2025-32463 -...

CVE-2022-30525_check

CVE-2022-30525check الوصف: يتحقق هذا السكربت من وجود ثغرة حقن أوامر نظام التشغيل CVE-2022-30525 في أجهزة Zyxel USG FLEX التي تعمل بإصدارات البرامج الثابتة من 5.00 حتى 5.21 Patch 1. تسمح هذه الثغرة للمهاجم بتعديل ملفات محددة وتنفيذ أوامر نظام التشغيل على الجهاز المتأثر. إرشادات الاستخدام: تأكد من...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner Strumento di scansione automatizzato per rilevare multiple vulnerabilità note CVE nelle applicazioni Symfony esposte su Internet. Sviluppato da m10sec. Caratteristiche 🔍 Rilevamento di multiple vulnerabilità in Symfony : Validazione delle vulnerabilità in Symfony ✅...

CVE-2025-25257

Indice Panoramica Dettagli della vulnerabilità Prova di concetto PoC Trolled2 Trolled3 Panoramica CVE-2025-25257 è una vulnerabilità di SQL Injection pre-autenticazione in Fortinet FortiWeb Fabric Connector, versioni dalla 7.0 alla 7.6.x. Questa falla consente agli attaccanti di iniettare comandi...

uxss-poc

Universal Cross Site Scripting PoC This is a PoC for CVE-2015-0072 for sequentialy get the targeted websites cookies. Disclaimer This Proof of Concept is for educational purpose only. Please do not use it against any system without prior permission. You are responsible for yourself for what you d...

CVE-2020-8515

CVE-2020-8515 PoC di Draytek per CVE-2020-8515 che avevo in giro. Divertentemente, il comando iniettato viene eseguito due volte, vedi qui: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 2...