CVE-2023-23488-PoC

CVE-2023-23488-PoC SQL Injection non autenticata - Paid Memberships Pro 2.9.8 Plugin WordPress Eseguendo questo script contro un'istanza WordPress con il plugin Paid Membership Pro ti dice se il target è vulnerabile. Poiché la tecnica di SQL injection necessaria per sfruttarla è Time-based blind,...

testenv

Ambiente di test per SQL injection Una raccolta di pagine web vulnerabili a difetti di SQL injection e altro: conf/ - file di configurazione del sistema operativo utilizzati da deployment.sh. dbs/ - database autonomi per alcuni sistemi di gestione di database ad es. Microsoft Access. libs/ -...

Eaton-UPS-Companion-Exploit

Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...

log4jcheck

Checker Log4j CVE-2021-44228 Effettua controlli multithread su una lista di URL con richieste POST e GET in combinazione con parametri. Fortemente ispirato dalla versione di NortwaveSecurity. Configurazione URL da controllare La lista degli URL da controllare deve essere nel seguente formato csv:...

CVE-2019-9053

CVE-2019-9053 Exploit - CMS Made Simple SQL Injection SQLi non autenticata Uno script di exploit per CVE-2019-9053 , una vulnerabilità critica di SQL injection SQLi non autenticata in CMS Made Simple versioni 2.2.9 e precedenti. Questo strumento sfrutta SQL injection basata sul tempo per estrarre...

PuttyRider

PuttyRider Dirotta le sessioni Putty per intercettare la conversazione e iniettare comandi Linux. Download PuttyRider-bin.zip Documentazione Presentazione Defcamp 2014 - pdf Presentazione Defcamp 2014 - video Esempi Elenca i processi Putty esistenti e il loro stato iniettato / non iniettato...

CVE-2020-14372

CVE-2020-14372: Bypass non così Secure Boot con un "semplice trucco" Dettagli della vulnerabilità Un giorno ho digitato "help" nella console di GRUB2 e ho visto alcuni comandi davvero "divertenti": readbyte ADDR: Legge un valore a 8 bit da ADDR writebyte ADDR VAL: Scrive un valore a 8 bit VAL in...

NoFaxGiven

NoFaxGiven - Esecuzione di codice e persistenza nel servizio FAX di NETWORK SERVICE Un'estensione di routing fax è una DLL che aggiunge funzionalità di routing al servizio fax. Più estensioni di routing fax possono risiedere sullo stesso server. Quando il server fax riceve una trasmissione fax,...

log4j

Log4J Zero-Day log4j OSINT निष्कर्षों का संकलन, जिसमें Detection, Attack Surface, Mitigation, IoCs शामिल हैं। I. अवलोकन सारांश यह कमजोरी किसी भी हमलावर को, जो लॉग संदेशों या लॉग संदेश मापदंडों में टेक्स्ट इंजेक्ट कर सकता है, सर्वर लॉग्स में दूरस्थ सर्वर से कोड लोड करने में सक्षम बनाती है। लक्षित...

CVE-2022-31061

CVE-2022-31061 PoC per GLPI CVE-2022-31061 Un Proof of Concept per GLPI = 9.3.0 e 10.0.2 - SQL injection non autenticata sulla pagina di login Disclaimer legale : L'uso di questo script per attaccare un bersaglio senza consenso reciproco è illegale. È responsabilità dell'utente finale rispettare...

log4j-quick-scan

log4j-quick-scan Scansiona la tua rete IP e determina gli host con possibile vulnerabilità CVE-2021-44228 nella libreria log4j. Esistono strumenti molto migliori e avanzati per l'audit di sicurezza, ma molti di essi richiedono software di penetration test commerciale o servizi o software esterni ...

CVE-2019-5475

CVE-2019-5475 Campi di tiro CVE-2019-5475 e CVE-2019-15588: Vulnerabilità di iniezione di comandi RCE 0x00 Sfondo CVE-2019-5475 è una vulnerabilità di iniezione di comandi RCE in Nexus relativa al plugin integrato Yum Repository, originariamente divulgata su hackerone. Tuttavia, poiché la prima...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — Execução Remota de Código como Root via Estação Rádio Base Rogue SDR Status: Sob divulgação coordenada embargo de 90 dias Descoberta: 2026-08-08 Pesquisador: Muhammad Nadeem Danish danish1162 ID CVE: CVE-2026-2035703 Gravidade: Crítica CVSS 9.8 CWE: CWE-7...

cve-2024-3400

cve-2024-3400 Script Python di exploit e verifica per CVE-2024-3400: iniezione di comandi e creazione arbitraria di file su Palo Alto root@kitploit: usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Iniezione OGNL su Adobe AEM Forms su JEE a RCE 🔎 Panoramica CVE-2025-54253 è una vulnerabilità critica di iniezione OGNL in Adobe AEM Forms su JEE. Consente a utenti non autenticati di eseguire comandi arbitrari del sistema operativo tramite l’endpoint /adminui/debug?debug=OGNL...

CVE-2022-27414

CVE-2022-27414 - Iniezione SQL College Website CMS v1.0 - CVE-2022-27414 - Iniezione SQL URL CVE root@kitploit: https://vulners.com/cve/CVE-2022-27414 PoC di seguito Codice vulnerabile inizia dalla riga 9 in "cwms\departments\index.php" root@kitploit: query"SELECT FROM departmentlist where...

Cerberus

Cerberus Un potente scanner di vulnerabilità. L'enumerazione dei sottodomini utilizza aioDNS, con scansione asincrona rapida basata su asyncio; copre l'intera superficie d'attacco del target per eseguire scansioni di vulnerabilità in batch, raccoglie informazioni sui middleware e IP proxy in...

BlueDucky

BlueDucky Versione 2.1 Android 🦆 Grazie a tutte le persone di HackNexus. Assicurati di unirti a noi su VC! https://discord.gg/HackNexus NOTE: Non potrò eseguire questo su un laptop o altro dispositivo diverso da un Raspberry Pi per i test. Per questo motivo, eventuali problemi che riscontrerete...

CVE-2022-22954

CVE-2022-22954 Achtung Bitte verwenden Sie dies auf eigenes Risiko. Dieses Repository dient ausschließlich Bildungszwecken, und wir sind strikt gegen alle illegalen Absichten. Wir übernehmen keine Verantwortung für illegale Aktivitäten im Zusammenhang mit diesem Repository. Seien Sie ethisch!...

CVE-2025-46181-XSS

CVE-2025-46181 - XSS Riflesso in un Sistema di Prenotazione Appuntamenti Online CVE-ID : CVE-2025-46181 Scoperto da : Shemkumar P shemkumar.github.io Tipo di Vulnerabilità : Cross-Site Scripting Riflesso XSS Gravità : Media Stato : Divulgato, CVE Assegnato da MITRE ✨ Descrizione Esiste una...