BlueDucky

BlueDucky Versione 2.1 Android 🦆 Grazie a tutte le persone di HackNexus. Assicurati di unirti a noi su VC! https://discord.gg/HackNexus NOTE: Non potrò eseguire questo su un laptop o altro dispositivo diverso da un Raspberry Pi per i test. Per questo motivo, eventuali problemi che riscontrerete...

CVE-2022-22954

CVE-2022-22954 Achtung Bitte verwenden Sie dies auf eigenes Risiko. Dieses Repository dient ausschließlich Bildungszwecken, und wir sind strikt gegen alle illegalen Absichten. Wir übernehmen keine Verantwortung für illegale Aktivitäten im Zusammenhang mit diesem Repository. Seien Sie ethisch!...

CVE-2025-46181-XSS

CVE-2025-46181 - XSS Riflesso in un Sistema di Prenotazione Appuntamenti Online CVE-ID : CVE-2025-46181 Scoperto da : Shemkumar P shemkumar.github.io Tipo di Vulnerabilità : Cross-Site Scripting Riflesso XSS Gravità : Media Stato : Divulgato, CVE Assegnato da MITRE ✨ Descrizione Esiste una...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway è un gateway API in Spring. Nelle versioni 3.1.0 e 3.0.6 incluse e precedenti, esiste una vulnerabilità di iniezione di espressioni SpEL. Se un attaccante può accedere all'Actuator API, può sfruttare la vulnerabilità per eseguire comandi arbitrari. Ambiente...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Validatore RCE tramite EL Injection su Eclipse GlassFish Validatore PoC sicuro per CVE-2026-2587, una vulnerabilità critica di EL Injection / RCE che colpisce la gestione dei gadget della console amministrativa di Eclipse GlassFish tramite /common/gadgets/gadget.jsf...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL-Injektion Verwendung root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Ur...

CVE-2023-49314

CVE-2023-49314 Asana Desktop 2.1.0 su macOS consente l'iniezione di codice a causa di specifici Electron Fuses. La protezione contro l'iniezione di codice tramite impostazioni come RunAsNode e enableNodeCliInspectArguments è inadeguata, e quindi electroniz3r può essere utilizzato per eseguire un...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2021-46071

CVE-2021-46071 Titolo Exploit: Vehicle Service Management System - 'Elenco Categorie' Stored Cross Site Scripting XSS Autore Exploit: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...

CVE-2025-1974

Kubernetes Ingress-NGINX Nicht authentifizierte Remote-Codeausführung CVE-2025-1974 Ingress-NGINX: Ein Ingress-Controller für Kubernetes, der NGINX als Reverse-Proxy und Lastverteiler verwendet Die „IngressNightmare"-Schwachstelle CVE-2025-1974 rührt von einem kritischen Fehler im Ingress-NGINX...

CVE-2025-26056

CVE-2025-26056 Auteur: Rohan Deshpande Injection de commandes système Résumé L'injection de commandes système est une vulnérabilité de sécurité qui permet à un attaquant d'exécuter des commandes arbitraires sur le système d'exploitation hôte via une application vulnérable. Cela peut entraîner un...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Iniezione di Codice PHP nel Plugin Insert PHP Titolo della Vulnerabilità Iniezione di Codice PHP Non Autenticata tramite Elaborazione di Shortcode nel Plugin Insert PHP Informazioni di Base...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Prova di concettoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prova di concettoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2022-22947-exp

CVE-2022-22947-exp Ho riprodotto la vulnerabilità CVE-2022-22947 e ho scritto l'exp per sfruttarla Successivamente, basandomi sull'articolo di un esperto, ho scritto l'exp per l'iniezione di webshell in memoria, solo per riferimento...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — SQLi su FreePBX → RCE → Root PoC a catena completa per CVE-2025-57819. Iniezione SQL basata su errori non autenticata nel modulo endpoint di FreePBX che si trasforma in una shell root tramite iniezione di cron job ed escalation di privilegi incron. Solo per test autorizzati e...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence OGNL iniezione...

CVE-2019-9053-Fixed

L'utente si assume ogni responsabilità per qualsiasi azione intrapresa utilizzando questo strumento. Se questi termini non sono accettabili, non utilizzare questo strumento. Usalo solo in ambienti in cui ti è consentito svolgere attività di pentesting Correzioni di bug per l'exploit CVE-2019-9053...

TeamsImplant

TeamsImplant Questo progetto è un implant stealth per Teams che funge da proxy per urlmon.dll, la DLL utilizzata da Teams. Compila e inserisci questo file come urlmon.dll nella directory di Teams e avrai un backdoor persistente ogni volta che Teams viene eseguito da un utente o all'avvio...

PoCForCVE-2015-1528

Dieses PoC ist in drei Teile gegliedert, der Ordner mediaserver hilft dabei, Code von einer normalen Anwendung in den Medienserver einzuschleusen. der Ordner surfaceflinger hilft dabei, Code in surfaceflinger einzuschleusen, nachdem man die Medienserver-Berechtigung erhalten hat. der Ordner...

CVE-2024-50971

CVE-2024-50971 Descrizione Una vulnerabilità di SQL injection in print.php di Itsourcecode Construction Management System 1.0 consente a un attaccante remoto di eseguire comandi SQL arbitrari tramite il parametro mapid. Tipo di vulnerabilità SQL Injection Fornitore del prodotto Itsourcecode Base...