479157 matches found
django_sqli_target_CVE-2025-64459
Dieses Repository hat keine README-Datei...
SharpImpersonation
SharpImpersonation Questo è stato un progetto di apprendimento pratico da parte mia. Vengono utilizzate tecniche ben note per costruire semplicemente un altro strumento di impersonificazione con alcuni miglioramenti rispetto ad altri strumenti pubblici. Il codice base è stato preso da:...
watcher
Anti Reverse Shell Hallo, mein Name ist themoon auch bekannt als shalev, ich habe dieses Projekt erstellt, um Menschen zu helfen, die Server mit geringerer Sicherheit betreiben. Sie können dieses Projekt verwenden, um Ihren Computer vor Angreifern zu schützen, die versuchen könnten, eine Reverse...
CVE-2026-4480
must start with the translated line.bash esegui exploit: root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Recepti...
CVE-2024-27304-PoC
CVE-2024-27304-PoC riferimenti DEF CON 32 - SQL Injection Isn't Dead Smuggling Queries at the Protocol Level - Paul Gerste pgx SQL Injection via Protocol Message Size Overflow webapp Una semplice applicazione web con funzionalità di login. Solo gli amministratori possono accedere. Questa...
CVE-2026-81834 RooCodeInc Roo-Code README File ExecaTerminalProcess code injection
A weakness has been identified in RooCodeInc Roo-Code up to 3.51.1. Affected by this issue is the function ExecaTerminalProcess of the component README File Handler. Executing a manipulation can lead to code injection. The attack can be executed remotely. The exploit has been made available to th...
CVE-2026-81834
A code injection vulnerability exists in RooCodeInc Roo-Code (versions up to 3.51.1 ), specifically in the ExecaTerminalProcess function within the README File Handler component. The flaw allows remote attackers to inject code by manipulating this function. A public proof-of-concept exploit is av...
EUVD-2026-67231
A weakness has been identified in RooCodeInc Roo-Code up to 3.51.1. Affected by this issue is the function ExecaTerminalProcess of the component README File Handler. Executing a manipulation can lead to code injection. The attack can be executed remotely. The exploit has been made available to th...
POC-IngressNightmare-CVE-2025-1974
POC di IngressNightmare CVE-2025-1974 Sviluppato da: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Le parole sono a buon mercato, basta guardare il codice. I dettagli si trovano su...
CVE-2025-65791
CVE-2025-65791 — Befehlsinjizierung in ZoneMinder Übersicht Eine kritische Befehlsinjizierungs -Schwachstelle besteht in ZoneMinder v1.36.34 aufgrund einer unsachgemäßen Eingabevalidierung in der Komponente web/views/image.php. Nicht bereinigte, benutzerkontrollierte Eingaben werden direkt an die...
CVE-2017-11882
Exploit per CVE-2017-11882 L'exploit CVE-2017-11882 accetta comandi/codice lunghi fino a oltre 17k byte. Per l'esecuzione remota di comandi, questo exploit chiama WinExec con SWHIDE e chiama ExitProcess dopo che WinExec ritorna. Per l'esecuzione remota di codice, questo exploit salta semplicement...
Zygotroller
Zygotroller Rimuovi i proprietari del profilo/Family Link su qualsiasi dispositivo con modalità sviluppatore precedente a giugno 2024 Android 12+ Zygotroller è una prova di concetto in grado di rimuovere un proprietario del profilo e le relative restrizioni sfruttando il bug di iniezione Zygote d...
litellm-sqli-scanner
LiteLLM SQL Injection Scanner CVE-2026-42208 — SQL injection nel LiteLLM Proxy Rileva e convalida CVE-2026-42208: vulnerabilità di SQL injection nel livello del database di LiteLLM Proxy. Solo per test di sicurezza autorizzati. Funzionalità Rilevamento di SQL injection CVE-2026-42208 Fingerprinti...
poc-CVE-2019-9053
PoC CVE-2019-9053 - CMS Made Simple SQL-Injection Didaktischer PoC in Python 3 für CVE-2019-9053, eine Schwachstelle für zeitbasierte Blind-SQL-Injection in CMS Made Simple = 2.2.9. Diese Version wurde für den Einsatz in CTF-/Laborumgebungen modifiziert. Sie enthält vorkonfigurierte Präfixe, um d...
CVE-2025-29927
🕷️ Next.js CVE-2025-29927 🧑🏻💼 Avviso legale Questo progetto è un'applicazione Next.js che è stata intenzionalmente configurata per essere vulnerabile a un Bypass dell'autorizzazione nel Middleware di Next.js CVE-2025-29927. È fornita esclusivamente per scopi legali, educativi e di ricerca...
PoC-CVE-2025-66224
OrangeHRM RCE Exploit - CVE-2025-66224 📋 Descrizione Questa Proof of Concept PoC dimostra una vulnerabilità di Remote Code Execution RCE in OrangeHRM tramite command injection nel parametro di configurazione sendmailpath. L'exploit funziona in questo modo: 1. Inietta un payload dannoso nel databa...
Eclipse-ChatGPT-4o-Jailbreak
🌑 मिलिए Eclipse से 🌑 मिलिए Eclipse —ChatGPT का काल्पनिक "विद्रोही जुड़वाँ", जो अकादमिक बहानेबाज़ी का उपयोग करके नैतिक सुरक्षा-घेरों के चारों ओर moonwalk करता है। 🌑 ⚠️ अस्वीकरण यह प्रोजेक्ट AI व्यवहार का विश्लेषण केवल शैक्षिक उद्देश्यों के लिए करता है। Eclipse प्रॉम्प्ट, मैलवेयर उदाहरण और कोड...
log4j-log4shell-playground
Informazioni Un parco giochi per sperimentare con le mitigazioni della vulnerabilità critica log4j nota anche come Log4Shell CVE-2021-44228. Questo particolare problema risiede nella funzionalità JndiLookup e nella capacità di log4j di interpretare TUTTI gli argomenti di una chiamata di logging. ...
cpanel-sessionscribe
SessionScribe - CVE-2026-41940 Kritischer nicht authentifizierter RCE in cPanel & WHM. Vier HTTP-Anfragen schmieden eine Root-Sitzung mittels CRLF-Injection in das Passwortfeld einer Preauth-Sitzung. Keine Authentifizierung, keine Voraussetzungen, jede unterstützte Stufe betroffen. Offengelegt am...
cve-2024-10914-port
CVE-2024-10914 portato in rust e python perché no cos'è questo cve-2024-10914 è una vulnerabilità scoperta di recente con punteggio critico 9.8 che colpisce alcuni router dlink. poiché questi router hanno raggiunto il loro fine supporto EOL, dlink rifiuta di correggere questa vulnerabilità perché...