cmsms-sqli

CMS Made Simple = 2.2.9 SQL Injection CVE-2019-9053 - Python3 Exploit Reiner Python3-Port des ursprünglichen Exploit-DB 46635 von Daniele Scanu. Zeitbasierte blinde SQLi zum Auslesen von Admin-Anmeldedaten aus verwundbaren CMS Made Simple-Installationen. 🎯 Funktionen: ✅ Keine externen...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Proof-of-Concept Go Version Übersicht Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2021-25646, eine kritische Remote-Code-Ausführungssicherheitslücke in Apache Druid. Der Exploit ist in Go geschrieben und ermöglicht interaktive Befehlseinschleusung über das...

poc-nextjs-CVE-2025-29927

Scanner für Next.js Middleware Subrequest Schwachstelle Ein robustes Proof-of-Concept-Tool PoC zur Erkennung der Next.js Middleware-Schwachstelle CVE-2025-29927. Übersicht Dieses Tool testet eine kritische Schwachstelle in Next.js-Anwendungen, bei der der Header x-middleware-subrequest verwendet...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 Utilizzo: python3 cve-2024-29895.py -u https://target.com/ -c id Interessa le versioni di Cacti 1.3.X in build DEV dove cmdrealtime.php è presente e POLLERID è abilitato. L'iniezione di comandi è possibile tramite questo endpoint, effettuando una richiesta GET con il...

CVE-2025-30144

Summary La libreria fast-jwt non valida correttamente il claim iss in base alla RFC https://datatracker.ietf.org/doc/html/rfc7519page-9. Details La validazione del claim iss issuer all'interno della libreria fast-jwt consente un array di stringhe come valore iss valido. Questa lacuna progettuale...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence: Esecuzione di codice in remoto Panoramica CVE-2023-22527 è una vulnerabilità critica di esecuzione di codice in remoto in Atlassian Confluence Data Center e Server. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario sul...

cve-2025-58360

GeoServer: CVE-2025-58360 Dichiarazione di non responsabilità Il codice e le informazioni contenuti in questo repository sono esclusivamente a scopo educativo e di ricerca. Il proprietario del repository non si assume alcuna responsabilità per qualsiasi cosa tu faccia con il codice e/o le...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF Box — VM di sfruttamento multi-stadio 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II Panoramica RootQuest è una macchina virtuale CTF appositamente progettata che contiene un percorso di attacco sequenziale in 10 fasi , che copre 5...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi non autenticata e bypass del login CVE-2024-25227 Data: 23/02/2024 Testato su ABO.CMS 5.8 Fornitore: ABO.CMS URL del fornitore:https://abocms.ru ABO.CMS 5.8 è vulnerabile a SQL Injection tramite il parametro tblogin, pagina di login admin. Il componente...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Exploit CVE-2024-25227 ist eine ABO.CMS 5.8 SQLi-Schwachstelle, die im Parameter "tblogin" gefunden wurde. PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5....

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker Exploit de Injeção SQL Uma ferramenta de avaliação de segurança que demonstra uma vulnerabilidade de injeção SQL no recurso puncher da versão 1.20.0 do Anuko Time Tracker. Esta ferramenta ajuda a fazer dump de todo o banco de dados ttusers e revela cada entrada...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 Passo 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Passo 2: $ cd Exihibitor-RCE/ Passo 3 opzionale: Potrebbe essere necessario modificare il payload json dei dati nello script. Per farlo, cattura semplicemente la richiesta...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 È stata trovata una vulnerabilità, classificata come critica, in SourceCodester Food Ordering Management System 1.0. È interessata una funzione sconosciuta del componente Registration. La manipolazione dell'argomento username porta a un'iniezion...

crlf-powered-desync-scanner

Scanner di Desync Basato su CRLF Questa è l'estensione Burp che abbiamo utilizzato per rilevare tutti i casi della nostra ricerca CRLF-Powered Desync Attacks: Beheading HTTP Streams. È uno scanner pensato principalmente per la ricerca, costruito usando BulkScan, simile a HTTP Request Smuggler e...

CVE-2019-11043

PoC CVE-2019-11043 Uma versão em Python do exploit CVE-2019-11043 https://github.com/neex/phuip-fpizdam Este PoC ainda é um rascunho; use o exploit escrito por @neex Análise da vulnerabilidade: https://paper.seebug.org/1064/ Configuração do PoC Basta executar o docker compose para subir o nginx e...

CVE-2025-32375

Configurazione per la versione vulnerabile. Avvia il container vulnerabile: root@kitploit: docker compose up Crea un listener es. ncat: root@kitploit: ncat -klnv 1337 Esegui l'exploit: root@kitploit: python3 exploit.py Dovresti ricevere una richiesta HTTP nella finestra di ncat con il contenuto d...

viber-desktop-html-injection

Viber Desktop — HTML Injection CVE-2025-55996 CVE: CVE-2025-55996 Discoverer: Thaw Khant Cycbake Product: Viber Desktop Affected: Viber Desktop 25.6.0 e possibilmente versioni precedenti Riepilogo Il gestore dei deep-link di Viber Desktop viber://forward?text= può renderizzare HTML non sanitizzat...

CVE-2024-50603

CVE-2024-50603: Aviatrix Controller – Nicht authentifizierte Befehlseinschleusung CVEHunter-Tool zur Erkennung und Ausnutzung von Schwachstellen für CVE-2024-50603 mit asynchroner Leistung. Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Costruisci l'ambiente struts-2.3.31 CVE-2017-5638. È possibile effettuare richieste https. ambiente Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Avvio del server Useremo l'immagine docker tomcat:7.0-jre8. Decomprimi struts-2.3.31.zip in una directory a tua scelta. cd...

Internet-Security-Project

Internet-Security-Project Here you can find my relation about the project I made for the Internet Security course. The relation is in Italian. Because I written it in Latex, you can also find the Latex source files. The project talks about Maltego vulnerability CVE-2020-24656, which allows an...