AVIator

AviAtor Portato a NETCore 5 con un'interfaccia utente aggiornata AV|Ator Informazioni ://nome AV : Antivirus Ator : È un spadaccino, alchimista, scienziato, mago, studioso e ingegnere, con la capacità di produrre talvolta oggetti dal nulla https://en.wikipedia.org/wiki/Ator Informazioni ://scopo...

CVE-2024-51030

CVE-2024-51030 Descrizione Una vulnerabilità di SQL injection in manageclient.php e viewcab.php di Sourcecodester Cab Management System 1.0 consente a un attaccante remoto di eseguire comandi SQL arbitrari tramite il parametro id, portando ad accessi non autorizzati e potenziale compromissione di...

CVE-2024-48427

CVE-2024-48427 Descrizione Una vulnerabilità di SQL injection in Sourcecodesters Packers and Movers Management System v1.0 consente a utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro id in /mpms/admin/?page=services/manageservice&id Tipo di vulnerabilità SQL...

CVE-2022-0739

CVE-2022-0739 Meine Version des CVE-2022-0739 BookingPress-Exploits, basierend auf dem POC von destr4ct - nur hübscher. Beispiel Beispielnutzung gegen die MetaTwo-Maschine von HackTheBox, die ein WordPress mit einem verwundbaren BookingPress-Plugin Version 1.0.10 hostet. root@kitploit: python...

CVE-2021-29447

CVE-2021-29447 POC zum Ausnutzen von WordPress 5.6-5.7 PHP 8+ Authenticated XXE Injection. Mehr über diese CVE hier Beispiel Beispielverwendung gegen die HackTheBox-Maschine MetaTwo, die eine WordPress-Website mit einer für XXE-Injection anfälligen Medienbibliothek hostet. root@kitploit: python...

poc-graphql

Indice dei contenuti Indice dei contenuti Ricerca su GraphQL Obiettivo Laboratori Distribuzione su Docker Vulnerabilità di sicurezza Autorizzazione Problema Raccomandazione Iniezione Problema Raccomandazione Esaurimento delle risorse Problema Raccomandazione Esposizione di dati privati Problema...

CVE-2025-3248

POC – Entfernter und nicht authentifizierter Angreifer kann manipulierte HTTP-Anfragen senden, um beliebigen Code auszuführen – CVE-2025-3248 Übersicht Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt /api/v1/validate/code. Ein entfernter und nicht authentifizierter...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilità di iniezione di comandi nel parametro name per D-Link NAS Panoramica È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata classificata come critica. La funzione interessata da questa vulnerabilità è...

CVE-2023-32571-POC

Dynamic-Linq-Injection zu RCE - CVE-2023-32571 Über Dynamic-Linq-Injection zu RCE CVE-2023-32571 Vor Kurzem entdeckten Mitglieder der NCC Group eine Schwachstelle in Dynamic Linq, die es Angreifern ermöglicht, C-Funktionen über eine Linq-Injection aufzurufen und so RCE zu erlangen. Trotz des...

dvenom

🐍 Double Venom DVenom Double Venom DVenom è uno strumento che aiuta i red teamers a bypassare gli AV fornendo un wrapper di crittografia e un loader per il tuo shellcode. 🚀 Funzionalità 🛡️ In grado di bypassare alcuni antivirus AV noti. 🔒 Offre molteplici metodi di crittografia tra cui RC4, AES256...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Autore: verifysecurity Almeno la versione Webapp 1.6-46049 fino alla 2.0.1.47791 è affetta. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Alcune note di debug ed exploit non blind Exploit Usa Burp Suite, è sufficiente modificare ls / -al nella richiesta; nota che le doppie virgolette vengono sostituite con virgolette singole. root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Visita il blog personale per i dettagli https://pizz33.github.io/ Un ambiente di test per l'iniezione di espressioni SpEL in Spring Cloud Function Versione java11, avvia con java -jar demo-0.0.1-SNAPSHOT.jar Dopo la configurazione, accedi alla porta 127.0.0.1:8080...

ShimMe

ShimMe Strumenti dall'intervento al DEFCON 32 "SHIM me what you got - Manipulating Shim and Office for Code Injection" Office Injector - Richiama un metodo RPC nel servizio OfficeClickToRun che inietta una DLL in un processo sospeso in esecuzione come NT AUTHORITY\SYSTEM avviato dal servizio Task...

CVE-2021-37787

CVE-2021-37787: Iniezione SQL in ABOCMS tramite modulo TinyMCE Dettagli della vulnerabilità CVE ID : CVE-2021-37787 Prodotto : ABOCMS Versioni interessate : 5.8.x, ≤5.9.3 Tipo di vulnerabilità : Iniezione SQL Punteggio CVSS : 9.8 Descrizione Una vulnerabilità critica di iniezione SQL è presente i...

CVE-2024-23692

Rejetto HTTP File Server HFS - Riproduzione della vulnerabilità RCE non autenticata CVE-2024-23692 Introduzione Rejetto HTTP File Server HFS è un server HTTP leggero per la condivisione e il trasferimento di file. La vulnerabilità CVE-2024-23692 è una vulnerabilità di injection di template che...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852: Iniezione CSV in Instant Developer Foundation 25.0.9600 – Prova di concetto PoC 📌 Panoramica Questo repository contiene una prova di concetto PoC per una vulnerabilità di iniezione CSV Formula Injection CVE-2025-60852 che interessa le applicazioni realizzate con il framework Insta...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — Scrittura Arbitraria di File + Iniezione XML → Esecuzione Remota di Codice Indice Panoramica Dettagli della vulnerabilità Catena di attacco Requisiti Installazione Configurazione Utilizzo Come funziona Codice vulnerabile Checklist pre-sfruttamento...

CVE-2022-39073

CVE-2022-39073 Dettagli del firmware: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Prerequisiti requests pip install requests Iniezione di comandi La vulnerabilità è un'iniezione di comandi condivisa tra il binario ztenetlinkdetect e il gestore...

CVE-2022-39066

CVE-2022-39066 Firmware-Details: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Voraussetzungen requests pip install requests SQL-Injection Die Schwachstelle ist eine SQL-Injection im Handler PHONEBLOCKADD im Webserver-Binary goahead. Mögliche...