CVE-2025-30144

Summary La libreria fast-jwt non valida correttamente il claim iss in base alla RFC https://datatracker.ietf.org/doc/html/rfc7519page-9. Details La validazione del claim iss issuer all'interno della libreria fast-jwt consente un array di stringhe come valore iss valido. Questa lacuna progettuale...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence: Esecuzione di codice in remoto Panoramica CVE-2023-22527 è una vulnerabilità critica di esecuzione di codice in remoto in Atlassian Confluence Data Center e Server. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario sul...

cve-2025-58360

GeoServer: CVE-2025-58360 Dichiarazione di non responsabilità Il codice e le informazioni contenuti in questo repository sono esclusivamente a scopo educativo e di ricerca. Il proprietario del repository non si assume alcuna responsabilità per qualsiasi cosa tu faccia con il codice e/o le...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF Box — VM di sfruttamento multi-stadio 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II Panoramica RootQuest è una macchina virtuale CTF appositamente progettata che contiene un percorso di attacco sequenziale in 10 fasi , che copre 5...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi non autenticata e bypass del login CVE-2024-25227 Data: 23/02/2024 Testato su ABO.CMS 5.8 Fornitore: ABO.CMS URL del fornitore:https://abocms.ru ABO.CMS 5.8 è vulnerabile a SQL Injection tramite il parametro tblogin, pagina di login admin. Il componente...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Exploit CVE-2024-25227 ist eine ABO.CMS 5.8 SQLi-Schwachstelle, die im Parameter "tblogin" gefunden wurde. PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5....

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker Exploit de Injeção SQL Uma ferramenta de avaliação de segurança que demonstra uma vulnerabilidade de injeção SQL no recurso puncher da versão 1.20.0 do Anuko Time Tracker. Esta ferramenta ajuda a fazer dump de todo o banco de dados ttusers e revela cada entrada...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 È stata trovata una vulnerabilità, classificata come critica, in SourceCodester Food Ordering Management System 1.0. È interessata una funzione sconosciuta del componente Registration. La manipolazione dell'argomento username porta a un'iniezion...

crlf-powered-desync-scanner

Scanner di Desync Basato su CRLF Questa è l'estensione Burp che abbiamo utilizzato per rilevare tutti i casi della nostra ricerca CRLF-Powered Desync Attacks: Beheading HTTP Streams. È uno scanner pensato principalmente per la ricerca, costruito usando BulkScan, simile a HTTP Request Smuggler e...

CVE-2019-11043

PoC CVE-2019-11043 Uma versão em Python do exploit CVE-2019-11043 https://github.com/neex/phuip-fpizdam Este PoC ainda é um rascunho; use o exploit escrito por @neex Análise da vulnerabilidade: https://paper.seebug.org/1064/ Configuração do PoC Basta executar o docker compose para subir o nginx e...

CVE-2025-32375

Configurazione per la versione vulnerabile. Avvia il container vulnerabile: root@kitploit: docker compose up Crea un listener es. ncat: root@kitploit: ncat -klnv 1337 Esegui l'exploit: root@kitploit: python3 exploit.py Dovresti ricevere una richiesta HTTP nella finestra di ncat con il contenuto d...

viber-desktop-html-injection

Viber Desktop — HTML Injection CVE-2025-55996 CVE: CVE-2025-55996 Discoverer: Thaw Khant Cycbake Product: Viber Desktop Affected: Viber Desktop 25.6.0 e possibilmente versioni precedenti Riepilogo Il gestore dei deep-link di Viber Desktop viber://forward?text= può renderizzare HTML non sanitizzat...

CVE-2024-50603

CVE-2024-50603: Aviatrix Controller – Nicht authentifizierte Befehlseinschleusung CVEHunter-Tool zur Erkennung und Ausnutzung von Schwachstellen für CVE-2024-50603 mit asynchroner Leistung. Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip...

Internet-Security-Project

Internet-Security-Project Here you can find my relation about the project I made for the Internet Security course. The relation is in Italian. Because I written it in Latex, you can also find the Latex source files. The project talks about Maltego vulnerability CVE-2020-24656, which allows an...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL-Injection ⚠️ RECHTLICHER & ETHISCHER HINWEIS Dieses Toolkit wird streng zu Bildungs‑, Schulungs‑ und autorisierten Sicherheitstestzwecken bereitgestellt. Die unbefugte Nutzung gegen ein System ohne ausdrückliche schriftliche Genehmigung ist illegal und...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit di Bypass dell'Autenticazione cPanel/WHM Edizione cPanel & WHM - Iniezione CRLF per Bypass dell'Autenticazione e Hijacking Completo della Sessione 📌 Panoramica Questo exploit sfrutta CVE-2026-41940 , una vulnerabilità critica di bypass dell'autenticazione in cPanel/WHM...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - Exploit di Bypass dell'Autenticazione per GNU inetutils-telnetd Edizione GNU inetutils-telnetd - Iniezione CRLF per Bypass dell'Autenticazione e Root Shell Immediata 📌 Panoramica Questo exploit sfrutta CVE-2026-24061 , una vulnerabilità critica di bypass dell'autenticazione...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit di SQL injection per Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit di SQL injection blind time‑based, multi‑thread e completo per CVE‑2026‑14762. Prende di mira l'endpoint /admin/rooms.php dell'applicazione Code‑Projects Hotel & Tourism Reservation...

CVE-2021-26084

CVE-2021-26084 Prova di concetto per CVE-2021-26084. Iniezione OGNL Webwork di Confluence Server RCE pre-autenticazione Disclaimer Questo è solo a scopo educativo. Non sono responsabile delle tue azioni. Usalo a tua discrezione. Limitazioni dei comandi A causa del payload, non è possibile passare...

Injectus

Injectus Semplice strumento Python che scorre una lista di URL provando payload CRLF e open redirect. root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀ ▀▀▀...