CVE-2023-30258-magnus-billing-v7-exploit

Exploit di Magnus Billing System v7 Questo script Python automatizza lo sfruttamento di una vulnerabilità di iniezione di comandi in Magnus Billing System v7, in particolare nello script icepay.php situato in /mbilling/lib/icepay/icepay.php. L'exploit sfrutta il parametro democ per eseguire coman...

CVE-2017-1000117

CVE-2017-1000117 Questo modulo può essere utilizzato per verificare se sei vulnerabile a CVE-2017-1000117 root@kitploit: git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 Output se sei vulnerabile: root@kitploit: $ git clone...

cmsms-sqli

CMS Made Simple = 2.2.9 SQL Injection CVE-2019-9053 - Python3 Exploit Reiner Python3-Port des ursprünglichen Exploit-DB 46635 von Daniele Scanu. Zeitbasierte blinde SQLi zum Auslesen von Admin-Anmeldedaten aus verwundbaren CMS Made Simple-Installationen. 🎯 Funktionen: ✅ Keine externen...

poc-nextjs-CVE-2025-29927

Scanner für Next.js Middleware Subrequest Schwachstelle Ein robustes Proof-of-Concept-Tool PoC zur Erkennung der Next.js Middleware-Schwachstelle CVE-2025-29927. Übersicht Dieses Tool testet eine kritische Schwachstelle in Next.js-Anwendungen, bei der der Header x-middleware-subrequest verwendet...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 Utilizzo: python3 cve-2024-29895.py -u https://target.com/ -c id Interessa le versioni di Cacti 1.3.X in build DEV dove cmdrealtime.php è presente e POLLERID è abilitato. L'iniezione di comandi è possibile tramite questo endpoint, effettuando una richiesta GET con il...

CVE-2025-30144

Summary La libreria fast-jwt non valida correttamente il claim iss in base alla RFC https://datatracker.ietf.org/doc/html/rfc7519page-9. Details La validazione del claim iss issuer all'interno della libreria fast-jwt consente un array di stringhe come valore iss valido. Questa lacuna progettuale...

cve-2025-58360

GeoServer: CVE-2025-58360 Dichiarazione di non responsabilità Il codice e le informazioni contenuti in questo repository sono esclusivamente a scopo educativo e di ricerca. Il proprietario del repository non si assume alcuna responsabilità per qualsiasi cosa tu faccia con il codice e/o le...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF Box — VM di sfruttamento multi-stadio 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II Panoramica RootQuest è una macchina virtuale CTF appositamente progettata che contiene un percorso di attacco sequenziale in 10 fasi , che copre 5...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi non autenticata e bypass del login CVE-2024-25227 Data: 23/02/2024 Testato su ABO.CMS 5.8 Fornitore: ABO.CMS URL del fornitore:https://abocms.ru ABO.CMS 5.8 è vulnerabile a SQL Injection tramite il parametro tblogin, pagina di login admin. Il componente...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Exploit CVE-2024-25227 ist eine ABO.CMS 5.8 SQLi-Schwachstelle, die im Parameter "tblogin" gefunden wurde. PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5....

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker Exploit de Injeção SQL Uma ferramenta de avaliação de segurança que demonstra uma vulnerabilidade de injeção SQL no recurso puncher da versão 1.20.0 do Anuko Time Tracker. Esta ferramenta ajuda a fazer dump de todo o banco de dados ttusers e revela cada entrada...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 È stata trovata una vulnerabilità, classificata come critica, in SourceCodester Food Ordering Management System 1.0. È interessata una funzione sconosciuta del componente Registration. La manipolazione dell'argomento username porta a un'iniezion...

crlf-powered-desync-scanner

Scanner di Desync Basato su CRLF Questa è l'estensione Burp che abbiamo utilizzato per rilevare tutti i casi della nostra ricerca CRLF-Powered Desync Attacks: Beheading HTTP Streams. È uno scanner pensato principalmente per la ricerca, costruito usando BulkScan, simile a HTTP Request Smuggler e...

CVE-2019-11043

PoC CVE-2019-11043 Uma versão em Python do exploit CVE-2019-11043 https://github.com/neex/phuip-fpizdam Este PoC ainda é um rascunho; use o exploit escrito por @neex Análise da vulnerabilidade: https://paper.seebug.org/1064/ Configuração do PoC Basta executar o docker compose para subir o nginx e...

CVE-2025-32375

Configurazione per la versione vulnerabile. Avvia il container vulnerabile: root@kitploit: docker compose up Crea un listener es. ncat: root@kitploit: ncat -klnv 1337 Esegui l'exploit: root@kitploit: python3 exploit.py Dovresti ricevere una richiesta HTTP nella finestra di ncat con il contenuto d...

viber-desktop-html-injection

Viber Desktop — HTML Injection CVE-2025-55996 CVE: CVE-2025-55996 Discoverer: Thaw Khant Cycbake Product: Viber Desktop Affected: Viber Desktop 25.6.0 e possibilmente versioni precedenti Riepilogo Il gestore dei deep-link di Viber Desktop viber://forward?text= può renderizzare HTML non sanitizzat...

CVE-2024-50603

CVE-2024-50603: Aviatrix Controller – Nicht authentifizierte Befehlseinschleusung CVEHunter-Tool zur Erkennung und Ausnutzung von Schwachstellen für CVE-2024-50603 mit asynchroner Leistung. Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip...

Internet-Security-Project

Internet-Security-Project Here you can find my relation about the project I made for the Internet Security course. The relation is in Italian. Because I written it in Latex, you can also find the Latex source files. The project talks about Maltego vulnerability CVE-2020-24656, which allows an...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL-Injection ⚠️ RECHTLICHER & ETHISCHER HINWEIS Dieses Toolkit wird streng zu Bildungs‑, Schulungs‑ und autorisierten Sicherheitstestzwecken bereitgestellt. Die unbefugte Nutzung gegen ein System ohne ausdrückliche schriftliche Genehmigung ist illegal und...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit di Bypass dell'Autenticazione cPanel/WHM Edizione cPanel & WHM - Iniezione CRLF per Bypass dell'Autenticazione e Hijacking Completo della Sessione 📌 Panoramica Questo exploit sfrutta CVE-2026-41940 , una vulnerabilità critica di bypass dell'autenticazione in cPanel/WHM...