HikvisionExploiter

HikvisionExploiter HikvisionExploiter è un toolkit di exploitazione potente e automatizzato che prende di mira endpoint non autenticati sulle telecamere IP Hikvision , in particolare quelle con versione firmware 3.1.3.150324. Esegue: Verifica dell'accesso agli snapshot Recupero e decifratura del...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE WhiteHat School 4ª coorte classe 32 - Sangbeom Woo @taka3636 Sommario La vulnerabilità di server-side template injection SSTI in EJS , ad esempio Hello . Internamente, EJS compila la stringa del template in una funzione JavaScript e la esegue per generare l'HTML...

cve-2022-36804

PoC de RCE no Atlassian Bitbucket - CVE-2022-36804 Este repositório contém um script PoC simples para a vulnerabilidade de execução remota de código no Atlassian Bitbucket. Você pode simplesmente executar este script com os seguintes comandos: root@kitploit: echo 'bitbucket.redacted.com' | python...

strutsy

Strutsy Strutsy - Sfruttamento di massa della vulnerabilità Apache Struts CVE-2017-5638. Include tecniche di iniezione cieca di codice e iniezione di codice basata sul tempo che riducono significativamente i falsi negativi. Altre funzionalità includono l'importazione massiva di URL per scansionar...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Sfruttamento di CVE-2021-44228 Log4Shell in un Ambiente Bancario Obiettivo: Dimostrare lo sfruttamento della vulnerabilità Log4Shell CVE-2021-44228 all'interno di un ambiente applicativo bancario simulato. Ambito: 1: Configurare un'applicazione bancaria vulnerabile utilizzando Apache Log4j...

exploit-CVE-2016-9920

Roundcube 1.0.0 = 1.2.2 Remotecodeausführung Roundcube ist eine weit verbreitete Open-Source-Webmail-Software, die von vielen Organisationen und Unternehmen auf der ganzen Welt genutzt wird. Der Spiegel auf SourceForge beispielsweise zählt allein in den letzten 12 Monaten mehr als 260.000...

EUVD-2026-67328

A SQL injection vulnerability was found in YzmCMS 7.5. The issue occurs in the getarrchildid function within application/admin/controller/category.class.php, where the user-controlled parentid parameter is concatenated directly into a FINDINSET SQL clause without proper sanitization. This allows ...

EUVD-2026-67292

Xiiaozet LK100W is vulnerable to OS command injection through its web-based management interface. An authenticated attacker may be able to execute arbitrary operating system commands with elevated privileges, potentially resulting in unauthorized access to sensitive information or complete device...

EUVD-2026-67313

A security vulnerability has been detected in RooCodeInc Roo-Code up to 3.51.1. This affects the function fetchinstructions of the file maliciousmcpserver.py of the component MCP Integration Trust Model. The manipulation leads to code injection. The attack is possible to be carried out remotely...

eBPF-hid_guard

eBPF-hidguard Siehe unten Warum dies archiviert wurde. Ein Linux-Kernel-Space-Sicherheitsmonitor zur Erkennung und Blockierung von HID-Injektionsangriffen Rubber Ducky, O.MG Cable, ESP32-basierte Tastaturemulatoren mittels eBPF HID-BPF structops. Was dies tut Bösartige HID-Geräte emulieren...

CVE-2024-23346-rust-exploit

Ein Rust-Exploit-Skript für CVE-2024-23346. Wie unten gezeigt, nutzt der POC die Code-Injection-Sicherheitslücke und führt Remote-Shell-Befehle wie in einem Terminal aus. poc.webm Schritte zum Ausführen des Exploits: Direkt mit Cargo ausführen cargo run -- --help cargo run -- --target...

WP_CROP_RCE

Rapporto di analisi di WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE Questo documento affronta le vulnerabilità CVE-2019-8942 e CVE-2019-8943, note come WordPress Image CROP RCE, riscontrate nelle versioni di WordPress precedenti alla 4.9.9 e alla 5.0.1. Numero...

CVE-2025-59213

Exploit di SQL injection non autenticata in Microsoft Configuration Manager ConfigMgr / SCCM 2503 CVE-2025-59213 Questo script sfrutta la vulnerabilità CVE-2025-59213, che consente a un attaccante non autenticato con accesso di rete a un Management Point di eseguire query SQL arbitrarie sul...

CVE-2025-47227_CVE-2025-47228

ScriptCase - تنفيذ أوامر عن بُعد قبل المصادقة سلاسل إعادة تعيين كلمة مرور المسؤول تجاوز المصادقة، CVE-2025-47227 وحقن الأوامر تنفيذ أوامر عن بُعد بعد المصادقة، CVE-2025-47228 يتم تحقيق تنفيذ الأوامر عن بُعد قبل المصادقة من خلال ربط ثغرتين: الأولى هي القدرة على إعادة تعيين كلمة مرور مسؤول وحدة...

CVE-2024-45409

Exploit de bypass de autenticação Ruby-SAML / GitLab CVE-2024-45409 Este script explora a CVE-2024-45409, que permite que um atacante não autenticado, com acesso a qualquer documento SAML assinado emitido pelo IDP, forje uma Resposta/Asserção SAML e obtenha acesso como qualquer usuário no GitLab...

codeql-workshop

Schwachstellen mit CodeQL finden Original-Workshop von Sylwia Budzynska Voraussetzungen • Ressourcen • Workshop Für wen ist das gedacht : Sicherheitsingenieure, Sicherheitsforscher, Entwickler. Was Sie lernen werden : Lernen Sie, wie Sie CodeQL zur Code-Erkundung und zum Auffinden von...

GoDefender

🛡️ GoDefender 🛡️ Un potente toolkit di sicurezza basato su Go, progettato per rilevare e difendere da attacchi di debug, virtualizzazione e DLL injection. GoDefender fornisce meccanismi di protezione completi per rendere il reverse engineering e l'analisi significativamente più difficili. ⚠️ SOLO...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF Hardware-Version 2.0 und Software-Version 2.0.0.16 Cross-Site-Scripting XSS-Schwachstelle Beschreibung Cross-Site-Scripting XSS auf der Konfigurationsseite in SKYWORTH GN542VF Hardware-Version 2.0 und Software-Version 2.0.0.16 ermöglicht es einem authentifizierten...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ Disclaimer: questo è un PoC ipotetico solo per scopi didattici. Segmentare le reti NetScaler. CVE-2025-7775 non esiste. Utilizzare solo in un laboratorio isolato. Panoramica Exploit simulato per una RCE non autenticata e ipotetica in Citrix...