HugeDirtyCowPOC

„Huge Dirty Cow“ POC Ein POC für die Huge-Dirty-Cow-Sicherheitslücke CVE-2017-1000405. Vollständige Details findest du hier. Stelle vor dem Ausführen sicher, dass transparent huge pages auf „always“ gesetzt sind: root@kitploit: echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

testenv

Ambiente di test per SQL injection Una raccolta di pagine web vulnerabili a difetti di SQL injection e altro: conf/ - file di configurazione del sistema operativo utilizzati da deployment.sh. dbs/ - database autonomi per alcuni sistemi di gestione di database ad es. Microsoft Access. libs/ -...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

Squid Proxy - HTTP Authentication Credentials Disclosure

Squid versions prior to 7.2 fail to redact HTTP authentication credentials in error page responses. The Authorization header value is embedded in plain text inside the mailto: diagnostic block when Squid generates an error page e.g. ERRDNSFAIL. id: CVE-2025-62168 info: name: Squid Proxy - HTTP...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Vulnerabilità di Cross Site Scripting Riflessa Esiste una vulnerabilità di Cross Site Scripting riflessa in più pagine della versione 3.0.2 dell'applicazione Hotel Druid che consente l'esecuzione arbitraria di comandi JavaScript...

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS Questo repository rivela una vulnerabilità di sicurezza scoperta in Motivian Content Management System v.41.0.0. CVE-2025-29094: Multiple Stored Cross-Site Scripting XSS Questa vulnerabilità è stata segnalata al venditore in conformità con l...

EvilRip

Cve-2020-5029-finder È un piccolo script per individuare i sottodomini/IP vulnerabili a CVE-2020-5902 scritto in bash. Versioni interessate Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di Traffic Management TMUI,...

CVE-2026-2699

CVE-2026-2699 — تجاوز المصادقة في Progress ShareFile Storage Zones Controller تجاوز مصادقة حرج CVSS 9.8 في Progress ShareFile Storage Zones Controller SZC المُدار من قبل العميل ≤ 5.12.3. 📋 نظرة عامة CVE-2026-2699 هو ثغرة تجاوز مصادقة شديدة الخطورة تؤثر على الواجهة الإلكترونية لـ Progress ShareFil...

sakthivel10q.github.io

Questo repository non contiene un README...

CVE-2021-38603

CVE-2021-38603 Eine gespeicherte Cross-Site-Scripting-Sicherheitslücke ist auf der Profilbearbeitungsseite im Information: -Feld für jeden Benutzer vorhanden. http:///core/admin/profil.php Angreifbare Felder: Information: Nach dem Einfügen kann XSS ausgelöst werden, indem eine beliebige Seite/ein...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Vulnerabilità di Cross Site Scripting XSS persistente Stored e riflesso Reflected sono presenti in diverse pagine dell'applicazione Arox School ERP Pro, inclusa la pagina di login, e consentono l'esecuzione arbitraria di comandi JavaScript. L'applicazione presenta molti...

CVE-2024-4367_test

Questo progetto serve per testare CVE-2024-4367, indirizzo di accesso POC: https://j1nksc.github.io/CVE-2024-4367test/poc.pdf...

CVE-2022-32988

CVE-2022-32988 Prodotti interessati Non abbiamo ancora testato modelli Asus diversi da quelli elencati. Tuttavia sospettiamo che possa funzionare anche su altri modelli con la stessa versione del firmware. root@kitploit: DSL-N14UB1 V.1.1.2.3805 Panoramica Nel router Asus DSL-N14U-B1 1.1.2.3805 è...

CVE-2021-29440

CVE-2021-29440 Elaborazione Twig non sicura delle pagine statiche che porta a RCE in Grav CMS 1.7.10 Grav è una piattaforma web basata su file. L'elaborazione Twig delle pagine statiche può essere abilitata nel front matter da qualsiasi utente amministrativo autorizzato a creare o modificare...

CVE-2020-5902

CVE-2020-5902 codice exploit per F5-Big-IP CVE-2020-5902 Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di Traffic Management TMUI, nota anche come utility di Configurazione, presenta una vulnerabilità di...

www-community

OWASP Community Pages OWASP Community Pages ist ein Repository für Community-Beiträge zu sicherheitsbezogenen Inhalten. Die hier enthaltenen Dokumente bilden die Website unter https://owasp.org/www-community/. Mitwirken Wir freuen uns über Beiträge für neue Inhalte und Aktualisierungen bestehende...