Cappriciosec-University

📚 Cappriciosec University – Indiens erste Hacker-E-Learning-Plattform Cappriciosec University ist Indiens erste E-Learning-Plattform für Hacker, Cybersecurity-Einsteiger und Bug-Bounty-Jäger. Wir konzentrieren uns auf ethisches Hacking, Penetrationstests, IoT-Hacking, Cybercrime-Ermittlungen und...

libunwind_CVE-2015-3239_AfterPatch

-- mode: Outline - - Questa è la versione 1.0 della libreria unwind. Questa libreria supporta diverse combinazioni architettura/sistema operativo: Linux/x86-64: Funziona bene. Linux/x86: Funziona bene. Linux/ARM: Funziona bene. Linux/IA-64: Completamente testato e supportato. Linux/PARISC:...

CVE-2020-13654

CVE-2020-13654 - XWiki Platform Entdeckt und gemeldet von: Astaruf Vollständiger Bericht: https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ NVD-Eintrag: https://nvd.nist.gov/vuln/detail/CVE-2020-13654 Schwachstelle XWiki Platform vor Version 12.8 wendet keine HTML-Kodierung auf...

platform_frameworks_base_CVE-2023-21288

Questo repository non contiene un README...

SiteCore-RCE-Detection

SiteCore-RCE-Erkennung Zur Erkennung von sitecore RCE - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237 Verlässt sich auf die sitecore-Versionserkennung und die Antwort, wenn eine Anfrage an die anfällige Report.ashx mittels GET und POST gestellt wird. Das Skript nimmt...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat / powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

CVE-2018-1000861

CVE-2018-1000861 Einfaches Skript zur Ausnutzung von CVE-2018-1000861, geschrieben in Python 3 Verwendung: root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses è una libreria che simula e convalida l'esecuzione di tecniche di attacco. È composta da un modulo PowerShell per l'esecuzione di tecniche di attacco su Windows e da un pacchetto Python per l'esecuzione su macOS e Linux. I dettagli di una tecnica possono...

wwwolf-php-webshell

wwwolf's PHP web shell Ho incontrato spesso problemi usando altre web shell: Usano funzionalità sintattiche recenti di PHP non compatibili con la vecchia versione di PHP in esecuzione su alcuni target. Fanno supposizioni errate sull'URL remoto, rompendo l'iniezione di codice PHP o i parametri GET...

AI-Vulnerabilities-Playground

AIVP Playground für KI-Schwachstellen AIVP ist eine praxisnahe Plattform für KI-Sicherheits-Labs, die 4 Phasen und über 50 Labs umfasst derzeit über 50 Szenarien in der Codebasis. Sie kombiniert Ollama + Llama 3.1 , ein FastAPI -Backend und ein React/Vite -Frontend, damit Praktiker offensive und...

CVE-2025-24893

Exploit für CVE-2025-24893 CVE-2025-24893 ist eine kritische, nicht authentifizierte Remote-Code-Ausführung RCE -Schwachstelle, die die XWiki Platform betrifft. Diese Schwachstelle ermöglicht es jedem Gastbenutzer, beliebigen Groovy-Code einzuschleusen und auszuführen – ohne Authentifizierung –...

CVE-2025-24893-EXP

CVE-2025-24893-EXP Versioni Affette xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform Exploit usage: python CVE-2025-24893.py -u -c...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass Theme Import Remote Code Execution 📌 Zusammenfassung der Schwachstelle Open eClass auch bekannt als GUnet eClass, ein weit verbreitetes Open-Source-Learning-Management-System LMS, enthält eine kritische Schwachstelle für uneingeschränkten Dateiupload in seiner...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - Importazione XAR non autenticata tramite REST/wikis/wikiName Descrizione L'endpoint dell'API REST POST /wikis/wikiName in XWiki Platform esegue un'importazione XAR XWiki Archive senza effettuare alcun controllo di autenticazione o autorizzazione. Un attaccante non...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons sono librerie tecniche comuni a diversi altri progetti XWiki di primo livello. Queste librerie possono essere utilizzate da progetti esterni all'ecosistema XWiki, sono generiche e non legate al dominio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fanno parte...

PwnzzAI

🍕 Benvenuti al PwnzzAI/pəʊnzɑː/ Shop – Il Negozio di Pizze Vulnerabile! 💻 Al PwnzzAI Shop, ogni fetta serve una porzione di istruzione olistica sulla sicurezza dell'IA. Questa piattaforma di apprendimento pratica prepara i professionisti a comprendere la protezione delle tecnologie IA in senso...

XWiki-Platform-RCE-CVE-2025-24893

XWiki Platform – Nicht authentifizierter RCE-Exploit Übersicht Dieses Skript ist eine überarbeitete Bash-Implementierung eines Exploits, der auf von CVE-2025-24893 betroffene XWiki-Plattform-Versionen abzielt. Es nutzt eine kritische, nicht authentifizierte Schwachstelle zur Remote-Codeausführung...

payara__Payara_CVE-2022-37422_5-2022-2

Payara Platform Community Edition Crea. Innova. Eleva. Payara Platform Community Edition offre runtime server open source per progetti di sviluppo e applicazioni Jakarta EE e MicroProfile containerizzate. Payara Server Community è una piattaforma middleware open source, innovativa e cloud-native...

REC2

:shipit: Informazione: REC2 è un vecchio progetto personale inizio 2023 su cui non ho continuato lo sviluppo. Fa parte di una lista di progetti che mi hanno aiutato a imparare Rust. Il codice è probabilmente considerato obsoleto e non nella sua forma migliore. Forse riprenderò da dove ho lasciato...

ESXi_ransomware_bitcoinWallets

Contesto https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Esempio di ransomnote: Vittime finora Portafogli utilizzati finora1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...