CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC di DNN Insufficient Access Control - Image Upload permette la sovrascrittura dei contenuti del sito Sono un uomo semplice, vedo cvss:10/10 e ci vado xD Ho visto questa nuova CVE CVE-2025-64095 DNN Insufficient Access Control - Image...

CVE-2026-40022

Bypass dell'autenticazione in camel-platform-http-main su context path non-root CVE-2026-40022 Questo progetto dimostra un bypass dell'autenticazione nel componente camel-platform-http-main di Apache Camel il server HTTP / di gestione integrato del runtime main di Camel, tracciato come...

PETriage

PETriage Un veloce strumento di analisi superficiale di PE Portable Executable multipiattaforma per il triage di malware, scritto in Rust. Progettato per analisti che necessitano di triage PE pratico su Linux, macOS e Windows senza dipendere da un flusso di lavoro solo Windows. In precedenza read...

CVE-2022-24990-POC

CVE-2022-24990-POC È solo un PoC, non un exploit. Sui sistemi Windows usa cve-2022-24990.exe Sui sistemi Linux usa cve-2022-24990 L'uso è molto semplice -u Scansione di un singolo target -f Scansione di massa -t Numero di thread, default 20...

Eris

Eris Eris ist eine Desktop-PGP-Workstation, geschrieben in Go mit Fyne. Sie speichert Schlüssel in einem verschlüsselten Tre...

CVE-2018-19276

CVE-2018-19276 OpenMRS Unsicheres Objekt-Deserialisierungs-RCE Von https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 Unsichere Objekt-Deserialisierung ermöglicht beliebige Codeausführung ohne Anmeldung. IP-Einschränkungen des Webservices-Moduls verhindern diese...

Sourcetrail

Sourcetrail Nota importante: Questo progetto è stato archiviato dagli autori e manutentori originali di Sourcetrail alla fine del 2021. Se vuoi saperne di più su questa decisione, leggi di più sul nostro blog. Sourcetrail è un esploratore di codice sorgente multipiattaforma gratuito e open-source...

wvctf

WebVulnCTF WVCTF o WebVulnCTF è una piattaforma web gamificata che promuove la formazione nel pentesting e nella sicurezza dello sviluppo di applicazioni web in modo divertente. Attraverso un sistema di ricompense, l'utente deve cercare una serie di flag nell'applicazione vulnerabile, che...

ShellcodeCompiler

Compilador de Shellcode O Compilador de Shellcode é um programa que compila código no estilo C/C++ em um shellcode pequeno, independente de posição e livre de NULL para Windows x86 e x64 e Linux x86 e x64. É possível chamar qualquer função da API do Windows ou syscall do Linux de forma amigável. ...

MailAccess

root@kitploit: ███╗ ███╗ █████╗ ██╗██╗ █████╗ ██████╗ ██████╗███████╗███████╗███████╗ ████╗ ████║██╔══██╗██║██║ ██╔══██╗██╔════╝██╔════╝██╔════╝██╔════╝██╔════╝ ██╔████╔██║███████║██║██║ ███████║██║ ██║ █████╗ ███████╗███████╗ ██║╚██╔╝██║██╔══██║██║██║ ██╔══██║██║ ██║ ██╔══╝ ╚════██║╚════██║ ██║...

ToRat

Uno strumento di amministrazione remota multipiattaforma scritto in Go che utilizza Tor come meccanismo di trasporto, attualmente supporta client Windows, Linux e MacOS. DICHIARAZIONE DI NON RESPONSABILITÀ USARE SOLO A SCOPI EDUCATIVI Wiki Come usare l'immagine Docker di ToRat Anteprima Comandi d...

fawkes

Agente C2 Fawkes Mythic Fawkes è un agente Mythic C2 interamente vibe-coded. È iniziato come un "mi chiedo" e si è trasformato in un obiettivo. Il mio obiettivo è non scrivere una singola riga di codice per questo agente, ma produrlo esclusivamente tramite prompt. Inizialmente ho tentato di...

Osinton

Osinton Osinton ist ein Open-Source-OSINT-Tool Open Source Intelligence, das für strukturierte Untersuchungen von Personen anhand öffentlich verfügbarer Informationen entwickelt wurde. Das Projekt ermöglicht es Benutzern, digitale Spuren wie Namen, Benutzernamen, E-Mail-Adressen und Telefonnummer...

SASM

SASM SimpleASM - eine einfache plattformübergreifende Entwicklungsumgebung für die Assemblersprachen NASM, MASM, GAS, FASM mit Syntaxhervorhebung und Debugger. Mit SASM können Sie problemlos Programme entwickeln und ausführen, die in den Assemblersprachen NASM, MASM, GAS, FASM geschrieben wurden...

dapr

driver-attack-platform Contesto: https://github.com/nccgroup/dapr/wiki prerequisiti Una versione relativamente recente di nodejs testata con la versione v11.4.0 Se hai come target un desktop Linux e usi NVM per gestire l'installazione di nodejs, esegui questi comandi per consentire l'esecuzione d...

smbeagle

root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle è uno strumento di audit delle condivisioni file SMB multipiattaforma che scova tutti i file che riesce a vedere...

dotdotpwn

DESCRIZIONE DotDotPwn - Il Fuzzer per Directory Traversal È un fuzzer molto flessibile e intelligente per scoprire vulnerabilità di directory traversal in software come server HTTP/FTP/TFTP, piattaforme web come CMS, ERP, Blog, ecc. Inoltre, dispone di un modulo indipendente dal protocollo per...

CVE-2022-33891

CVE-2022-33891 Apache Spark Sicherheitslücke Exploit . Erstellt von : Dr.Linux Dieses Exploit läuft mit Python Version 3.7 und neueren Versionen von Python...

CVE-2024-4879

CVE-2024-4879 Exploit e PoC - Nuclei Template CVE-2024-4879 - Vulnerabilità di iniezione di template Jelly in ServiceNow ServiceNow ha risolto una vulnerabilità di convalida dell'input identificata nelle versioni di Now Platform di Vancouver e Washington DC. Questa vulnerabilità potrebbe consenti...

PyRat

PyRat PyRat, progetto open source di controllo remoto basato su Python XmlRPC, include client e server chiamato anche pannello di controllo, successivamente indicato come server. Dichiarazione: il progetto è solo per scambio tecnico, non utilizzarlo per scopi commerciali o illegali. Qualsiasi...