CVE-2024-24141

CVE-2024-24141: School-Task-Manager-System-SQLInjection-1 Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

exploitgym-eval

ExploitGym for Inspect This repository runs the pinned Exploi...

CVE-2020-13996

Titolo Exploit: Joomla J2 Store 3.3.11 - 'filterorderDir' SQL Injection Autenticato Data: 2020-04-17 Autore Exploit: Mehmet Kelepçe / Gais Cyber Security Homepage del Venditore: https://www.j2store.org/ Link del Software: https://www.j2store.org/download.html Riferimento:...

check_struts

checkstruts Questo progetto è stato creato in seguito all'exploit di Equifax del 2017 Equifax exploit Lo script checkstruts.sh ha lo scopo di recuperare la versione e la posizione di tutte le librerie Apache Struts trovate e/o caricate sul sistema. Può essere eseguito direttamente su un server,...

CVE-2024-24386

VitalPBX - CVE-2024-24386 Sicherheitslücke: Command Injection Autor: Erick Duarte Version: 3.2.5-2 Die Sicherheitslücke tritt auf, wenn das Task-Manager-Modul in Verbindung mit dem Cron-Profil verwendet wird. Um diese Sicherheitslücke auszunutzen, müssen wir ein Skript in einem bestimmten...

CVE-2017-5123

CVE-2017-5123 Escalation dei privilegi in Linux che sfrutta la syscall waitid. L'exploit è portato a voi da @XeR0x2A e @chaignc di HexpressoTeam solo a scopo educativo. Il bug è stato introdotto il 2017-05-21 e corretto il 2017-10-09; 4.14.0-rc4+ è noto come vulnerabile. asciicast Se hai un livel...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 Exploit - CVE-2019-7711 Cadeia Completa de Exploração de Format String Ataque Realista de Manutenção em Solo em Aviónica F-16 📋 Descrição Este repositório contém uma Prova de Conceito PoC para CVE-2019-7711 — uma vulnerabilidade de Format String no servidor TELNET...

joombrute

JoomBrute Toolkit moderno per attacchi di autenticazione Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 Descrizione Toolkit per attacchi alle credenziali Joomla che copre le versioni CMS 3, 4 e 5. Sei sottocomandi gestiscono l'intera catena di attacco end-to-end: detect -...

cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: escalatione dei privilegi locali in ansible.posix.authorizedkey Escalatione locale dei privilegi nel modulo Ansible ansible.posix.authorizedkey tramite chown che segue i collegamenti simbolici e creazione di file che segue i collegamenti sulla directory /.ssh e sul file...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK Un repository che mappa i protocolli MSRPC di uso comune su Mitre ATT&CK, fornendo al contempo contesto su potenziali indicatori di attività, opportunità di prevenzione e informazioni RPC correlate. Elenco dei protocolli MSRPC: MS-SCMR: Service Control Manager Remote Protocol...

Talon

Talon Talon è un agente di terze parti per Havoc scritto in C. È molto minimalista e ha lo scopo di mostrare come lavorare con l'API di servizio di Havoc. Talon.py è lo script che gestisce i callback, le richieste di registrazione e i task interagendo con l'API di servizio di Havoc...

cyberchef-recipes

CyberChef è il cosiddetto 'Cyber Swiss-Army Knife' creato dal GCHQ. È uno strumento fantastico per la trasformazione, l'estrazione e la manipolazione dei dati nel tuo browser web. Tutto il merito a @GCHQ per aver creato lo strumento. Vedi: https://gchq.github.io/CyberChef/ Consigli Generali Scari...

SharPersist

SharPersist C में लिखा गया विंडोज़ पर्सिस्टेंस टूलकिट। प्रत्येक तकनीक के विस्तृत उपयोग जानकारी के लिए,Wiki देखें। लेखक - Brett Hawkins @h4wkst3r रिलीज़ SharPersist का सार्वजनिक संस्करण 1.0.1 Releases अनुभाग में पाया जा सकता है इंस्टॉलेशन/बिल्डिंग प्री-कंपाइल्ड Releases अनुभाग में प्री-कंपाइल्ड...

Scrapling

Effortless Web Scraping for the Modern Web العربيه | Español | Português Brasil | Français | Deutsch | 简体中文 | 日本語 | Русский | 한국어 Selection methods · Fetchers · Spiders · Proxy Rotation · CLI · MCP Scrapling is an adaptive Web Scraping framework that handles everythi...

TerminalFix campaign deploys a reverse tunnel through multistage intrusion

In this article 1. Attack chain overview 2. Mitigation and protection guidance 3. Learn more Microsoft Threat Intelligence has observed a TerminalFix campaign, a variant of ClickFix, targeting organizations across multiple industries. The campaign uses compromised websites to display a fake...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 Ricerca di escalation dei privilegi per CVE-2026-43499 rtmutex/futex-PI UAF, "GhostLock" su GOT-W29 HarmonyOS 4.0, kernel 4.19.157-perf+. Conclusioni principali : La primitive di scrittura della vulnerabilità è stata verificata con successo...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Una piccola spiegazione di un bug di path traversal di Apache e di una correzione incompleta Task 1: Un po' di contesto... Una breve storia Il 5 ottobre 2021 è stato rilasciato un CVE che descrive un...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

GhostLock-OPPO-PCKM00

GhostLock — PoC para OPPO PCKM00 4.14.180 CVE-2026-43499 GhostLock — escalada local de privilégios por use-after-free na herança de prioridade do futex do kernel Linux, portada para o OPPO PCKM00 OP4A57, SM6150, Android 11, kernel 4.14.180-perf+. AVISO / 免责声明 Este projeto destina-se exclusivament...