logrus-dos-poc

CVE-2025-65637: Vulnerabilità Denial of Service in Logrus Questa directory contiene codice proof-of-concept e script di test per la vulnerabilità Denial of Service DoS in github.com/sirupsen/logrus, assegnata come CVE-2025-65637. Riepilogo della Vulnerabilità CVE ID : CVE-2025-65637 CWE : CWE-400...

CVE-2020-25627

CVE-2020-25627 Gespeichertes XSS über den Parameter moodlenetprofile im Benutzerprofil Mein PoC zu dieser CVE Benutzeranforderung: Student oder die Website für die Registrierung XSS im Parameter moodlenetprofile root@kitploit: Step 1: Log in with an authenticated user Can register or through...

Exploit for CVE-2026-68929

CVE-2026-68929 — FastGPT WeChat Channel Hijack PoC Unauthenti...

scanner-CVE-2020-5902

BIP-IP TMUI Scanner - CVE-2020-5902 Lo script eseguirà controlli per CVE-2020-5902 Utilizzo: Fornire un elenco di indirizzi IP in "ip.txt" per scansionare per CVE-2020-5902 Porta predefinita: 443 Output di esempio + L'host è vulnerabile a CVE-2020-5902:Indirizzo IP + L'host non è vulnerabile a...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 giugno 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation di privilegi locali soprannominata "PrintNightmare." Sono state rilasciate proof-of-concept exploit Python, C++ per l...

CVE-2020-0601

CVE-2020-0601 : sfruttamento della CVE CurveBall Questo script ruby può essere utilizzato per falsificare una legittima autorità di certificazione e generare un certificato che sarà considerato valido per i computer Windows affetti dalla vulnerabilità CurveBall. Devi procurarti un certificato...

CVE-2024-1642470

Vulnerabilità di esecuzione di codice remoto in Windows USB Generic Parent Driver CVE-2024-1642470 Panoramica Questo repository contiene un codice exploit di prova di concetto PoC e uno script di rilevamento per la vulnerabilità di esecuzione di codice remoto in Windows USB Generic Parent Driver,...

CVE-2024-8190-unauth

CVE-2024-8190 non autenticato Descrizione Combinazione di CVE-2024-8963 e CVE-2024-8190 - PoC per RCE non autenticata su Ivanti CSA 4.6 e versioni precedenti. CVE-2024-8963 Il Path Traversal in Ivanti CSA precedente alla 4.6 Patch 519 consente a un attaccante remoto non autenticato di accedere a...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface Un problema di divulgazione delle password nell'interfaccia web di alcuni dispositivi TP-Link consente a un utente malintenzionato remoto di ottenere pieno accesso amministrativo al pannello web. Il problema interessa i dispositivi...

CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT per me codice root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding"...

CVE-2023-27163-POC

CVE-2023-27163 È stato scoperto che Request-baskets fino alla v1.2.1 contiene una Server-Side Request Forgery SSRF tramite il componente /api/baskets/name. Questa vulnerabilità consente agli attaccanti di accedere a risorse di rete e informazioni sensibili tramite una richiesta API modificata...

CVE-2025-14340

XSS per appropriazione dell'account admin CVE-2025-14340 Una vulnerabilità di Cross-Site Scripting nell'Interfaccia REST di Amministrazione di Payara permette l'esecuzione di JavaScript controllato dall'attaccante, portando all'appropriazione dell'account admin. A causa di: 1. Il pannello utilizz...

copyfailscan

copyfailscan Helper Bash: rileva gli host opzionale CIDR via nmap, quindi esegue controlli SSH di sola lettura per CVE-2026-31431 Copy Fail / algifaead, CVE-2026-31677 / CVE-2026-43077 euristiche AFALG RX, CVE-2026-23111 nftables + namespace utente, CVE-2026-23102 arm64 SVE/SME. Solo euristiche —...

CVE-2023-6063-PoC

PoC per CVE-2023-6063: WP Fastest Cache 1.2.2 Iniezione SQL Cieca Non Autenticata -red Una Proof of Concept per CVE-2023-6063, una vulnerabilità di iniezione SQL cieca basata sul tempo in WP Fastest Cache ≤1.2.2. Estrae password hashate userpass ed email useremail dalla tabella wpusers abusando d...

CVE-2024-1071-PoC-Script

Script de Exploração CVE-2024-1071 🚀 🌟 Aviso Legal Esta Prova de Conceito PoC foi criada apenas para fins educacionais e de teste ético. O uso desta ferramenta para atacar alvos sem consentimento mútuo prévio é ilegal. É de responsabilidade do usuário final obedecer a todas as leis aplicáveis,...

CVE-2026-33829

CVE-2026-33829 Questo repository contiene uno strumento automatizzato in Bash progettato per auditare e verificare in modo passivo e controllato se gli asset con sistema operativo Windows sono vulnerabili alla manipolazione non sicura del gestore di protocollo search:. Lo script agisce come un...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 Esecuzione di codice remoto autenticato - CVE-2024-0986 Descrizione/Riepilogo Issabel PBX 4.0.0 consente a un utente autenticato di utilizzare la console asteriskcli per creare file con i comandi xmldoc e dump. Ciò consente di eseguire comandi remoti basati sul nome dei file...

bandexploit

Band Exploit CVE-2018-11631 Un semplice script Python che utilizza Gatttool per sfruttare un Bluetooth Low Energy Smart Watch insicuro M1 Band 1. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Utilizzo: bandexploit.py opzioni Indirizzo Opzioni: -h, --help mostra questo messaggio...

opensshenum

Descrizione: Opensshenum è un enumeratore di utenti OpenSsh che consente di verificare un elenco arbitrario di nomi utente contro un server OpenSsh, per sapere quali sono effettivamente presenti su quella macchina remota. Questo programma sfrutta un bug corretto a luglio 2018 che si è dimostrato...

bulk_extractor

bulkextractor è uno strumento ad alte prestazioni per l'estrazione di dati forensi digitali. È un pulsante "ottieni prove" che scansiona rapidamente qualsiasi tipo di input immagini disco, file, directory di file, ecc. ed estrae informazioni strutturate come indirizzi email, numeri di carte di...