CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 Una vulnerabilità di cross-site scripting XSS riflesso in /authenticationendpoint/login.do di WSO2 Api Manager precedente alla v4.2.0 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente modificato iniettato nel parametro...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Remote Code Execution rce.py Inspired by - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py This script is copy of...

CVE-2013-0156

Riferimento allo Script Originale Per maggiori dettagli sullo script di exploit originale, fare riferimento al link gist CVE-2013-0156 Script di Exploit CVE-2013-0156 Questo script è progettato specificamente per risolvere la challenge su PentesterLab per l'exploit CVE-2013-0156. Puoi accedere al...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è solo per scopi educativi e di test di penetrazione autorizzati. NON utilizzare questo codice su sistemi che non possiedi o per i quali non hai esplicito permesso scritto per il test. L'uso non...

CVE-2022-22963-Poc-Bearcules

CVE-2022-22963-Poc-Bearcules Questa è una POC per CVE-2022-22963 L'ho scritta in bash. Sono nuovo alla programmazione di script e questo è il mio primo script Dichiarazione di non responsabilità Non sono responsabile per qualsiasi uso improprio o abuso quando si utilizza questa POC . solo per sco...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script che sfrutta la vulnerabilità che permette di stabilire un backdoor nel servizio UnrealIRCd con CVE-2010-2075 Utilizzo usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

Hooketh

Hooketh Un set di script che facilitano l'uso di Frida, progettati per aiutare a trovare la funzione corretta da hookare e poi modificarla. Utilizzo Per entrambi gli script, presumo che tu abbia un dispositivo connesso via USB o un emulatore in esecuzione sulla stessa macchina. Installa frida sul...

cve-2022-31813

Checker della vulnerabilità CVE-2022-31813 Autore : Derek Odiorne GitHub : @dodiorne Versione : 1.2 Ultimo aggiornamento : 21 maggio 2025 Tecnica MITRE ATT &CK: T1190 – Sfruttamento di Applicazioni Esposte al Pubblico 🧠 Descrizione Questo strumento è uno scanner di vulnerabilità black-box per...

XenoboxX

Kit di Sandbox Hardware Il malware impiega frequentemente tecniche anti-VM, che possono variare per difficoltà di rilevamento e contrasto. Sebbene integrare misure anti-rilevamento nei nostri laboratori sia un'opzione spesso utilizzata, dovremmo anche considerare l'uso di una sandbox hardware...

CVE-2023-23752

Joomla! options...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report Questo script PowerShell prende un elenco di PC come input, ottiene il loro tipo di crittografia BitLocker in remoto e produce l'elenco come file CSV per aiutare a mitigare la vulnerabilità CVE-2018-12038. Prevenire la vulnerabilità CVE-2018-12038 Descrizione di...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnerabilità di Iniezione Comandi in OpenSSH SCP Script di Rilevamento Informazioni CVE-2020-15778 è una vulnerabilità di iniezione comandi scoperta nell’utilità scp fornita da OpenSSH versioni ≤ 8.3p1. Il problema consente a un attaccante di eseguire comandi arbitrari sul siste...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifizieren Sie alle log4j-Komponenten auf einem einzelnen lokalen Windows-Server. CVE-2021-44228. Eine Einmalverwendungskopie – siehe https://github.com/KeysAU/Get-log4j-Windows.ps1 für mehrere Computer. Apache log4j CVE-2021-44228 Script Running: Export: Columns A...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. Tutti i diritti riservati. Impacket è una raccolta di classi Python per lavorare con i protocolli di rete. Impacket è focalizzato sul fornire accesso programmatico di basso livello ai pacchetti e, per alcuni protocolli es. SMB1-3 ...

CVE-2023-50094_POC

reNgine 2.2.0 - Iniezione di comandi - CVE-2023-50094 Descrizione Questo script Python sfrutta una vulnerabilità di iniezione di comandi autenticata in reNgine 2.2.0. L'exploit prende di mira il parametro nmapcmd nella configurazione dello Scan Engine, consentendo agli attaccanti di eseguire...

CVE-2025-26399

CVE-2025-26399 Como funciona este método de deteção? Este script deteta instâncias do SolarWinds Web Help Desk vulneráveis ao CVE-2025-26399 ao solicitar a página de login do Helpdesk, confirmar identificadores do produto na resposta, extrair o token de compilação incorporado como uma string de...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE Informazioni Lo script è stato creato per sfruttare la vulnerabilità Laravel RCE CVE-2021-3129. Questo script consente di scrivere/eseguire comandi su un sito web che esegue Laravel = v8.4.2, con "APPDEBUG" impostato su "true" nel file ".env"...

CVE-2025-31133

CVE-2025-31133 PoC Exploit Questo documento spiega il funzionamento dello script Proof-of-Concept PoC fornito per la vulnerabilità CVE-2025-31133 in runc. Riepilogo Vulnerabilità: CVE-2025-31133 - Una condizione di gara race condition su link simbolici nella gestione di maskedPaths in runc...

CVE-2019-15120

CVE-2019-15120 Exploit per XSS tramite BBCode sull'estensione Kunena precedente alla 5.1.14 per Joomla! Informazioni Descrizione: Nell'estensione Kunena precedente alla 5.1.14 per Joomla!, è possibile per qualsiasi utente eseguire un attacco XSS persistente inviando un messaggio speciale in...

ColdFusion_EXp

Strumento di reverse shell per lo sfruttamento delle vulnerabilità CVE-2023-29298/CVE-2023-26360 Introduzione Il principio della vulnerabilità è che i dati delle richieste del client CFML che costruiamo vengono salvati nel coldfusion-out.log del server; questa directory registra le informazioni...