14718 matches found
CVE-2022-30190-follina-Office-MSDT-Fixed
'Follina' MS-MSDT n-day Microsoft Office RCE — نسخة معدّلة هذا المشروع مستند إلى https://github.com/chvancooten/follina.py مع تعديلات، حيث يمكن تخصيص ملف قالب docx محدد، وهو مناسب للاستخدام في التصيّد Phishing العملي. بعد تحرير مستند Word للتصيّد بنفسك، حدّده عبر المعامل -f. Usage: root@kitploit:...
cve-2023-22527
Esecuzione di codice arbitrario nella memoria di Confluence CVE-2023-22527 è una vulnerabilità ampiamente nota che colpisce Atlassian Confluence. La maggior parte degli exploit per questa vulnerabilità usa freemarker.template.utility.Execute per eseguire un comando del sistema operativo, ma posso...
CVE-2024-23692
Rejetto HTTP File Server HFS - Riproduzione della vulnerabilità RCE non autenticata CVE-2024-23692 Introduzione Rejetto HTTP File Server HFS è un server HTTP leggero per la condivisione e il trasferimento di file. La vulnerabilità CVE-2024-23692 è una vulnerabilità di injection di template che...
TJ-OPT
TJ-OPT تاريخ الإصدار 9 سبتمبر 2024 مقدمة باعتبارك مختبِر اختراق، هناك العديد من الموارد الرائعة، والأوراق المرجعية السريعة، والإرشادات التي تحتوي على كمية كبيرة من المعلومات القيّمة. ومع ذلك، قد يكون العثور على هذه الملاحظات أو الموارد المتناثرة في كل مكان أمرًا محبطًا ويستغرق وقتًا طويلاً. ناهيك...
CVE-2020-7931
CVE-2020-7931: Sfruttamento di SSTI in Artifactory Pro CVE-2020-7931 è una vulnerabilità di errata configurazione intenzionale in Artifactory che consente agli aggressori di eseguire attacchi di server-side template injection a partire da un template FreeMarker. La vulnerabilità è stata scoperta ...
CVE-2022-30190-Follina-Lab
🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Ricercatore: Abhimanyu Rawat Ruolo: Tirocinante di Ricerca Tecnica e Operazioni di Cyber Security Data: 8 maggio 2026 📌 Cos'è Follina? CVE-2022-30190 soprannominata "Follina" è una vulnerabilità zero-day di esecuzione remota di codice RCE in Microso...
CVE-2024-4040-SSTI-LFI-PoC
CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP Dies ist ein Proof of Concept für eine Server-Side-Template-Injection- SSTI und Local-File-Inclusion- LFI Schwachstelle in CrushFTP. Funktionen Ausnutzung von Schwachstellen mit kritischem Schweregrad in CrushFTP-Servern durch Server-Side...
doctrack
Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...
doctrack
Doctrack Strumento per manipolare e armare i documenti Office Open XML. Caratteristiche Creare documenti Office Open XML Word, Excel Inserire pixel di tracciamento e percorsi UNC Iniezione di modelli remoti Inserire parti CustomXML Ispezionare URL target esterni, metadati e parti XML personalizza...
xwiki_solrsearch-rce-exploit
solrsearch-rce-exploit PoC RCE non autenticata per XWiki SolrSearch CVE-2025-24893. Esecuzione comandi + reverse shell. CVE-2025-24893 – PoC RCE per XWiki SolrSearch Proof-of-concept per l'iniezione di template SolrSearch di XWiki che porta all'esecuzione remota di codice non autenticata. Testato...
CSRFER
CSRFER root@kitploit: / / | \ | | \ | / /\ --.| |/ / | | | | |/ / | | --. \ /| | | || / | /// / |\ | | | || |\ \ //| \| /| | -.--. " '-, ',' 2 \ \q \ . \ .--' '----. / . . \ .'.' \ .-.\ '-, ,/ .---;- . \ \ .\ // '-. \ \ | '. , '-. c=' Cooo -. '-. '. '-. \ snd '-. '. '-. \ ---' CSRFER...
CVE-2023-22527
CVE-2023-22527 - Atlassian Confluence: Esecuzione di codice in remoto Panoramica CVE-2023-22527 è una vulnerabilità critica di esecuzione di codice in remoto in Atlassian Confluence Data Center e Server. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario sul...
CVE-2019-17558_Solr_Vul_Tool
Ferramenta de Detecção de Vulnerabilidade de Injeção de Template Velocity no Solr Introdução da Ferramenta No final de outubro de 2019, foi divulgada a vulnerabilidade de execução remota de comandos por injeção de template Velocity no Solr. A detecção manual dessa vulnerabilidade exige várias...
tplmap
Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...
tplmap
Tplmap Dieses Projekt wird nicht mehr aktiv weiterentwickelt. Ich freue mich, neue Pull-Requests zu mergen, solange sie die Testsuite nicht beschädigen. Tplmap unterstützt die Ausnutzung von Code Injection- und Server-Side Template Injection-Schwachstellen mit einer Reihe von...
XanXSS
XanXSS XanXSS ist ein Tool zur Suche nach reflektierten XSS-Schwachstellen DOM-Unterstützung kommt bald, das Payloads basierend auf Vorlagen erstellt. Im Gegensatz zu anderen XSS-Scannern, die einfach eine Liste von Payloads durchgehen, versucht XanXSS den Payload unkenntlich zu machen, zum...
OTE
OSINT Template Engine OSINT Template Engine is an experimental tool for OSINT Information gathering & Attack Surface Mapping which uses customizable templates to collect data from sources. It allows for new template creation and modification of existing ones which gives it a competitive advantage...
CVE-2022-29078
CVE-2022-29078 | EJS SSTI → RCE WhiteHat School 4ª coorte classe 32 - Sangbeom Woo @taka3636 Sommario La vulnerabilità di server-side template injection SSTI in EJS , ad esempio Hello . Internamente, EJS compila la stringa del template in una funzione JavaScript e la esegue per generare l'HTML...
antivmdetection
Antivmdetection Hintergrund Ein Skript, das Ihnen hilft, Vorlagen zu erstellen, die Sie mit VirtualBox verwenden können, um die VM-Erkennung zu erschweren. Mein erster Beitrag zu diesem Thema war 2012 und wurde danach zu unregelmäßigen Zeiten aktualisiert. Das Blog-Format war möglicherweise nicht...