CVE-2026-101920

The Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'comment href attribute inside comment content' parameter in all versions up to, and including, 5.2.12 due to insufficient input...

CVE-2026-103478

The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'checkoutbillingphone and state / taxid / email' parameter in all versions up to, and including, 7.2.6 due to insufficient input sanitization and output escaping. This...

CVE-2026-100147

The FunnelKit – Funnel Builder for WooCommerce Checkout plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shippingfirstname' parameter in all versions up to, and including, 3.16.0.5 due to insufficient input sanitization and output escaping. This makes it possible for...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Dieses Tool dient zum Testen von Apache-Servern auf die Schwachstellen CVE-2021-41773 / CVE-2021-42013. Es ist ausschließlich für Bildungszwecke gedacht und sollte verantwortungsvoll nur auf Systemen eingesetzt werden, für die du eine ausdrückliche Testberechtigung...

CVE-2026-64600

CVE-2026-64600 – Ferramenta de Detecção e Mitigação RefluXFS Este repositório fornece um utilitário C abrangente para detectar , verificar com segurança e mitigar a vulnerabilidade RefluXFS CVE‑2026‑64600 em sistemas Linux que utilizam o sistema de arquivos XFS. A ferramenta verifica se o kernel ...

jsleak

Descrizione Ho sviluppato jsleak durante gran parte del mio tempo libero per esigenze personali. È uno strumento da riga di comando facile da usare, progettato per scoprire segreti e collegamenti in file JavaScript o codice sorgente. jsleak è stato ispirato da Linkfinder e le regex sono state...

CVE-2023-27997-check

Strumento di Valutazione della Vulnerabilità CVE-2023-27997 Rileva in modo sicuro se un'istanza FortiGate SSL VPN è vulnerabile a CVE-2023-27997 basandosi sui tempi di risposta. Vedi il rapporto completo sul blog di Bishop Fox, inclusa una guida completa della metodologia alla base di questo...

MSSQLand

✈️ MSSQLand Atterra con eleganza nel tuo database Microsoft SQL Server MS SQL di destinazione, come se arrivassi su un volo business class con un calice di champagne in mano. 🥂 MSSQLand è uno strumento di post-sfruttamento per Microsoft SQL Server MSSQL / MS SQL scritto in C, progettato per...

sparta

SPARTA v2.0 http://sparta.secforce.com Autori: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis Descrizione SPARTA è un'applicazione Python con interfaccia grafica che semplifica i test di penetrazione delle reti, aiutando il tester nella fase di scansione ed enumerazione...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

nexfil

NExfil è uno strumento OSINT scritto in python per trovare profili tramite nome utente. I nomi utente forniti vengono controllati su oltre 350 siti web in pochi secondi. L'obiettivo di questo strumento era ottenere risultati rapidamente mantenendo bassi tassi di falsi positivi. Disponibile in In...

CVE-2018-18925

CVE-2018-18925 Sfruttamento di CVE-2018-18925, una Remote Code Execution contro lo strumento Git self-hosted: Gogs. Gogs si basa sul framework Macaron. Il sistema usato per gestire la sessione è molto simile a quello che fa PHP. L'identificatore di sessione nel cookie è mappato a un file sul...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

concealed_code_execution

Esecuzione di Codice Nascosta Hunt& Hackett presenta un insieme di strumenti e documenti tecnici che descrivono tecniche di attacco basate sull'occultamento dell'esecuzione di codice su Windows. Qui troverai spiegazioni su come funzionano queste tecniche, consigli per il rilevamento e codice...

qvm-create-windows-qube

Qvm-Create-Windows-Qube Avvia rapidamente, senza sforzo e in modo sicuro nuove qube Windows Informazioni Qvm-Create-Windows-Qube è uno strumento per installare rapidamente e comodamente nuove qube Windows pulite con...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilità di iniezione OGNL: Script proof of concept che sfrutta la vulnerabilità di esecuzione remota di codice che colpisce Atlassian Confluence 7.18 e versioni precedenti. La vulnerabilità di iniezione OGNL consente a un utente non autenticato di eseguire codice arbitrario...

CVE-2024-24590-ClearML-RCE-CMD-POC

Script di sfruttamento ClearML Questo repository contiene uno script Python di sfruttamento per CVE-2024-24590. Lo script è progettato per caricare un file pickle dannoso su ClearML, che esegue una reverse shell o un comando personalizzato. Caratteristiche Carica un artefatto pickle dannoso su...

CVE-2026-34835-Black-box-Analysis

Dieses Repository bietet eine Black-Box-Sicherheitsanalyse von CVE-2026-34835 aus der Perspektive eines externen Penetrationstesters. Das Ziel ist nicht, die Schwachstelle zu reverse-engineeren, sondern zu dokumentieren, wie ein Sicherheitsprüfer sie während einer autorisierten Bewertung...

CVE-2022-37122-Exploit

Scanner di Path Traversal CVE-2022-37122 Uno scanner robusto e ricco di funzionalità per rilevare la vulnerabilità di path traversal logdownload.cgi di Carel pCOWeb CVE-2022-37122. Progettato per ricercatori di sicurezza e penetration tester autorizzati. 🚨 Avviso Importante SOLO USO DIDATTICO / B...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Una proof of concept a file singolo, senza dipendenze, e un lab Docker limitato al loopback per la vulnerabilità di lettura arbitraria di file in Rails Active Storage/libvips. Dimostra inoltre l'escalation condizionale descritta nell'advisory, da una secretkeybase...