aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit Versioni Affette 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crediti https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Premessa un utente con privilegi bassi Ha il permesso ...

CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC per CVE-2025-55182 Usage: python3 poc.py -u http://target.com --cmd "" Dichiarazione di non responsabilità legale Questo strumento è fornito solo per scopi educativi e test di sicurezza autorizzati. L'utilizzo di questo strumento per attaccare bersagli senza previo consenso...

EUVD-2026-96770

The Adwised Web Push Notification WordPress plugin through 2.5.7 does not perform any capability or nonce check before allowing an authenticated user to overwrite its site-wide configuration, and does not escape those configuration values before printing them inside an inline script block on ever...

EUVD-2026-96762

The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing unauthenticated attackers to log in as any user whose email address they know, including administrators...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

CVE-2026-103694 Mobile builder <= 1.4.2 - Subscriber+ Privilege Escalation to Admin

The Mobile builder WordPress plugin through 1.4.2 does not properly restrict which user meta keys a logged-in user can update through one of its REST routes, allowing any user with a self-registered account, such as a customer, to grant themselves the administrator role...

CVE-2026-103694

The Mobile builder WordPress plugin (versions through 1.4.2 ) is vulnerable to a privilege escalation flaw. The plugin fails to properly restrict which user meta keys a logged-in user can update via one of its REST routes . This allows any user with a self-registered account, such as a customer, ...

EUVD-2026-96736

The Mobile builder WordPress plugin through 1.4.2 does not properly restrict which user meta keys a logged-in user can update through one of its REST routes, allowing any user with a self-registered account, such as a customer, to grant themselves the administrator role...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Kit di Exploit CVE-2025-0316 🚨 Exploit di Auth Bypass per il Plugin WordPress WP Directorybox Manager 🔥 Script di exploit automatizzato per CVE-2025-0316 — Auth Bypass tramite azione AJAX vulnerabile. ⚠️ Avviso Legale Questo strumento è destinato esclusivamente a: Ricerca...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center e Server Atlassian Punteggio CVSS - 7.6 🔥 Descrizione Questa vulnerabilità RCE Remote Code Execution ad alta gravità, CVE-2024-21689, è stata introdotta nelle versioni 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 e 9.6.0 di Bamboo Data Center e Server. Questa...

Nosql-MongoDB-injection-username-password-enumeration

Script di enumerazione username e password per Nosql injection Usando questo script, possiamo enumerare username e password di applicazioni web vulnerabili a injection Nosql mongodb. Titolo dell'Exploit: Enumerazione username/password tramite injection Nosql. Autore: Kalana Sankalpa Anon LK. Sito...

mssqli-duet

MSSQLi-DUET - MSSQL Injection-basiertes Tool zur Aufzählung von Domänenbenutzern SQL-Injection-Skript für MSSQL, das Domänenbenutzer aus einer Active-Directory-Umgebung durch RID-Brute-Force extrahiert. Es unterstützt verschiedene WAF-Umgehungstechniken durch die Implementierung von...

CVE-2021-26855

CVE-2021-26855-PoC Código de exploração PoC para CVE-2021-26855. O código original foi desenvolvido por https://github.com/GreyOrder. O repositório original foi excluído logo após a adição de funcionalidades adicionais enumeração de usuários etc.. Por favor, envie um pull request se você tiver a...

flipperzero-firmware

Flipper Zero Firmware Sito ufficiale di Flipper Zero - Un modo semplice per spiegare ai tuoi amici cosa può fare Flipper Zero. Aggiornamento del firmware di Flipper Zero - Miglioramenti per il tuo delfino: ultime versioni del firmware, strumenti di aggiornamento per PC e dispositivi mobili...

CVE-2023-32749

PoC per CVE-2023-32749 Questa è una PoC rapida e sporca che ho scritto per CVE-2023-32749 per Pydio Cells. Lo script crea un nuovo account utente con tutti i ruoli disponibili quando viene fornita una credenziale valida. Tutti i crediti vanno ai ricercatori originali. Installazione L'unico...

CVE-2020-6287-exploit

CVE-2020-6287-exploit PoC für CVE-2020-6287 Der PoC in Python erstellt nur einen Benutzer, ohne Administratorberechtigungen. Inspiriert von @zeroSteiner von metasploit. Ursprüngliches Metasploit PR-Modul:...

CVE-2023-29343

CVE-2023-29343 Questo è un PoC per il bug di scrittura arbitraria di file in Sysmon versione 14.14 Dopo l'ultima patch, Sysmon verifica se la directory Archive esiste e, in tal caso, controlla se la directory archive è di proprietà di NT AUTHORITY\SYSTEM e l'accesso è concesso solo a NT...

ADCSync

ADCSsync Questo è uno strumento che ho messo insieme rapidamente per eseguire un DCSync sfruttando ESC1. È piuttosto lento ma altrimenti un mezzo efficace per effettuare un attacco DCSync improvvisato senza utilizzare DRSUAPI o Volume Shadow Copy. Questa è la prima versione dello strumento e...