dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

CVE-2023-20198

🔍 Cisco IOS XE Web UI Schwachstellen-Scanner - CVE-2023-20198 🚨 🚫 Kritisches Risiko | CVSS: 10.0 | 📅 Aktualisiert: 17. Okt. 2023 Übersicht: Ein schneller und leistungsstarker Scanner zur Erkennung kritischer Schwachstellen in der Web-Benutzeroberfläche der Cisco IOS XE Software. Schützen Sie Ihr...

IotShark

cs219-f19-final-project IoTShark Dies ist unser Abschlussprojekt für CS 219 im Quartal Herbst 2019. IoTShark ist ein IoT-Überwachungsdienst, der es Benutzern ermöglicht, ihre IoT-Geräte auf Trends in den gesendeten/empfangenen Daten zu überwachen. Normalerweise kann das Einrichten eines...

CVE-2019-5029

CVE-2019-5029 यह CVE-2019-5029 के लिए एक Python स्क्रिप्ट PoC है। यह Exhibitor Web UI 1.7.1 के लिए RCE है। उपयोग कैसे करें इस रिपॉजिटरी को क्लोन करें git clone https://github.com/yZ1337/CVE-2019-5029.git निम्नानुसार निष्पादित करें python3 CVE-2019-5029.py सुनिश्चित करें कि स्क्रिप्ट के अंदर का...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 Passo 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Passo 2: $ cd Exihibitor-RCE/ Passo 3 opzionale: Potrebbe essere necessario modificare il payload json dei dati nello script. Per farlo, cattura semplicemente la richiesta...

CVE-2023-20198

CVE 2023-20198 Introduzione Il componente dell'interfaccia web del software Cisco IOS XE presenta una vulnerabilità precedentemente sconosciuta che, se esposta a internet o a reti non fidate, è già stata attivamente sfruttata, secondo Cisco. A causa di questa vulnerabilità, un attaccante remoto n...

Cisco SSM On-Prem <= 8-202206 - Password Reset Account Takeover

A vulnerability in the authentication system of Cisco Smart Software Manager On-Prem SSM On-Prem could allow an unauthenticated, remote attacker to change the password of any user, including administrative users. This vulnerability is due to improper implementation of the password-change process...

VMware NSX SD-WAN Edge - Command Injection

VMware NSX SD-WAN Edge formerly VeloCloud Edge before 3.1.2 contains an unauthenticated command injection in the local web UI diagnostic tools Ping/Traceroute. This template detects it reliably by injecting 'id', 'whoami', and a random marker. id: CVE-2018-6961 info: name: VMware NSX SD-WAN Edge ...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco ha avvisato di una vulnerabilità critica zero-day di bypass dell'autenticazione CVE-2023-20198 nel suo software IOS XE che consente ad attaccanti non autenticati di ottenere pieni privilegi amministrativi. 👨‍💻 La vulnerabilità colpisce solo i...

CVE-2017-6640-POC

CVE-2017-6640-POC Prova di concetto per CVE-2017-6640 come estensione Burp Cisco Prime Data Center Network Manager DCNM implementa credenziali statiche. Vedere anche: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 Più specificamente, l'interfaccia We...

RedbloodC2

Versione pubblica di Redblood C2 root@kitploit: Questo è un semplice server di comando e controllo per gestire sessioni e le tue vittime installazione root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Utilizzo root@kitploit: Dopo...

Telewreck

Telewreck Un'estensione per Burp per rilevare e sfruttare versioni di Telerik Web UI vulnerabili a CVE-2017-9248. Questa estensione è basata sul tool exploit originale scritto da Paul Taylor @bao7uo, disponibile su https://github.com/bao7uo/dpcrypto. Crediti e un grande ringraziamento a lui. Un...

xpfarm

XPFarm Una piattaforma offensiva di sicurezza open-source potenziata dall'IA che integra strumenti di sicurezza noti dietro un'interfaccia web unificata — con scansione distribuita, report generati dall'IA, un planner di scansione intelligente, un grafo degli attacchi interattivo e un SDK per...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

CVE-2026-40179-PoC

CVE-2026-40179 — Gespeichertes XSS in Prometheus über remotewrite Ein minimaler, dependency-armer Proof of Concept für CVE-2026-40179 GHSA-vffh-x6r8-xx99: gespeichertes Cross-Site-Scripting in der Prometheus-Web-UI, ausgeliefert über einen nicht authentifizierten remotewrite-Endpunkt. Die...

SnitchDNS

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/SnitchDNS per l'ultima versione. SnitchDNS SnitchDNS è un server DNS basato su database con interfaccia web, scritto in Python e Twisted, che semplifica l'amministrazione DNS applicando istantaneamente tutte le...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS: iniezione di comandi del sistema operativo non autenticata Esecuzione remota di codice non autenticata nella web UI Gradio di GPT-SoVITS webui.py. Gli helper di elaborazione audio openasr, openslice, opendenoise, openuvr5 interpolano i valori path non sanitizzati dell...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

Questo repository non contiene un README...

CVE-2021-21972

Uso:CVE-2021-21972.py option -u or --url: url di destinazione -t or --type: tipo di Payload ssh/webshell -f or --file: il file da caricare webshell o authorizedkeys Esempio: CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy: impostazione del proxy Esempio:...