doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

doctrack

Doctrack Strumento per manipolare e armare i documenti Office Open XML. Caratteristiche Creare documenti Office Open XML Word, Excel Inserire pixel di tracciamento e percorsi UNC Iniezione di modelli remoti Inserire parti CustomXML Ispezionare URL target esterni, metadati e parti XML personalizza...

ActiveMQ-RCE

ActiveMQ RCE Versioni interessate versione open -a calculator Avvia un server http root@kitploit: python3 -m http.server Esegui il file Main.java modifica l'indirizzo secondo necessità...

cve-2025-58360

GeoServer: CVE-2025-58360 Dichiarazione di non responsabilità Il codice e le informazioni contenuti in questo repository sono esclusivamente a scopo educativo e di ricerca. Il proprietario del repository non si assume alcuna responsabilità per qualsiasi cosa tu faccia con il codice e/o le...

sslscan

SSLScan SSLScan fragt SSL-Dienste wie HTTPS ab, um die unterstützten Cipher Verschlüsselungsverfahren zu ermitteln. SSLScan ist darauf ausgelegt, einfach, schlank und schnell zu sein. Die Ausgabe umfasst die bevorzugten Cipher des SSL-Dienstes, das Zertifikat und erfolgt im Text- und XML-Format...

ppsx-file-generator

Einführung Von Temesgen Yibeltal [email protected] Basiert auf Code von https://github.com/bhdresh/CVE-2017-8570 inzwischen entfernt ppsx-file-generator ist ein Python-Tool, das eine PowerPoint-Show-Datei erzeugt, die Code aus einer entfernten Quelle basierend auf einer vorhandenen Datei...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 Questa cartella contiene exploit di esempio per Apache Solr CVE-2017-3164 CVE-2017-12629 Da usare SOLO per scopi educativi e con il pieno permesso del proprietario del server Apache Solr. Dovrai conoscere l'IP o il nome DNS del server Apache Solr e il...

CVE-2022-2414-POC

CVE-2022-2414-POC L'accesso a entità esterne durante l'analisi di documenti XML può portare ad attacchi di tipo XML External Entity XXE. Questa falla consente a un attaccante remoto di recuperare potenzialmente il contenuto di file arbitrari inviando richieste HTTP appositamente predisposte. Lo...

CVE-2019-5513-scanner

Scanner de Vulnerabilidades VMware Horizon /broker/xml Um scanner multi-thread de alto desempenho para detectar vulnerabilidades de divulgação de informações não autenticadas no endpoint /broker/xml do VMware Horizon Connection Server. 📋 Visão Geral O VMware Horizon Connection Server expõe um...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Exploit in un clic con VPS consigliato per chi ha un VPS】 1. Inserisci l'IP pubblico del VPS e la porta di ascolto es. 9999 2. Inserisci il comando da eseguire es: touch /tmp/cvepwned 3. Clicca su 【生成VPS命令】 → Clicca su 【复制命令】 4. Accedi al VPS via SSH, incolla ...

CVE-2025-7766

CVE-2025-7766 PoC शोषण CVE-2025-7766 में XML बाहरी इकाई XXE कमजोरी का शोषण करने के लिए PoC। फ़ाइल पढ़ने /etc/passwd और आउट-ऑफ-बैंड HTTP कॉलबैक का प्रदर्शन। लेखक : Byte Reaper CVE : CVE-2025-7766 कमजोरी : XML बाहरी इकाई XXE के माध्यम से दूरस्थ कोड निष्पादन CVE-2025-7766 में XXE का शोषण करने के लिए...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Serializzazione da Java a XML, e ritorno Binari Tutti gli artefatti binari sono inclusi nell'archivio -bin. Include i jar di XStream e qualsiasi altra libreria usata in fase di build, o extra opzionali a runtime. Si consiglia l'uso di Xpp3 in quanto migliorerà notevolment...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Serializzazione Java in XML, e ritorno Binari Tutti gli artefatti binari sono raggruppati nell'archivio -bin. Include i jar di XStream e qualsiasi altra libreria utilizzata in fase di compilazione, o estensioni opzionali a runtime. Si consiglia l'uso di MXParser in quanto...

ktor-xxe

ktor-xxe Esegui il progetto con : | ./gradlew run | Avvia il server | Se il server si avvia correttamente, vedrai il seguente output: root@kitploit: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at...

jsonorg-tp1

json.org CVE-2022-45688 vero positivo Il progetto illustra CVE-2022-45688 in json.org -- c'è una semplice applicazione XML2JSONConverter per leggere XML dall'input, convertirlo in JSON e stamparlo in modo formattato sulla console. Utilizzando un input dannoso, l'applicazione va in crash con uno...

expat_2_1_0_CVE-2024-28757

Expat, Release 2.1.0 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, geschrieben von James Clark. Expat ist ein stromorientierter XML-Parser. Das bedeutet, dass Sie vor dem Start des Parsens Handler beim Parser registrieren. Diese Handler werden aufgerufen, wenn der Parser die zugehörigen...

XOE

XOE Sfrutta facilmente la vulnerabilità XXE Out-Of-Band Dettagli Questo strumento crea un file xml che contiene l'IP e la porta inseriti e ascolta la connessione per rispondere :D Screenshot...

JDSer-ngng

JDSer-ngng Un plugin Burp Extender che deserializza oggetti Java e li codifica in XML usando la libreria Xtream. Perché? Questa release corregge il bug nell'altra implementazione in JDSer-ng che in realtà non consentiva la modifica della richiesta. Inoltre la estende ulteriormente, permettendo il...

liblapith

Liblapith - una libreria per il parsing dei file di risultati di Nessus Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith Rilasciato sotto LGPL. Vedere LICENSE per...

CVE-2025-58360

CVE-2025-58360 प्रश्न में कमजोरी CVE-2025-58360 CVSS स्कोर: 8.2 है, यह एक अप्रमाणित XML बाहरी एंटिटी XXE दोष है जो संस्करण 2.25.5 तक और उस सहित सभी संस्करणों, और संस्करण 2.26.0 से 2.26.1 तक को प्रभावित करता है। इसे संस्करण 2.25.6, 2.26.2, 2.27.0, 2.28.0 और 2.28.1 में पैच किया गया है। कृत्रिम...