ppsx-file-generator

Einführung Von Temesgen Yibeltal [email protected] Basiert auf Code von https://github.com/bhdresh/CVE-2017-8570 inzwischen entfernt ppsx-file-generator ist ein Python-Tool, das eine PowerPoint-Show-Datei erzeugt, die Code aus einer entfernten Quelle basierend auf einer vorhandenen Datei...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 Questa cartella contiene exploit di esempio per Apache Solr CVE-2017-3164 CVE-2017-12629 Da usare SOLO per scopi educativi e con il pieno permesso del proprietario del server Apache Solr. Dovrai conoscere l'IP o il nome DNS del server Apache Solr e il...

CVE-2022-2414-POC

CVE-2022-2414-POC L'accesso a entità esterne durante l'analisi di documenti XML può portare ad attacchi di tipo XML External Entity XXE. Questa falla consente a un attaccante remoto di recuperare potenzialmente il contenuto di file arbitrari inviando richieste HTTP appositamente predisposte. Lo...

CVE-2019-5513-scanner

Scanner de Vulnerabilidades VMware Horizon /broker/xml Um scanner multi-thread de alto desempenho para detectar vulnerabilidades de divulgação de informações não autenticadas no endpoint /broker/xml do VMware Horizon Connection Server. 📋 Visão Geral O VMware Horizon Connection Server expõe um...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Exploit in un clic con VPS consigliato per chi ha un VPS】 1. Inserisci l'IP pubblico del VPS e la porta di ascolto es. 9999 2. Inserisci il comando da eseguire es: touch /tmp/cvepwned 3. Clicca su 【生成VPS命令】 → Clicca su 【复制命令】 4. Accedi al VPS via SSH, incolla ...

CVE-2025-7766

CVE-2025-7766 PoC शोषण CVE-2025-7766 में XML बाहरी इकाई XXE कमजोरी का शोषण करने के लिए PoC। फ़ाइल पढ़ने /etc/passwd और आउट-ऑफ-बैंड HTTP कॉलबैक का प्रदर्शन। लेखक : Byte Reaper CVE : CVE-2025-7766 कमजोरी : XML बाहरी इकाई XXE के माध्यम से दूरस्थ कोड निष्पादन CVE-2025-7766 में XXE का शोषण करने के लिए...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Serializzazione da Java a XML, e ritorno Binari Tutti gli artefatti binari sono inclusi nell'archivio -bin. Include i jar di XStream e qualsiasi altra libreria usata in fase di build, o extra opzionali a runtime. Si consiglia l'uso di Xpp3 in quanto migliorerà notevolment...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Serializzazione Java in XML, e ritorno Binari Tutti gli artefatti binari sono raggruppati nell'archivio -bin. Include i jar di XStream e qualsiasi altra libreria utilizzata in fase di compilazione, o estensioni opzionali a runtime. Si consiglia l'uso di MXParser in quanto...

ktor-xxe

ktor-xxe Esegui il progetto con : | ./gradlew run | Avvia il server | Se il server si avvia correttamente, vedrai il seguente output: root@kitploit: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at...

expat_2_1_0_CVE-2024-28757

Expat, Release 2.1.0 Dies ist Expat, eine C-Bibliothek zum Parsen von XML, geschrieben von James Clark. Expat ist ein stromorientierter XML-Parser. Das bedeutet, dass Sie vor dem Start des Parsens Handler beim Parser registrieren. Diese Handler werden aufgerufen, wenn der Parser die zugehörigen...

XOE

XOE Sfrutta facilmente la vulnerabilità XXE Out-Of-Band Dettagli Questo strumento crea un file xml che contiene l'IP e la porta inseriti e ascolta la connessione per rispondere :D Screenshot...

JDSer-ngng

JDSer-ngng Un plugin Burp Extender che deserializza oggetti Java e li codifica in XML usando la libreria Xtream. Perché? Questa release corregge il bug nell'altra implementazione in JDSer-ng che in realtà non consentiva la modifica della richiesta. Inoltre la estende ulteriormente, permettendo il...

liblapith

Liblapith - una libreria per il parsing dei file di risultati di Nessus Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith Rilasciato sotto LGPL. Vedere LICENSE per...

CVE-2025-58360

CVE-2025-58360 प्रश्न में कमजोरी CVE-2025-58360 CVSS स्कोर: 8.2 है, यह एक अप्रमाणित XML बाहरी एंटिटी XXE दोष है जो संस्करण 2.25.5 तक और उस सहित सभी संस्करणों, और संस्करण 2.26.0 से 2.26.1 तक को प्रभावित करता है। इसे संस्करण 2.25.6, 2.26.2, 2.27.0, 2.28.0 और 2.28.1 में पैच किया गया है। कृत्रिम...

CVE-2019-10172

CVE-2019-10172 https://vulners.com/cve/CVE-2019-10172 Non esiste una versione nota non vulnerabile di questo componente/pacchetto. Si consiglia di valutare componenti alternativi o un potenziale controllo di mitigazione. Mitigazione 1. Consigliabile Provare a passare dall'uso di...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Dieses Projekt dient dem Nachweis und Testen des Zero-Day-log4j-Exploits Abhängigkeit überprüfen ./mvnw dependency:list Patch A setze die Umgebungsvariable LOG4JFORMATMSGNOLOOKUPS=true B Füge VM-Option -Dlog4j2.formatMsgNoLookups=true hinzu C.1 Füge Eigenschaft...

EXPLOIT-CVE-2026-8832

EXPLOIT CVE-2026-8832 Uno strumento di sfruttamento per testare le vulnerabilità di Remote Code Execution RCE nel plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Questa vulnerabilità deriva dalla registrazione del Custom Post Type CPT wpcode senza definire un capabilitytype...

CVE-2017-15950

CVE-2017-15950 Exploit PoC per la vulnerabilità CVE-2017-15950 Stack-Based Buffer Overflow nel parser XML di SyncBreeze e/o nella funzionalità Sync. Utilizzo Quando si esegue il generatore di payload XML, lo script produrrà un file XML xplSyncBreeze.xml contenente il payload da importare usando...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE Proof of Concept Questo repository contiene un server Ktor vulnerabile per dimostrare la vulnerabilità di iniezione XML External Entity XXE identificata in CVE-2023-45612. La vulnerabilità esiste nelle versioni di Ktor precedenti alla 2.3.5 quando il plugin...

CVE-2025-58360

CVE-2025-58360 Dalla versione 2.26.0 fino alla versione 2.26.2 esclusa e nelle versioni precedenti la 2.25.6, è stata identificata una vulnerabilità XML External Entity XXE. L'applicazione accetta input XML tramite un endpoint specifico /geoserver/wms per l'operazione GetMap Sfruttamento1:...