Phishing

1h3ll/cve-2025-50363_bxss_cve

Prova di concetto per una vulnerabilità XSS cieca in Maid Hiring Management System v1.0, che cattura i cookie di sessione dell'amministratore tramite…

shellkraft/cve-2025-3568

È stata identificata una vulnerabilità di sicurezza in Krayin CRM <=2.1.0 che consente a un utente con privilegi bassi di aumentare i propri…

echo-devim/cve-2022-48429_poc

Exploit proof-of-concept per CVE-2022-48429, una vulnerabilità di cross-site scripting memorizzato nelle dashboard di JetBrains YouTrack che consente…

mlniumm/cve-2025-28073

Proof-of-concept for a reflected XSS vulnerability in phpList 3.6.15 via the /lists/dl.php endpoint, enabling session hijacking and arbitrary…

e1tex/cve-2023-48104

Proof-of-concept exploit che dimostra l'iniezione HTML nel client web SOGo precedente alla versione 5.9.1, consentendo attacchi di phishing tramite…

jm-lemmi/cve-2019-17497

File PoC per CVE-2019-17497

mbadanoiu/cve-2020-12625

CVE-2020-12625: Cross-Site Scripting tramite allegato HTML malevolo in Roundcube Webmail

artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413

Dimostra la cattura di hash NTLM tramite Responder e l'esecuzione di email di phishing che sfruttano CVE-2024-21413 per compromettere i sistemi.

g37sys73m/cve-2022-46087

CloudSchool v3.0.1 è vulnerabile a Cross Site Scripting (XSS). Un utente normale può rubare i cookie di sessione degli utenti amministratori tramite…

sudosammy/cve-2017-15394

Dimostra un attacco homografico IDN nelle estensioni Chromium per falsificare URL, aiutando negli attacchi di inganno costringendo le vittime a…

mbadanoiu/cve-2021-46366

CVE-2021-46366: Attacco di Forza Bruta alle Credenziali tramite CSRF + Reindirizzamento Aperto in Magnolia CMS

abdurahmon3236/cve-2024-6529

Proof-of-concept script che dimostrano XSS riflessa nel plugin WordPress Ultimate Classified Listings e furto di cookie admin tramite payload…

c4cnm/cve-2024-3867

Questa repository mostra alcune informazioni su questa vulnerabilità, che ho trovato io.

security-avs/cve-2020-16270

Proof-of-concept per CVE-2020-16270, una vulnerabilità XSS in OLIMPOKS sotto 3.3.39, che dimostra l'iniezione remota di JavaScript dannoso per rubare…

mcracker2002/mailphish

Crea email di phishing professionali con oltre 20 modelli per il credential harvesting, inclusa la generazione HTML e la consegna diretta delle email…

hackinglz/ip-obfuscation

Genera indirizzi IP e URL offuscati utilizzando trucchi DWORD, ottale, esadecimale, IPv6-mapped e fake-domain @ per penetration testing,…