#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
allanlw/svg-cheatsheetUn cheat sheet per sfruttare i processori SVG lato server.
ambionics/phpggcPHPGGC è una libreria di payload PHP unserialize() insieme a uno strumento per generarli, da riga di comando o programmaticamente.
irsl/php-bypass-disable-functionsProgetto demo su come bypassare il controllo di sicurezza disable_functions di PHP su Linux
jakgibb/nagiosxi-root-rce-exploitPOC che sfrutta una vulnerabilità in Nagios XI (5.6.5) per generare una shell root
jhaddix/tbhmLa metodologia dei Bug Hunters
jenaye/aapanelaapanel 6.6.6 - Esecuzione di codice in remoto (autenticata)
matamorphosis/browser-exploitsAlcuni exploit generici per browser (solo a scopo didattico)
mcw0/pocI problemi sono stati disabilitati per questi PoC, poiché sono semplicemente PoC, di pubblico dominio e non supportati.
rdincel1/bolt-cms-3.6.2---cross-site-scriptingBolt CMS <3.6.2 - Vulnerabilità di Cross-Site Scripting
noraj/atmail-exploit-toolchainAtMail Email Server Appliance 6.4 - Toolchain di exploit (XSS > CSRF > RCE)
noraj/openemr-rceOpenEMR <= 5.0.1 - (Autenticata) Esecuzione di codice remoto
noraj/umbraco-rceUmbraco CMS 7.12.4 - Esecuzione di codice in remoto (autenticato)
orangetw/awesome-jenkins-rce-2019Non c'è RCE pre-auth in Jenkins dal maggio 2017, ma questa è quella giusta!
patrickhener/cve-2023-22855Exploit proof-of-concept e advisory per CVE-2023-22855 in Kardex MLOG Control Center. Fornisce script exploit Python e divulgazione della…
pimps/ysoserial-modifiedQuesta repository contiene i miei aggiornamenti al noto strumento di sfruttamento della deserializzazione Java ysoserial.
woodpecker-appstore/log4j-payload-generatorLog4j jndi inietta il generatore di payload
ptoomey3/evilarcCrea archivi tar/zip in grado di sfruttare vulnerabilità di attraversamento delle directory.
positive-security/dompdf-rceExploit RCE per dompdf
