Sfruttamento di Applicazioni Web

ricardojoserf/textpattern-exploit-rce

Textpattern <= 4.8.3 Esecuzione di codice in remoto (Autenticato)

s1gh/quickbox-pro-2.1.8-authenticated-rce

Exploit di command injection autenticato per QuickBox Pro v2.1.8, che fornisce esecuzione remota di codice come www-data ed escalation dei privilegi…

saelo/pwn2own2018

Un exploit chain di Pwn2Own

saitamang/poc-dump

Writeup per qualsiasi bug/vulnerabilità interessante

sec-it/monitorr-exploit-toolkit

Molteplici exploit per Monitorr

shikari00007/atom-cms-2.0---file-upload-remote-code-execution-un-authenticated-poc

Esecuzione remota di codice (RCE)

shikari00007/pluck-cms-pluck-4.7.16-theme-upload-remote-code-execution-authenticated--poc

Script di exploit per CVE-2022-26965; esecuzione remota di codice tramite caricamento di tema autenticato in PluckCMS 4.7.16, con consegna di una…

sourceincite/hekate

Exploit per VMWare Workspace ONE Access che sfrutta una catena di cinque CVE per l'esecuzione remota di codice non autenticata tramite injection JDBC…

tothi/pwn-hisilicon-dvr

Exploit proof-of-concept e divulgazione di vulnerabilità per dispositivi DVR/NVR HiSilicon hi3520d. Dimostra RCE tramite interfaccia web, credenziali…

v1k1ngfr/exploits-rconfig

Exploit code per rconfig <= 3.9.4

veracode-research/rogue-jndi

Un server LDAP malevolo per attacchi di injection JNDI

vulnbe/poc-yaws-cgi-shell-injection

POC di command injection nel sistema operativo del web server Yaws

vulnbe/poc-yaws-dav-xxe

POC di iniezione di entità esterne XML nel server web Yaws

w4fz5uck5/wp-file-manager-0day

wp-file-manager 6.7 (Ago 2020) Plugin Wordpress 0day - Esecuzione Remota di Codice

weizman/cve-2019-18426

Proof-of-concept exploit e analisi tecnica per CVE-2019-18426, che copre open redirect, bypass CSP, XSS persistente e lettura del file system in…

weizman/cve-2020-6519

Exploit proof-of-concept per CVE-2020-6519 - una zero-day di Chromium che bypassa completamente la Content Security Policy (CSP) su tutte le…