
woo
Sfrutta la SQLI di WooCommerce e recupera hash di utenti e password

Sfrutta la SQLI di WooCommerce e recupera hash di utenti e password

MAL-014: Lettura arbitraria di file autenticata in VMware vCenter Server

VMware vCenter (non autenticato)


Rogue-MySql-Server

ApacheSkywalking SQLi per leggere file sensibili

TotalCMS è affetto da una vulnerabilità Arbitrary File Upload - XSS che consente Cross-Site Scriting (XSS) Stored e anche il furto dei cookie di…

LOKI (Limited Obstructive Keyboard Impersonator) è uno strumento di trasferimento file RDP che utilizza la pressione dei tasti

Cerca stringhe, regex, numeri di carte di credito delle tracce delle carte a banda magnetica nello spazio di memoria di un processo Windows.

Una shell HTA per assistere nelle valutazioni di breakout.

Il progetto Outlook HTML Leak Test

Payload minimale per il trasferimento via LOKI - Fornisce funzionalità di trasferimento file bidirezionale ad alta velocità tramite Virtual Channel

Solitude è uno strumento di analisi della privacy che consente a chiunque di condurre le proprie indagini sulla privacy. Che tu sia un curioso…

Il POC mostra come divulgare roba di postgresql causando il sottosistema hugefile. Basato su…

Keylogger basato su scorciatoie iOS progettato per catturare le sequenze di tasti ed esfiltrare dati da dispositivi compromessi.

[Nessuna CVE] Lettura arbitraria di file in Apache Solr

Uno script Python per creare un runner GitHub fittizio e dirottare i job delle pipeline per divulgare i segreti CI/CD.