CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 Upload Arbitrario di File Non Autenticato → RCE PoC per CVE-2026-1357 CVSS 9.8 Critico, CWE-434: un upload arbitrario di file non autenticato nel plugin WPvivid Backup & Migration per WordPress che porta all'esecuzione remota di codice. Corrett...

lua-resty-limit-traffic

Nome lua-resty-limit-traffic - Libreria Lua per limitare e controllare il traffico in OpenResty/ngxlua Indice Nome Stato Sinossi Descrizione Installazione Comunità Mailing list in inglese Mailing list in cinese Bug e patch Autore Copyright e licenza Vedi anche Stato Questa libreria è già...

presidio

Presidio - SDK per la Protezione dei Dati e la De-identificazione 📣 Presidio si sta trasferendo in una nuova casa! Leggi di più qui 📣 Servizio di de-identificazione PII sensibile al contesto, modulare e personalizzabile per testo e immagini. Componente| Download| Copertura ---|---|--- Presidio...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

DOMPurify

DOMPurify DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It's also very simple to use and get started with. DOMPurify was started in February 2014 and, meanwhile, has reached version v3.4.16. DOMPurify runs as JavaScript and works in all modern browsers...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

yara

!IMPORTANT Questo progetto è in modalità manutenzione. Maggiori informazioni: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in sintesi YARA è uno strumento pensato ma non limitato per aiutare i ricercatori di malware a identificare e classificare campioni di malware. Con YARA pu...

transfer.sh

AVVISO DI SICUREZZA Bypass del filtro IP e dell'autenticazione HTTP tramite spoofing dell'header X-Forwarded-For non autenticato transfer.sh Condivisione di file facile e veloce dalla riga di comando. Questo codice contiene il server con tutto il necessario per creare la tua istanza. Transfer.sh...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

psudohash

psudohash Nuove interessanti funzionalità della v1.1.0 Un ringraziamento speciale a DavidAngelos: ▶️ Aggiunta una barra di progresso in ogni fase per monitorare l'esecuzione. ▶️ Aggiunte opzioni: Unioni in ordine -i / --inorder: unisce le parole chiave solo nell'ordine originale es. foo,bar,baz →...

skills

Trail of Bits Skills Marketplace Ein Claude-Code-Plugin-Marketplace von Trail of Bits, das Skills zur Verbesserung KI-gestützter Sicherheitsanalyse-, Test- und Entwicklungs-Workflows bereitstellt. Codex kann diesen Marketplace über seine Claude-Marketplace-Kompatibilität laden. Siehe auch:...

ecapture

eCapture 旁观者 Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. English · 汉字 !IMPORTANT Supports Linux on x8664 kernel 4.18+, aarch64 kernel 5.5+, and LoongArch64/Go loong64 kernel 6.6+. Android supports x8664 and aarch64 with the existing kernel minimums; Android/loong6...

ecapture

eCapture 旁观者 Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. English · 汉字 !IMPORTANT Supports Linux and Android on x8664 kernel 4.18+ and aarch64 kernel 5.5+. The kernel requirement applies per CPU architecture for both Linux and Android. Requires root privileges or...

OpenAttack

Documentazione • Caratteristiche e usi • Esempi di utilizzo • Modelli di attacco • Progettazione del toolkit OpenAttack è un toolkit open-source basato su Python per attacchi avversari testuali, che gestisce l'intero processo di attacco avversario testuale, inclusa la pre-elaborazione del testo,...

hackerone-reports

Sito live: reddelexc.github.io/hackerone-reports Classifiche dei report HackerOne. Tutte le informazioni grezze dei report sono memorizzate in data.csv. Gli script per aggiornare questo file sono scritti in Python 3 e richiedono gli eseguibili chromedriver e Chromium nel PATH. Ogni script contien...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

vuln-list-backup

vuln-list Raccoglie automaticamente informazioni sulle vulnerabilità e le salva in un formato analizzabile Fonte Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb|...

AllHackingTools

• Licenza • Problemi • Progetto • Wikipedia • AllHackingTools: è un sistema progettato per automatizzare il processo di download e installare vari strumenti per i test di penetrazione. Ciao, se vuoi configurare rapidamente Termux, eccoti! Più strumenti di hacking con un unico strumento! Non sono...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

cupp

CUPP - Profiler di Password Comuni degli Utenti Informazioni La forma più comune di autenticazione è la combinazione di un nome utente e una password o passphrase. Se entrambi corrispondono ai valori memorizzati in una tabella locale, l'utente viene autenticato per una connessione. La forza della...