anubis-fetch

anubis-fetch $ nix run github:fzakaria/anubis-fetch -- --text https://lore.kernel.org/ Una CLI Go per recuperare URL protetti dalle sfide proof-of-work di Anubis. Risolve le sfide legacy SHA-256 e WASM in-process, con Chromium headless come fallback. Siti come lore.kernel.org e kernel.org usano...

EUVD-2026-96124

The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization checks before exporting stored form submissions, allowing unauthenticated attackers to download the personal data name, email, telephone, postal address, message and payment metadata o...

CVE-2023-24488-PoC

Python & Golang PoC-Datei für CVE-2023-24488 Twitter@SirBagoza...

CVE-2006-3747

File riguardanti la mia pubblicazione su bugtraq e il primo exploit funzionante per CVE-2006-3747 Apache modrewrite LDAP off-by-one buffer overflow. http://www.securityfocus.com/archive/1/443870 Data di rilascio pubblico del POC/Exploit: 2006-08-20 Autore: Jacobo Avariento Gimeno ID CVE:...

2022

100 Days of YARA Parte 2 - Electric Detectaloo Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere commita...

WonkaVision

WonkaVision WonkaVision è uno strumento proof of concept POC per analizzare i ticket Kerberos e tentare di determinare se sono contraffatti. Questo strumento è stato creato da Charlie Clark e Andrew Schwartz. Va notato che questo POC non è pensato per essere un'applicazione enterprise pronta per ...

CVE-2021-44228_IoCs

CVE-2021-44228IoCs IoC pubblici per la vulnerabilità del framework log4j CVE-2021-44228 log4shell basati su molteplici fonti pubbliche...

IATelligence

IATelligence IATelligence è uno script Python che estrae la Import Address Table IAT da un file PE e usa il modello GPT-3 di OpenAI per fornire dettagli su ogni API Windows importata dal file. Lo script cerca anche le tecniche MITRE ATT&CK correlate e spiega come l'API potrebbe essere...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Implementazione del PoC per CVE-2025-54110, una vulnerabilità di overflow di interi a livello kernel nella chiamata di sistema Windows NtQueryDirectoryObject. CVE-2025-54110 - Analisi dell'overflow di interi del kernel Windows CVE:...

SharpExchange

SharpExchange Questo POC da riga di comando mostra come C può essere utilizzato per interagire con Microsoft Exchange EWS, dimostrando che può essere fatto con strumenti diversi da PowerShell. Sì, è un semplice POC per mostrare come si potrebbe fare. Non è perfetto al 100%. Se vuoi mettere in...

IntelTXE-PoC

Haftungsausschluss Alle Informationen dienen ausschließlich zu Bildungszwecken. Die Befolgung dieser Anweisungen erfolgt auf eigene Gefahr. Weder die Autoren noch ihr Arbeitgeber sind für direkte oder indirekte Schäden oder Verluste verantwortlich, die aus Handlungen oder Unterlassungen einer...

cloudspy

CloudSpy Questa è un'app web proof-of-concept costruita su Frida. Per iniziare: npm install node rel/server.js Poi punta il tuo browser web su http://127.0.0.1:8000/...

html-poc

Codice proof-of-concept per vulnerabilità lato client Semplici proof of concept HTML per problemi come: Clickjacking impostazioni CORS non sicure CSRF Tabnapping XSSI problemi con postMessage La maggior parte di questi sono abbastanza semplici, ma averli tutti in un unico posto evita di riscriver...

CVE-2025-58434-AND-59528-POC

PoC Duale Flowise CVE — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per cui non hai autorizzazione scritta è illegale. Indice Panoramica Dettagli delle vulnerabilità CVE-2025-58434 —...

angularjs-poc-cve-2022-25869

Informazioni Questa è una Proof-of-Concept minimale per una vulnerabilità XSS di AngularJS che colpisce Internet Explorer CVE-2022-25869. Puoi vederla dal vivo all'indirizzo https://neverendingsupport.github.io/angularjs-poc-cve-2022-25869...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb Prova di concetto Descrizione CVE-2026-49975, nota anche come HTTP/2 Bomb , è una vulnerabilità di denial of service DoS remoto che colpisce la maggior parte dei server web principali nella loro configurazione HTTP/2 predefinita. La vulnerabilità è stata scoperta da...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 cssxn ricorda la bocca sporca di questa persona Sì, ieri scherzavo. Divertitevi...

CVE-2019-0708-POC

CVE-2019-0708-POC Istruzioni per l'uso Formato IP: IP:porta, salvato in ip.txt cve-2019-0708.py 100线程...

ciscoasa_honeypot

Honeypot Cisco ASA Cymmetria Research, 2018. https://www.cymmetria.com/ Contatto: [email protected] Un honeypot a bassa interazione per il componente Cisco ASA in grado di rilevare CVE-2018-0101, una vulnerabilità di DoS e di esecuzione remota di codice. È rilasciato con licenza MIT per l'us...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH Übersicht Dieses Skript ist ein Proof of Concept PoC für die Ausnutzung von CVE-2024-38063. Es erzeugt und sendet bösartige fragmentierte IPv6-Pakete mit spezifischen Zieloptionen, um einen Kernel anzugreifen, was potenziell einen Denial-of-Service oder...