CVE-2025-24813-POC

JSP Web Shell Uploader Un semplice strumento Python per caricare una web shell JSP di base su uno o più target tramite richieste HTTP PUT. ⚠️ Solo per test di penetrazione educativi e autorizzati. Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione...

CVE-2012-1723

Webbrowser-Drive-by, der CVE-2012-1723 für Remote-Code-Ausführung ausnutzt. Eine exemplarische Vorgehensweise und technische Details finden Sie unter https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Lockdoor-Framework

Lockdoor v2.3 ⚠️ Dieses Projekt wird nicht mehr gepflegt. ⚠️ Weitere Informationen unter https://g.co/kgs/TtYRJJP Inhaltsverzeichnis Inhaltsverzeichnis Changelog 📌 : Abzeichen 📌 : Unterstütze mich 💰 : Mitwirkende ⭐ : Versionen 06/2021 : 2.3 03/2020 : 2.2.3 Blogs & Artikel 📰 : Überblick 📙 :...

Mythic

Mythic Un framework cross-platform per post-exploit e red teaming costruito con GoLang, docker, docker-compose e un'interfaccia web browser. È progettato per fornire un'interfaccia collaborativa e facile da usare per operatori, responsabili e reporting durante il red teaming. Dai un'occhiata a un...

CyberChef

CyberChef Il coltellino svizzero informatico CyberChef è una web app semplice e intuitiva per eseguire ogni tipo di operazione "cyber" all'interno di un browser web. Queste operazioni includono semplici codifiche come XOR e Base64, crittografie più complesse come AES, DES e Blowfish, creazione di...

CVE-2026-10290-SQLI

Sistema di Prenotazione Hotel e Turismo - SQL Injection non autenticata in tour.php Dettagli della Vulnerabilità Campo| Dettagli ---|--- Titolo| Hotel and Tourism Reservation System - SQL Injection via parametro GET tour Vendor| code-projects.org Vendor URL|...

vcenter-cve-2021-21980-lab

CVE-2021-21980 Ambiente di test vulnerabile Panoramica Ambiente di test realistico che simula la vulnerabilità di path traversal del client Web VMware vSphere. ⚠️ AVVISO: Ambiente di test vulnerabile. NON esporre a internet! Avvio rapido Costruzione ed esecuzione podman build -t vcenter-lab...

open-source-web-scanners

open-source-web-scanners Un elenco di scanner di sicurezza web open source su GitHub e GitLab, ordinati per Stelle. Non fornisce analisi approfondite - per ulteriori analisi o una gamma più ampia di strumenti, consulta i link seguenti. Nota che alcuni progetti grandi hanno più repository - in tal...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Penetration Testing, Dai Principianti Agli Esperti! Questa guida è progettata sia per principianti che per penetration tester esperti. Copre tutti gli aspetti del test di penetrazione di applicazioni web, inclusi concetti fondamentali, configurazione di ambienti di test con strumenti come Burp...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

weevely3

Weevely - Bewaffnete Web-Shell Description Weevely ist eine Web-Shell, die für Post-Exploitation-Zwecke entwickelt wurde und zur Laufzeit über das Netzwerk erweitert werden kann. Laden Sie den weevely-PHP-Agenten auf einen Ziel-Webserver hoch, um Remote-Shell-Zugriff darauf zu erhalten. Er verfüg...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

CVE-2026-57517-CWP

CVE-2026-57517 CWP Exploit Dieses Repository enthält ein Go-basiertes Proof-of-Concept-Tool zum Testen eines bekannten Verwundbarkeitsszenarios im Control Web Panel CWP im Zusammenhang mit CVE-2026-57517. Die Implementierung zielt auf einen Blind-SQL-Injection-Pfad ab und umfasst optionale...

web-check — Updated!

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

skf-flask

Vecchio e archiviato Security Knowledge Framework Si prega di notare che questa è la versione archiviata di SKF, siamo impegnati a costruire un nuovissimo Security Knowledge Framework. Per ulteriori aggiornamenti visitare questo repository github:...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , basato su FRIDA, è una potente interfaccia web che ti aiuta a manipolare app Android e iOS in fase di esecuzione. Con RMS puoi facilmente dumpare tutte le classi caricate e i relativi metodi, agganciare qualsiasi cosa...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

static-code-analysis-helper

Static-Code-Analysis-Helper Beschreibung Es erkennt Funktionen, die in vielen Web-Programmiersprachen und Frameworks in Ihrem Projektordner wahrscheinlich Angriffsmethoden verursachen. Hilft Ihnen bei der statischen Codeanalyse. Hinweis: Viele der hier beschriebenen Funktionen verursachen...