exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

BurpSuite-collections

Burp-Suite-collections Coleção de itens relacionados ao BurpSuite, plugins principalmente não da BApp Store loja Todas as traduções ou usos do BurpSuite pressupõem que você já configurou o ambiente Java!!! Tutorial relacionado Versão mais recente após 202212 Ativação consulte esteprojeto para...

gato

!WARNING Dieses Repository ist veraltet und archiviert Gato wurde durch Trajan ersetzt, das Multi-Plattform-CI/CD-Schwachstellenerkennungs- und Angriffsautomatisierungstool von Praetorian. Trajan vereint die GitHub Actions Gato und GitLab Glato CI/CD-Angriffsfunktionen in einem einzigen, aktiv...

Argus

Argus Este repositório contém o código do nosso artigo do USENIX Security '23 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions". Argus é uma ferramenta abrangente de análise de segurança projetada especificamente para GitHub Actions. Construído com o objetivo d...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Um script de Prova de Conceito PoC para React2Shell CVE-2025-55182, uma vulnerabilidade crítica de execução remota de código RCE que afeta aplicações Next.js que usam Server Actions. !WARNING Aviso Legal : Esta ferramenta é apenas para fins educacionais e de testes...

PcapPlusPlus

...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

CVE-2010-1240

CVE-2010-1240 PDF Launch Action Forschungswerkzeug Bildungswerkzeug für Forschung, das die CVE-2010-1240-Sicherheitslücke in Adobe Reader durch bösartige PDF-Startaktionen demonstriert. ⚠️ Haftungsausschluss Dieses Werkzeug wurde ausschließlich für Bildungszwecke und Sicherheitsforschung erstellt,...

CVE-2026-49049

CVE-2026-49049 — Plugin Helix3 per Joomla JoomShaper Handler AJAX non autenticato — Scanner di vulnerabilità sola lettura Panoramica CVE-2026-49049 colpisce il framework template Helix3 per Joomla versioni da 1.0 a 3.1.0. Il gestore onAjaxHelix3, raggiungibile tramite il dispatcher comajax di...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde: deserializzazione di enum non attendibile Iniezione di variante Codice del programma Rust root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminActio...

CVE-2026-45321-Tanstack

Simulazione di Attacco alla Supply Chain — CVE-2026-45321 TanStack Laboratorio didattico per comprendere gli attacchi alla supply chain npm, l'abuso di CI/CD e l'esecuzione di codice al momento dell'installazione Disclaimer Questo progetto è stato creato solo per: apprendimento della sicurezza...

action-octoscan

📦 :octocat: action octoscan Una GitHub Action che esegue una scansione di sicurezza delle tue GitHub Actions. Questa action si basa su octoscan 🤸 Utilizzo Personalizzazione input output Permessi 🤸 Utilizzo Ecco un esempio base di come usare questa action. Funziona sia per gli eventi push che...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 – Exploit de RCE em React Server Components v2.0 Uma ferramenta abrangente de pesquisa em segurança para testar as vulnerabilidades CVE-2025-55182 e CVE-2025-66478 em React Server Components RSC e Server Actions do Next.js. Visão Geral da Vulnerabilidade...

mitmproxy

mitmproxy !autofix.ci:...

react2shell-lab

Laboratorio di Vulnerabilità React2Shell Questa è un'applicazione Next.js deliberatamente vulnerabile per testare CVE-2025-55182 e CVE-2025-66478 RCE nei React Server Components. ⚠️ AVVERTENZA : Questa applicazione è intenzionalmente vulnerabile. Utilizzare solo in ambienti di laboratorio isolati...

CVE-2025-24071_POC

Tutorial video Creatore di file di libreria di Windows Dimostrazione CVE-2025-24071/CVE-2025-24054 Un'applicazione Rust minimalista che dimostra la creazione di file di libreria di Windows .library-ms con percorsi di rete configurabili. Panoramica Questo progetto crea file di descrizione di...

R2SAE

R2SAE - React2Shell Auto-Exploit Un'estensione Firefox per rilevare e sfruttare CVE-2025-55182 Vulnerabilità di Prototype Pollution nelle React Server Actions Caratteristiche • Installazione • Utilizzo • Disclaimer ⚠️ Disclaimer Questo strumento è destinato esclusivamente a test di sicurezza...

CVE-2025-55182-RCE-Exploit

POC für CVE-2025-55182 – Remote-Code-Ausführung in Next.js 16.0.6 Dieses Repository enthält einen funktionierenden Proof-of-Concept POC für CVE-2025-55182 , eine kritische Deserialisierungsschwachstelle, die Next.js 16.0.6 betrifft. Der Exploit missbraucht die $@-Chunk-Deserialisierung und...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...