nginx-rift-scanner

nginx-rift-scanner Scanner Python 3 senza dipendenze per CVE-2026-42945 "NGINX Rift" — un overflow del buffer basato su heap CWE-122 con punteggio CVSS v4.0 9.2 CRITICO in ngxhttprewritemodule. Cosa rileva Due controlli indipendenti vengono eseguiti a ogni invocazione:...

WebSecurityProject

Progetto WebSecurity Analisi e replica di CVE-2022-23988 e CVE-2022-34265...

CVE-2020-1350-Fix

KB4569509: Linee guida per la vulnerabilità del server DNS CVE-2020-1350 Introduzione Il 14 luglio 2020, Microsoft ha rilasciato un aggiornamento della sicurezza per il problema descritto in CVE-2020-1350 | Vulnerabilità di esecuzione remota di codice nel server DNS di Windows. Questo advisory...

CVE-2025-55182

React2Shell Ultimate Scanner Scanner professionale per la vulnerabilità RCE di Next.js RSC per CVE-2025-55182 🎯 Panoramica React2Shell Ultimate è uno scanner completo di vulnerabilità per CVE-2025-55182 - una vulnerabilità critica di Remote Code Execution RCE che colpisce le applicazioni Next.js...

cve-2025-54505-fix

Questo repository non contiene un README...

CVE-2017-1000117

Repository PoC per CVE-2017-1000117 per VulApps Fork da joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git scriverà l'output di id in un file vul in /var/www/html. Vedi altro su VulApps...

WebSphere-WSIF-gadget

WSIF Gadget per WebSphere CVE-2020-4464 / CVE-2020-4450 Questo si basa sugli eccellenti post del blog di ZDI report originale di @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere...

looney-tuneables

looney-tuneables CVE-2023-4911 Installa pwntools: https://github.com/Gallopsled/pwntools root@kitploit: apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential python3 -m pip install --upgrade pip python3 -m pip install --upgrade pwntools...

CVE-2022-41082

Questo repository non contiene un README...

Security Bulletin: Security Vulnerability in logback affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2025-11226)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to logback libraries. Vulnerability Details CVEID:CVE-2025-11226 DESCRIPTION: ACE vulnerability in conditional configuration file processing by QOS.CH logback-core up to and including version 1.5.18...

yasa-cve-2020-14343

yasa-cve-2020-14343...

diff

diff Semplicemente diff per CVE-2017-0785...

cve-2016-0728

cve-2016-0728 Exploit dal punto di vista della percezione...

RootPipeTester

Indice dei contenuti 1. Cos'è RootPipe Tester? 2. Perché dovrei usare RootPipe Tester? 3. Come uso RootPipe Tester? 4. PANICO!!! Il mio sistema è vulnerabile? Moriremo tutti? 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Ma...

knockbleed

knockbleed Test di massa di CVE-2014-0160 contro i sottodomini Requisiti: Knock Subdomain Scan di Gianni 'guelfoweb' Amato - https://github.com/guelfoweb/knock check-ssl-heartbleed di Steffen Ullrich - https://github.com/noxxi/p5-scripts perl python Uso: root@kitploit: sid@sweethome:$...

Security Bulletin: Security Vulnerability in commons-lang affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2025-48924)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to commons-lang library. Vulnerability Details CVEID:CVE-2025-48924 DESCRIPTION: Uncontrolled Recursion vulnerability in Apache Commons Lang. This issue affects Apache Commons Lang: Starting with...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

Sicurezza delle Informazioni: Conformità GDPR e Risposta agli Incidenti Un framework completo di conformità per la sicurezza e la privacy per sistemi di sorveglianza biometrica ad alto rischio CCTV, tecnologia di riconoscimento facciale e tracciamento dei contatti centralizzato, inclusa un'analis...

web-server-audit_CVE-2026-42945

webserveraudit Non chiederti se sei vulnerabile. Chiediti se sei sfruttabile. Uno strumento Python in un singolo file che controlla nginx e Apache rispetto a CVE note verificando sia la versione installata sia se il percorso di codice vulnerabile è effettivamente raggiungibile tramite la tua...

Security Bulletin: Security Vulnerability in Apache Shiro affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-43828)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Apache Shiro Vulnerability Details CVEID:CVE-2026-43828 DESCRIPTION: Default configurations of Apache Shiro send sensitive cookies in HTTPS session without 'Secure' attribute. This issue affects...

Ghostcat-Tomcat-AJP-Exploit-Py3

Strumento di rilevamento della vulnerabilità Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 Introduzione Questo progetto fornisce uno script Python per verificare la vulnerabilità di inclusione locale di file nel protocollo AJP di Apache Tomcat comunemente nota come Ghostcat, CVE-2020-1938 /...