java-vulnerable

Demo consumer per CVE-2016-0714 Tomcat session persistence RCE + CVE-2013-1814 Apache Rave UserApi information disclosure più quattro vulnerabilità Java OSS filter-padding. context.xml abilita PersistentManager → catena Tomcat HOT; applicationContext-security.xml protegge /api/rpc/users/ verso...

invokeai-consumer

invokeai-consumer App consumer demo ancorata a invokeai==5.0.1 — usata da Endor Labs per dimostrare il rilevamento di vulnerabilità e l'analisi delle catene di exploit contro la libreria upstream invokeai. v5.0.1 è la versione specifica indicata nel CVE di origine CVE-2024-10821...

gin-vulnerable

gin-vulnerable Consumer demo vincolato a github.com/gin-gonic/gin v1.7.0 vulnerabile a CVE-2023-29401. L'handler /download/:filename passa l'input dell'utente direttamente a Context.FileAttachment — il pattern di condizione di exploit che Endor segnala come sfruttabile...

sentinel-transitive-cve-demo

Questo repository non contiene un README...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import = 1.1.3 — Caricamento Arbitrario di File & Esecuzione di Codice Remota -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Panoramica dell'Advisory CVE-2026-13157 è una vulnerabilità autenticata di caricamento arbitrario di file che colpisce il plugin...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

hook

hook Questa è una demo per CVE-2024-32002 POC...

Log4ShellAuditor

🤖 AUTO AUDIT Isolierter Demonstrationsstand eines autonomen reflexiven ausführenden Agenten Go/Java Русский 🇷🇺 • English 🇬🇧 • 中文 🇨🇳 • Español 🇪🇸 • Deutsch 🇩🇪 • Italiano 🇮🇹 • العربية 🇸🇦...

seal-security-nuget-demo-net7

Demo Browser + CLI NuGet/C — Edizione .NET 7 Perché un fork .NET 7? Questo è un fork reindirizzato del fork canonico seal-security-nuget-demo che ha come target net9.0. La storia dello sfruttamento, i controller e l'elenco dei pacchetti sigillati sono identici — cambia solo ilTargetFramework...

log4j-vuln-demo

log4j-vuln-demo Immagine demo intenzionalmente vulnerabile per test di scansione e remediation con Sysdig CNAPP. Contiene Log4j 2.14.1 — vulnerabile a CVE-2021-44228 Log4Shell, CVSS 10.0 Critico. Scopo Questo repository esiste per dimostrare il flusso di lavoro end-to-end di Sysdig CNAPP: 1...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

npm-demo

Demo del browser NPM/JavaScript Per istruzioni su come eseguire e utilizzare questa demo, consulta la Guida alla prova pratica...

cve-2025-10725-eda-demo

Questo repository non contiene un README...

CVE-2025-55182-demo

CVE-2025-55182 — عرض توضيحي يوفّر هذا المستودع عرضًا توضيحيًا لثغرة CVE-2025-55182 ، والتي تتيح تنفيذ التعليمات البرمجية عن بُعد RCE في تطبيقات Next.js المعرّضة للثغرة. المراجع: سجل CVE: https://vulners.com/cve/CVE-2025-55182 PoC مُرتبط: https://github.com/msanft/CVE-2025-55182 !WARNING هذا العرض...

ubercookie

🍪 ubercookie Uma demonstração educativa de como os sites identificam você de forma persistente — e por que "limpar os cookies" já não é suficiente. O ubercookie planta um único id aleatório em 12 vetores diferentes de armazenamento do navegador de uma só vez. Cada vez que você visita, ele lê todo...

Malicious code in stillm4ddpocs-demo-gadget (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ff42d765d0c2f6af53e4be5a9cf26ef34b3a36accf199acfb7d53af40b8dc2a6 On npm install, the declared preinstall script runs index.js, which collects the installer's hostname, OS username, home directory, cwd INITCWD of th...

MAL-2026-14361 Malicious code in stillm4ddpocs-demo-gadget (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ff42d765d0c2f6af53e4be5a9cf26ef34b3a36accf199acfb7d53af40b8dc2a6 On npm install, the declared preinstall script runs index.js, which collects the installer's hostname, OS username, home directory, cwd INITCWD of th...

astrolock

Astrolock Un'applicazione deliberatamente vulnerabile per dimostrare tecniche di contrabbando di payload PHP in file PNG...

Malicious code in @httttt/mcp-demo (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2914b799b1c4e540a2ff20338186041f8053fd03cc28ad544ecdb36531a33278 The package's main/bin entry contains a top-level await execAsync... that downloads a file named javaagent from...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus Da Subscriber autenticato ad Amministratore tramite l'azione AJAXdo-reinstall 〔 1 〕 Vulnerabilità Causa principale: Ajax::handlerequest registra l'azione AJAX demoimporterplus senza chiamare currentusercan. Qualsiasi subscriber autenticato può inviare...