583 matches found
sslWeakness
sslWeakness Beispielskript, das einen schwachen PRNG demonstriert, CVE-2008-0166...
instructions-summarizing
instructions-summarizing Sito contenente informazioni utili per dimostrare CVE-2023-37273...
CVE-2021-4034-Capture-the-flag
CVE-2021-4034-Capture-the-Flag Video-Demonstration von Capture the Flag: https://www.youtube.com/watch?v=1N3x23X4FMk&t=103s...
CVE-2015-10034
CVE-2015-10034 यह रिपॉजिटरी J-TAS Action के प्रदर्शन के लिए बनाई गई थी। workout-organizer-2aaedb7f69ea398a0217493fefe8f19b31ee0775 फ़ोल्डर में CVE-2015-10034 से संबंधित भेद्य एप्लिकेशन शामिल है। हमने J-TAS Action द्वारा किए गए विश्लेषण के परिणामों वाली SARIF फ़ाइल शामिल की है।...
log4shell-poc-lab
Log4Shell POC Demo Questo repository contiene un sottomodulo, clonalo con: root@kitploit: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git Per avviare la demo, esegui: root@kitploit: docker compose up Per vedere l'exploit creare un file sul server vittima,...
docker-cve-2021-41773
CVE-2021-41773 Una dimostrazione per mostrare la vulnerabilità CVE-2021-41773 su un container docker. Uso Server esegui build.sh esegue docker build root@kitploit: ./scripts/build.sh NOTA: Non è necessario farlo più di una volta esegui deploy.sh crea un container docker con l'immagine da build.sh...
CVE-2026-20841-PoC
🛡️ CVE-2026-20841-PoC - Semplice strumento di Proof of Concept 📝 Cos'è CVE-2026-20841-PoC? Questa applicazione è un semplice strumento di Proof of Concept PoC progettato per dimostrare il comportamento del problema di sicurezza indicato come CVE-2026-20841. Aiuta gli utenti a comprendere l'impatto...
Follina-attack-CVE-2022-30190-
Follina-attack-CVE-2022-30190- questa è una demo dell'attacco dell'exploit FOLLINA, una vulnerabilità scoperta a maggio 2022 e rimasta senza patch fino a giugno 2022...
Python-Example
Seal Security — Esempio Python pip Un'applicazione Flask minima e intenzionalmente vulnerabile utilizzata per dimostrare, end‑to‑end, come Seal Security ripara una CVE nota sostituendo una dipendenza vulnerabile con una versione sigillata backport, drop‑in — senza alcuna modifica ai requisiti...
ppfuzz
ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...
GithubC2
GithubC2 Github als C2-Demonstration, kostenlose API = kostenlose C2-Infrastruktur Demo https://user-images.githubusercontent.com/110354855/192076474-3c1884f8-4a59-4944-b0d6-9dc59c7692f0.mp4...
Drupal-Exploit-Lab
Drupal-Exploit-Lab Dimostrazione sullo sfruttamento di Drupal 7.57 CVE-2018-7600 con e senza WAF Web Application Firewall Descrizione Il progetto mostra come appare lo sfruttamento di Drupal 7.57 in due diversi scenari: 1. Server non protetto → sfruttamento riuscito con Metasploit e ottenimento d...
PT-2026-50604
Name of the Vulnerable Software and Affected Versions Capsule version 0.13.2 Description A typo in the webhook rules of the software causes a failure in the defense mechanism for the namespaces/finalize subresource. The configuration uses the singular namespace/finalize instead of the plural...
Exploit for CVE-2026-8206
CVE-2026-8206 - Kirki Account Takeover Lab Local Docker lab f...
poc-exploit-github-actions-pull-request-write-vuln-demo
No d...
MAL-2026-4176 Malicious code in dabrius-utils (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: kam193 381f128317bd76fe2e5d34df5decd7f27475bff72e646ccdb19cb1334a068b07 Package is local-only PoC of supply chain attack. The commented code and name reveals relation to the previously uploaded package containing data exfiltration...
Exploit for Path Traversal in Git-Scm Git
CVE-2023-23946 Exploit This repository contains a functional...
CVE-2026-45248 Hedera Guardian Authentication Bypass Information Disclosure
Hedera Guardian through 3.5.1 contains an authentication bypass vulnerability in the GET /api/v1/demo/registered-users endpoint that allows unauthenticated attackers to retrieve sensitive user information. Attackers can access the endpoint without providing authentication credentials to obtain...