Tai-e

Tai-e ✨Novità Rilascio v0.5.4: Tai-e è dotato di un nuovo frontend, che fornisce una conversione più rapida e affidabile da programmi Java a IR Tai-e. L'analisi di app Android è supportata tramite un plugin basato su PacDroid integrato con l'analisi dei puntatori. L'analisi Spring DI e WEC è...

wrongsecrets

OWASP WrongSecrets !Docker container testhttps://github.com/OWASP/wrongsecrets/actions/workflow...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

ghidra-mcp

Ghidra MCP Server...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

IPED

IPED Strumento di Investigazione Forense Digitale IPED è un software open source che può essere utilizzato per elaborare e analizzare prove digitali, spesso sequestrate sulla scena del crimine dalle forze dell'ordine o in un'indagine aziendale da parte di esaminatori privati. Storia IPED -...

fernflower

Fernflower Fernflower è il primo decompilatore analitico realmente funzionante per Java e probabilmente per un linguaggio di programmazione di alto livello in generale. Le release sono pubblicate nel Intellij Community repository. Si prega di inviare segnalazioni di bug e richieste di funzionalit...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

CVE-2026-54550

IzPack is a widely used tool for packaging applications on the Java platform as cross-platform installers. In 5.2.6 and earlier, UnpackerBase.unpack in izpack-installer/src/main/java/com/izforge/izpack/installer/unpacker/UnpackerBase.java obtains an attacker-controlled PackFile targetPath, passes...

CVE-2026-54550 IzPack: Path Traversal in UnpackerBase allows writing files outside the installation directory via malicious pack entries

IzPack is a widely used tool for packaging applications on the Java platform as cross-platform installers. In 5.2.6 and earlier, UnpackerBase.unpack in izpack-installer/src/main/java/com/izforge/izpack/installer/unpacker/UnpackerBase.java obtains an attacker-controlled PackFile targetPath, passes...

CVE-2021-521-Exploit

CVE-2021-521-Exploit Lab-Exploit CVE-2021-521: Die App nutzt Java-Reflection, um auf Android-Systemkomponenten zuzugreifen und eine Liste aller installierten Apps abzurufen. Die Reflection greift auf ApplicationPackageManager und PackageManagerService zu und nutzt dabei eine Schwachstelle aus...

CVE-2023-51444

Questo README ti aiuta a iniziare con lo sviluppo di GeoServer. Ti guiderà attraverso il processo di checkout del codice sorgente, compilazione ed esecuzione. Lo sviluppo di GeoServer richiede Java 8, Maven e git. A causa di sottili modifiche nelle librerie delle classi Java, al momento richiedia...

CVE-2022-39197-fix_patch

CVE-2022-39197-fixpatch Verwendung Parameter beim Start von Cobaltstrike hinzufügen -javaagent:fixXss-1.0-SNAPSHOT.jar...

cve-2020-24616-poc

cve-2020-24616-poc cve-2020-24616 poc Il primo PoC scritto da un principiante di Java Si è ispirato a molti PoC di injection Jndi...

CVE-2020-26217

Descrizione XStream può essere utilizzato per l'esecuzione di codice remoto Versione interessata Xstream com.thoughtworks.xstream xstream 1.4.13 Come utilizzare root@kitploit: 0 text/plain 0 -1 1...

CVE-2019-3396-Memshell-for-Behinder

CVE-2019-3396-Memshell-per-Behinder CVE-2019-3396 Memshell per Behinder Utilizzo javac BehinderMemShell.java poi Converti BehinderMemShell.class in BCEL Behinder URL : http://the-confluence-ip/login.action Tipo di script： JSP Password：rebeyond Intestazione：X-Expires: memok...

Osinton

Osinton Osinton ist ein Open-Source-OSINT-Tool Open Source Intelligence, das für strukturierte Untersuchungen von Personen anhand öffentlich verfügbarer Informationen entwickelt wurde. Das Projekt ermöglicht es Benutzern, digitale Spuren wie Namen, Benutzernamen, E-Mail-Adressen und Telefonnummer...

CVE-2024-23897

Verwendung des Clients Die allgemeine Syntax zum Aufrufen des Clients lautet wie folgt: java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... info :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :-...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 Apache Log4j Esecuzione remota di codice Versioni interessate: tutte le versioni dalla 2.0-beta9 alla 2.12.1 e dalla 2.13.0 alla 2.15.0 Avvisi / bollettini di sicurezza collegati a Log4Shell CVE-2021-44228 Utilizzo: 1. Scarica il progetto, compila InjectClazz.java root@kitploit:...

cve-2020-13933

cve-2020-13933 cve-2020-13933 vulnerabilità di bypass dei permessi di Apache Shiro Questa riproduzione è molto semplice, prima usa IDEA+shiro per impostare l'ambiente Riferimento: https://www.cnblogs.com/ph4nt0mer/p/13535999.html Poi esegui, accedi, cattura il pacchetto...