url-regex-safe

url-regex-safe Espressione regolare per il matching degli URL. Versione mantenuta, sicura e compatibile con i browser di url-regex. Risolve CVE-2020-7661 per i server Node.js. Funziona in Node v14+ e nei browser. Mantenuta perSpam Scanner e Forward Email...

CVE-2017-11499

Vulnerabilità specifiche di Node.js Semi costanti delle tabelle hash CVE-2017-11499 Node.js era suscettibile ad attacchi DoS remoti tramite hash flooding poiché il seed della tabella hash era costante in una data versione pubblicata di Node.js. Ciò era dovuto alla compilazione con gli snapshot V8...

temcrypt

La crittografia di nuova generazione Prova temcrypt sul Web → SDK temcrypt Concentrato sulla protezione di dati estremamente sensibili, temcrypt è un meccanismo avanzato di crittografia evolutiva a più strati che offre complessità scalabile nel tempo ed è resistente ai comuni attacchi a forza...

nodexp

NodeXP - Strumento di Rilevamento e Sfruttamento per Servizi Node.js! NodeXP è uno strumento integrato, scritto in Python 2.7, in grado di rilevare possibili vulnerabilità nei servizi Node.js e di sfruttarle in modo automatizzato, basato su attacchi di ServerSideJavascriptInjection! Per Iniziare ...

CVE-2026-46395-haxcms-hmac-key-leak

CVE-2026-46395 - Divulgazione della chiave privata HAXcms Node.js tramite HMAC non corretto CWE-321 / CWE-200 Proof-of-concept solo per test di sicurezza autorizzati e ricerca. La vulnerabilità qui descritta è corretta nell'ultima release di HAXcms. Questo PoC è pubblicato affinché difensori e...

xvna

XVNA Applicazione Node Estremamente Vulnerabile XVNA è un'applicazione node estremamente vulnerabile scritta in Node.js Express.js/MongoDB che aiuta gli appassionati di sicurezza a imparare la sicurezza delle applicazioni. Non è consigliabile ospitare questa applicazione online poiché è intesa pe...

jscythe

jscythe abusa del meccanismo inspector di node.js per forzare qualsiasi processo basato su node.js/electron/v8 ad eseguire codice javascript arbitrario, anche se le loro capacità di debug sono disabilitate. Testato e funzionante contro Visual Studio Code, Discord, qualsiasi applicazione Node.js e...

gattacker

Un pacchetto Node.js per Man-in-the-Middle BLE Bluetooth Low Energy e altro. Prerequisiti vedi: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Installazione root@kitploit: npm install gattacker Utilizzo Configurazione Per eseguire entrambi i componenti, imposta le...

JavaScript-Example

Seal Security — Esempio JavaScript npm Un'applicazione Node.js/Express minimale e volutamente vulnerabile utilizzata per dimostrare, dall'inizio alla fine, come Seal Security risana una CVE nota sostituendo una dipendenza vulnerabile con una versione sigillata backportata, plug‑in — senza...

CveTest

CveTest Testfall zur Reproduktion des Node.JS V0.10.31 v8 backport CVE-2013-6668 Absturzes. Der Test ruft eine SQL-Stored-Procedure "GetSomething" auf, um Daten aus einer Tabelle "Table1" in der Datenbank "SQLDB" abzurufen. Der Absturz tritt auf, wenn mehr als 52 Zeilen zurückgegeben werden und...

CVE-2025-55130

CVE-2025-55130 - Evasione del Permission Model di Node.js tramite Symlink root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Bypass del Permission Model di Node.js tramite symlink appositamente costruiti...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — Componenti Server React RCE | Writeup CTF Categoria: Web Exploitation | Difficoltà: Media | Vulnerabilità: Remote Code Execution → Privilege Escalation SUID TL;DR Endpoint di Componenti Server React vulnerabile a CVE-2025-55182 RCE → enumerati binari SUID → /usr/bin/perl aveva il...

TwitWork

TwitWork Cos'è TwitWork? Dimostrazione Requisiti Installazione Configurazione di sviluppo Scarica l'eseguibile precompilato Cos'è TwitWork? Monitora lo stream di Twitter. TwitWork utilizza lo stream di Twitter che ti permette di visualizzare i tweet in tempo reale. È presente un input che ti...

React-Security-CVE-2025-55182-Exploit

⚛️ Exploit React2Shell CVE-2025-55182 Uno scanner Proof of Concept PoC automatizzato e leggero per la vulnerabilità critica RCE nei React Server Components React 19 / Next.js. ⚠️ Disclaimer Legale SOLO A SCOPO DIDATTICO E DI RICERCA SULLA SICUREZZA. Questo strumento è progettato per aiutare...

shouganaiyo-loader

shouganaiyo-loader: Ingresso forzato per agenti Java shouganaiyo-loader è uno strumento da riga di comando Node.js multipiattaforma basato su Frida che forza i processi Java a caricare un agente Java/JVMTI indipendentemente dal fatto che la JVM abbia disabilitato l'API di attach degli agenti...

CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy

CVE-2026-11114 – Node.js vm Evasione della Sandbox tramite Proxy Codice del Programma Node.js root@kitploit: // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code =...

CVE-2023-30547

CVE-2023-30547 PoC Exploit per la vulnerabilità di fuga dalla sandbox VM2 alt img Descrizione vm2 3.9.17 è vulnerabile all'esecuzione arbitraria di codice a causa di un difetto nella sanitizzazione delle eccezioni. Gli attaccanti possono sfruttarlo innescando un'eccezione host non sanificata...

Open-Source-Seal-Security

SEAL SECURITY PROJECT : Aufgabe für Open-Source-Entwickler Neue Version des Pakets tough-cookie V2.5.0 erstellen, um die kritische Schwachstelle CVE-2023-26136 zu beheben, Projekt geschrieben in Node.js V20 Versionen des Pakets tough-cookie vor 4.1.3 sind anfällig für Prototype Pollution aufgrund...

local-mcp

local-mcp Server MCP a zero dipendenze per operazioni su file locali. 13 strumenti per il filesystem + 3 meta-strumenti per scoperta progressiva — niente SDK, niente framework, nessun npm install necessario. Protocollo MCP: 2024-11-05 · Trasporto: stdio + Streamable HTTP · Runtime: Node.js ≥ 22.0...

PacketPirate

PacketPirate Un proxy MITM headless, scriptabile, basato su riga di comando, progettato per l'intercettazione, l'analisi e la modifica del traffico di rete su sistemi Windows. Funziona in modo simile ai proxy GUI standard del settore, ma è ottimizzato per ambienti di automazione, operazione...