send

@fastify/send Send è una libreria per lo streaming di file dal filesystem come risposta HTTP, con supporto per risposte parziali Range, negoziazione condizionale GET If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, elevata copertura dei test ed eventi granulari che possono essere...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...

CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 root@kitploit: sudo node exploit.js...

netrat

netrat Dependency Status Facilissimo generatore di RAT multipiattaforma per Node.js Uno strumento facile per generare backdoor configurabili che funzionano su Windows, Mac e Linux. Le shell sono aggiornabili a Meterpreter! Installazione root@kitploit: $ npm install -g netrat Utilizzo root@kitploi...

CVE-2023-30547

CVE-2023-30547 Descrição da vulnerabilidade vm2 é uma sandbox que pode executar código não confiável com módulos internos do Node na lista de permissões. Existe uma vulnerabilidade na sanitização de exceções do vm2 para versões até 3.9.16, permitindo que atacantes levantem uma exceção do host não...

Suricata-Rule-for-Detecting-CVE-2025-55182

Regra de Detecção Suricata para CVE‑2025‑55182 Envenenamento de Ação no Next.js → RCE via Node.js execSync 📌 Descrição Este documento explica como a regra Suricata SID 900304 detecta tentativas de exploração da CVE‑2025‑55182 , uma vulnerabilidade crítica no Next.js que possibilita Envenenamento ...

CVE-2020-7699_reproduce

CVE-2020-7699 पुनरुत्पादन Node.js RCE भेद्यता CVE-2020-7699 का पुनरुत्पादन, मेरी प्रयोगशाला का कार्य सेटअप Node.js संस्करण: v14.16.1, कृपया सुनिश्चित करें कि Node.js का संस्करण 14 है अन्य संस्करण शायद काम करेगा, मैंने परीक्षण नहीं किया Python संस्करण: 3.9.5, Python का उपयोग केवल HTTP हमला अनुरोध...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP Execução Remota de Código CVSS 10.0 Crítico | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 e 3.0.6 Visão Geral Uma vulnerabilidade crítica de execução remota de código no nó CustomMCP do FlowiseAI Flowise. A função convertToValidJSONString passa a entrada...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTP Request Smuggling Exploit Funktionsfähiger Exploit für CVE-2025-23167, eine Request Smuggling-Schwachstelle, die Node.js 20.x Versionen vor v20.19.2 betrifft. Dieser Fehler erlaubt eine unsachgemäße HTTP-Header-Terminierung, wodurch Angreifer proxybasierte...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

CVE-2019-5010

CVE-2019-5010 Автор: Jonathan M. Wilbur Год авторского права: 2019 Лицензия: MIT License Как использовать 1. Установите все зависимости, выполнив npm install. 2. Скомпилируйте проект с помощью npm run build. 3. Запустите node ./dist/index.js для создания вредоносного сертификата в...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

Sequelize-1day-CVE-2023-25813

CVE-2023-25813 CVE-Informationen CVE-Nummer : CVE-2023-25813 Beschreibung : In Sequelize 6.19.1 werden über die Option replacements übergebene Eingabewerte nicht ordnungsgemäß escaped, was bei bestimmten Abfragekonfigurationen zu SQL Injection führen kann. Betroffene Versionen : Sequelize 6.19.0...

Nodejs-Tracer

nodejs-tracer Einfacher Node.jstracer, der Aufrufe von Kernmodulen protokolliert, bestimmte Aufrufe fälschen kann, um Anti-Analyse zu umgehen, von der Anwendung geschriebene Dateien speichert und mehr. Nützlich zur Analyse stark verschlüsselter Node.js-Malware. Verwendung root@kitploit: node -r...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation Este é um Prova de Conceito para CVE-2021-21315 que afeta a System Information Library para Node.JS pacote npm "systeminformation". npmjs.com/systeminformation "certifique-se de verificar ou sanitizar parâmetros de serviço que são passados para si.inetLatency,...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 Obiettivo:https://www.html-js.cn Github:https://github.com/doramart/DoraCMS Versione:V2.1.8 Nome vulnerabilità:Vulnerabilità di Cross-Site Scripting riflesso XSS in DoraCMS V2.1.8 CWE-79 Tipo di vulnerabilità: Cross-Site Scripting riflesso XSS riflesso Data di scoperta: 2025-10-17...

drift-node-sdk

Il SDK Node.js Tusk Drift consente test API veloci e deterministici catturando e riproducendo le chiamate API fatte verso/da il tuo servizio. Registra automaticamente chiamate API reali, poi riproducile come test utilizzando la CLI Tusk per trovare regressioni. Durante la riproduzione, tutte le...

HASH

HASH Honeypot Software HTTP Agnostic HASH è un framework per creare e avviare honeypot a bassa interattività. 🌟 Perché HASH? La filosofia principale di HASH è essere facile da configurare e flessibile per imitare qualsiasi software in esecuzione su HTTP/HTTPs. Con il minimo ingombro possibile per...

JAW

J A W Sito web | Documentazione | Configurazione | Crawler | Avvio rapido Docker Esempio JAW...

waf-checker

WAF Checker Este projeto ajuda você a verificar o quão bem seu Firewall de Aplicações Web WAF protege seu produto contra ataques web comuns. Pode ser executado como um Cloudflare Worker com uma interface web interativa integrada ou como uma ferramenta CLI Node.js autônoma. Funcionalidades Testes...