CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Uno script Python per sfruttare CVE-2014-7205. nodeshell.py: Un modulo Python per generare una reverse shell per NodeJS !!Utilizzare solo contro server su cui si ha il permesso di testare Riepilogo CVE-2014-7205 è una vulnerabilità di Remote Cod...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA ist eine einfache NodeJS-Anwendung, um die OWASP Top 10 Schwachstellen zu demonstrieren und eine Anleitung zur Behebung und Vermeidung dieser Schwachstellen zu geben. Der fixes-Branch wird die Korrekturen für die...

CVE-2019-17625

CVE-2019-17625 Existe uma vulnerabilidade de XSS armazenado no rambox 0.6.9 devido a parâmetros não sanitizados no campo de nome quando um usuário adiciona um serviço. Como o rambox executa em NodeJS, isso permite a injeção de comandos do SO em uma tag ou . Nota: Este código só foi testado no Mac...

L3MON

L3MON Sistema Avanzato di Gestione e Monitoraggio della Rete di Livello 3 L3MON è un sistema all'avanguardia di gestione e monitoraggio della rete sviluppato utilizzando NodeJS. Offre agli utenti un'interfaccia web robusta e intuitiva che consente di gestire e monitorare la rete senza sforzo da...

SucoshScanny

Sucosh Scanny "Sucosh" è uno scanner automatizzato di vulnerabilità del codice sorgente SAST e un framework di valutazione per Python Flask-Django e NodeJs, in grado di eseguire la revisione del codice nei processi di sviluppo di applicazioni web o di analisi del codice sorgente. Può rilevare...

reconness

App Web ReconNess Perché ReconNess? Beh, abbiamo visto molti hacker di bugbounty organizzare la propria recon usando txt e una marea di script bash per filtrare l'output, con l'intenzione di concentrarsi solo sui target potenzialmente vulnerabili, tenendo tutto in ordine. Ma in realtà questo...

patchright

🎭 Patchright...

redjoust

ᵔᴥᵔ RedJoust Uno strumento webapp di ricognizione di sicurezza rapido e facile da usare, che fa OSINT, analisi e red-teaming sia in modalità passiva che attiva. Scritto in nodeJS ed Electron. Unisciti alla community Unisciti alla community di Kawaiipantsu / THUGSred e partecipa alle discussioni d...

Recheck

Recheck Recheck Domain tief scannen und alle möglichen Domains für eine Übernahme finden Schnelllinks Demo Installation Funktionen Beispiel Ausführung / Installation Wie ausführen? root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start Funktionen Funktion|...

XploitSPY

Un tool di monitoraggio Android basato su cloud, sviluppato con NodeJS Caratteristiche Registrazione GPS Registrazione Microfono Visualizzazione Contatti Log SMS Invio SMS Registro Chiamate Visualizzazione App Installate Visualizzazione Permessi Stub Registrazione Live degli Appunti Registrazione...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

prithvi

Prithvi Uno strumento di generazione report per valutazioni di sicurezza Utilizzo Questo nostro progetto può essere utilizzato per la generazione di report ed è molto facile da usare. Include le seguenti funzionalità 1. Possiamo aggiungere tipi OWASP e raccomandazioni con dettagli. 2. Possiamo...

Striker

Striker C2 Striker é um simples programa de Comando e Controle C2. Aviso Legal Este projeto está em desenvolvimento ativo. A maioria das funcionalidades é experimental, com mais por vir. Espere mudanças que quebram a compatibilidade. Funcionalidades A Agentes Agentes nativos para hosts linux e...

NodeSecurityShield

Node Security Shield Node Security Shield NSS è uno strumento Open source di Runtime Application Self-Protection RASP che mira a colmare il divario per una sicurezza NodeJS completa consentendo a Sviluppatore e Ingegnere della Sicurezza di dichiarare a quali risorse un'applicazione può accedere...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

ninjasworkout

Applicazione NodeJS Dannatamente Vulnerabile Avvio Rapido root@kitploit: Download the Repo = run npm i Dopo aver installato tutte le dipendenze, esegui l'applicazione root@kitploit: node app.js or nodemon app.js BUG AGGIUNTI Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broke...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Descrizione: Un trojan di accesso remoto basato su https in python per test di penetrazione. Il server è attualmente basato su NodeJS Requisiti del Bot: pip install requests pip install pyscreenshot Requisiti del Server: sh setup.sh per generare un certificato autofirmato e un...

Node.JS System Information Library <5.3.1 - Remote Command Injection

Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...

Nodejs Squirrelly - Remote Code Execution

Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...