EaST

«EAST» – «Exploits And Security Tools» framework di penetration testing. 1. Panoramica L'ambiente del framework pentest è la base del kit di strumenti dello specialista di sicurezza informatica. Questo software è essenziale sia per apprendere e migliorare le conoscenze sugli attacchi ai sistemi...

CVE-2019-14223

CVE-2019-14223: Open Redirect in Alfresco Share L'applicazione Alfresco Share è vulnerabile a un attacco Open Redirect tramite una richiesta POST appositamente predisposta. Manipolando il parametro “failure”, un attaccante può reindirizzare una vittima verso un sito web dannoso tramite qualsiasi...

CVE-2025-64495-POC

CVE-2025-64495-POC Open WebUI معرض لـ DOM XSS المخزنة عبر المطالبات عند تمكين 'إدراج المطالبة كنص منسق' مما يؤدي إلى ATO/RCE الملخص الوظيفة التي تُدرج المطالبات المخصصة في نافذة المحادثة معرضة لـ DOM XSS عند تمكين 'إدراج المطالبة كنص منسق'، حيث يتم تعيين نص المطالبة إلى موصل DOM .innerHtml دون...

CVE-2023-38646

...

spiderfoot

SpiderFoot è uno strumento di automazione per l'intelligence open source OSINT. Si integra con praticamente ogni fonte di dati disponibile e utilizza una serie di metodi per l'analisi dei dati, rendendo quei dati facili da navigare. SpiderFoot ha un server web incorporato per fornire un'interfacc...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

ZSC

OWASP ZSC DIESE SOFTWARE WURDE ENTWICKELT, UM ANTIVIREN-TECHNOLOGIEN HERAUSZUFORDERN, NEUE VERSCHLÜSSELUNGSMETHODEN ZU ERFORSCHEN UND SENSITIVE OPEN-SOURCE-DATEIEN MIT WICHTIGEN DATEN ZU SCHÜTZEN. MITWIRKENDE UND DIE OWASP-STIFTUNG ÜBERNEHMEN KEINE VERANTWORTUNG FÜR RECHTSWIDRIGE NUTZUNG. OWASP Z...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh è una raccolta di script bash e python che installa strumenti comuni per bug bounty, esegue scansioni di ricognizione e scoperta continua di asset. Bountystrike-sh è open source ma appartiene al progetto BountyStrike, un sistema di gestione bug bounty self-hosted...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC Über CVE-2022-24086, von dem Adobe sah, dass er „in freier Wildbahn in sehr begrenzten Angriffen ausgenutzt“ wurde, erhielt einen Schweregrad von 9,8 von 10 Punkten. Angreifer, die ihn ausnutzen, können ohne Authentifizierung eine Remotecodeausführung auf betroffenen System...

asf__cxf_CVE-2019-17573_3-2-11

Bem-vindo ao Apache CXF! O Apache CXF é um framework de serviços de código aberto. O CXF ajuda você a construir e desenvolver serviços usando APIs de programação frontend, como JAX-WS e JAX-RS. Esses serviços podem falar uma variedade de protocolos, como SOAP, XML/HTTP, HTTP RESTful ou CORBA, e...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS riflesso trovato in i-doit Open v24 e versioni precedenti i-doit Open v24 e versioni precedenti sono vulnerabili a una vulnerabilità di XSS riflesso. Queste vulnerabilità potrebbero consentire a utenti remoti autenticati di iniettare script web o HTML arbitrari. Descrizione d...

conftest

Conftest Conftest hilft dir, Tests gegen strukturierte Konfigurationsdaten zu schreiben. Mit Conftest kannst du Tests für deine Kubernetes-Konfiguration, Tekton-Pipeline-Definitionen, Terraform-Code, Serverless-Konfigurationen oder beliebige andere Konfigurationsdateien schreiben. Conftest...

omigod-lab

Readme Una VM di laboratorio educativa per apprendere la vulnerabilità di esecuzione remota di codice RCE non autenticata con punteggio CVSS 9.6 nel software Open Management Infrastructure CVE-2021-38647. Divulgazione ricerca originale:...

fuzzdb

FuzzDB è stato creato per aumentare la probabilità di trovare vulnerabilità di sicurezza nelle applicazioni tramite test dinamici di sicurezza delle applicazioni. È il primo e più completo dizionario aperto di pattern di fault injection, posizioni prevedibili delle risorse e regex per il matching...

cve-2026-71362-magento-lab

CVE-2026-71362 — Lab sul cambio di identità della sessione cliente di Magento / Adobe Commerce Un lab Docker autonomo, avviabile con un solo comando, che riproduce CVE-2026-71362 dall'inizio alla fine e consente di verificare la correzione di Adobe, così che difensori, ricercatori e studenti...

matano

Data lake de segurança open source para AWS O Matano Open Source Security data lake é um data lake de segurança nativo em nuvem e open source , construído para equipes de segurança na AWS...

tinfoleak

tinfoleak Lo strumento open-source più completo per l'analisi dell'intelligence su Twitter Introduzione tinfoleak è uno strumento open-source nell'ambito delle discipline OSINT Open Source Intelligence e SOCMINT Social Media Intelligence, che automatizza l'estrazione di informazioni su Twitter e...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred THIS \space EXPLOIT \space MAY \space VIOLATE \space THE \space LAW.$$ $$\colorred\space YOU \space ARE \space RESPONSIBLE \space FOR \space YOUR \space ACTIONS.$$ $$\colorredDEMONSTRATION \space PURPOSE \space ONLY.$$ BESCHREIBUNG RCE durch Nicht-Admin-Benutzer via CS...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 Questa repository contiene una descrizione dettagliata e i passaggi di replicazione delle vulnerabilità di SQL Injection presenti nella piattaforma GeoServer e nella libreria GeoTools. Alla vulnerabilità è stato assegnato...

Gitea <1.16.5 - Open Redirect

Gitea before 1.16.5 is susceptible to open redirect via GitHub repository go-gitea/gitea. An attacker can redirect a user to a malicious site and potentially obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-1058 info: name: Gitea 1.16.5 - Open Redire...