msprobe

msprobe Informazioni Installazione Utilizzo Esempi Prossimamente Riconoscimenti Informazioni Trovare tutte le cose on-prem Microsoft per password spraying ed enumerazione. Lo strumento utilizza un elenco di sottodomini comuni associati al tuo dominio apex target per tentare di scoprire istanze...

kanha

Kanha - Una suite di pentesting per web-app scritta in rust 🦀 Installazione ⦾ Sotto-comandi ⦾ Contribuisci !-----------------------------------------------------line Kanha è uno strumento che può aiutarti a eseguire una varietà di attacchi basati sul dominio di destinazione. Con solo kanha puoi...

EUVD-2026-96107

The Kadence Blocks — Page Builder Toolkit for Gutenberg Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Block Font Family Attribute in all versions up to, and including, 3.7.12 due to insufficient input sanitization and output escaping. This makes it possible for...

EUVD-2026-96100

The Church Admin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 5.1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco ha avvisato di una vulnerabilità critica zero-day di bypass dell'autenticazione CVE-2023-20198 nel suo software IOS XE che consente ad attaccanti non autenticati di ottenere pieni privilegi amministrativi. 👨‍💻 La vulnerabilità colpisce solo i...

ASPX_WebShell_COFFLoader

ASPX Web Shell con COFF Loader Basato su CSCOFFLoader di TrustedSec Descrizione Questa web shell ASPX consente l'esecuzione di Beacon Object Files BOF su un server target utilizzando un client Python semi-interattivo. Sfrutta un'implementazione del loader COFF derivata da CSCOFFLoader di...

CVE-2021-3129

Esecuzione di codice remoto: Laravel CVE-2021-3129 📜 Descrizione Questo script è progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE identificata in diverse versioni di Laravel, nota come CVE-2021-3129. Sfruttando questa vulnerabilità, lo script consente agli utenti di...

oss-oopssec-store

OSS - OopsSec Store Formazione sulla sicurezza per le app che distribuisci davvero. 36 sfide su web, API, autenticazione, logica di business, crittografia, supply chain, agenti AI e MCP. Metti alla prova un'app e-commerce deliberatamente vulnerabile costruita su Next.js, React, TypeScript e Prism...

frieren

Frieren: Il micro-framework per gadget di sicurezza Descrizione Frieren è un framework per eseguire strumenti di sicurezza su router OpenWrt e Single Board Computer SBC. Fornisce un pannello web con gestione WiFi, moduli installabili, un terminale integrato e un gestore di pacchetti. Lo stack è u...

CVE-2022-24716

CVE-2022-24716 Sfruttamento per la vulnerabilità: Vulnerabilità di divulgazione arbitraria di file in Icinga Web 2 2.8.6, 2.9.6, 2.10 DICHIARAZIONE DI NON RESPONSABILITÀ: Questo script è realizzato per controllare la sicurezza dei sistemi. Utilizza questo script solo sui tuoi sistemi o su sistemi...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Questa è una playbook molto semplice per rilevare e disabilitare il server http/https per prevenire la vulnerabilità. Per iniziare Usa semplicemente la Cisco Always on Sandbox per testare l'esempio 1. Accedi al router sandbox e attiva il server http/https ssh...

PhoneMonitor

PhoneMonitor Uno strumento di amministrazione remota per dispositivi Android. La versione minima dell'SDK per l'app è API 15 e, per sua natura, il livello API target dovrebbe essere 21. Istruzioni: Aprire la cartella PhoneMonitor con Android Studio. Sostituire le stringhe XXXX con i relativi...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

Project-Eyes-On

Project Eyes On v3.0 Sorveglianza Globale Codificato da: Y0oshi IG: @rde0 "Lo strumento di intelligence unificato per la scansione di massa delle telecamere IP." Panoramica Project Eyes On è uno strumento di sorveglianza multi-thread e iper-veloce progettato per individuare telecamere IP aperte i...

Honeypot-Project

OWASP Honeypot-Projekt Das Ziel des OWASP Honeypot-Projekts ist es, aufkommende Angriffe gegen Webanwendungen zu identifizieren und sie der Community zu melden, um den Schutz vor solchen gezielten Angriffen zu erleichtern. Es basiert auf dem früheren OWASP/WASC Distributed Web Honeypots Project...

CVE-2002-0748

Sinossi Gold exploit - il server web remoto è soggetto a un attacco denial of service. Descrizione È stato possibile far crashare il server web inviando una richiesta che termina con due caratteri LF invece della normale sequenza CR LF CR LF CR = carriage return, LF = line feed. Un attaccante può...

CVE-2021-31589

Abzeichen Lizenz MIT Installation Installieren Sie cve-2021-31589 mit npm npm install cve-2021-31589 -g Verwendung Beispiel für eine einzelne URL cve-2021-31589 -u http://example.com Verwendung Beispiel für eine Liste von URLs cve-2021-31589 -l urls.txt -o out.txt Screenshots Hilfemenü Alle...

WAES

WAES - Web Auto Enum & Scanner Versione 1.2.77 WAES è una piattaforma professionale di enumerazione web e ricognizione basata su bash, progettata per competizioni Capture The Flag CTF, Bug Bounty hunting e Penetration Testing. Automatizza il complesso workflow della scansione di sicurezza...

BurpSentinel

Burp Sentinel Facilita la scoperta di vulnerabilità di sicurezza comuni nelle applicazioni web. Introduzione / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Con BurpSentinel è possibile per il penetration tester inviare...

wxpath

wxpath - navigazione dichiarativa di grafi web con XPath NOVITÀ: TUI - Interfaccia terminale interattiva basata su Textual per testare espressioni wxpath ed esportare dati. Installazione Richiede Python 3.10+. pip install wxpath Per supporto TUI: pip install "wxpathtui" Avvia immediatamente la...