eternal

Introduzione Questo è il repository principale per la Eternal Software Initiative. L'ESI definisce un'architettura macchina minima basata su una modifica del Subleq OISC così semplice che la sua specifica completa può essere scritta su un tovagliolo. Forniamo quindi un backend compilatore LLVM pe...

CVE-2026-54519

CVE-2026-54519 ai-agent-automation عدم وجود فحوصات للملكية في واجهات برمجة تطبيقات الذاكرة سمح بقراءة وحذف ذاكرة عبر المستخدمين. الإعلان الرئيسي: GHSA-qv97-83w4-ff86 نسبة الفضل للباحث: @chaitanyagarware في لمحة الحقل| القيمة ---|--- CVE| CVE-2026-54519 GHSA| GHSA-qv97-83w4-ff86 المشروع|...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - Walkthrough di TryHackMe 📌 Stanza: Solar Exploiting Log4j Piattaforma: TryHackMe Difficoltà: Media Argomento: Log4Shell Vulnerabilità Log4j 🧠 Obiettivo Sfruttare la vulnerabilità Log4j CVE-2021-44228 per ottenere l'esecuzione remota di codice e catturare le flag. 🛠️...

leakdb

LeakDB LeakDB è un insieme di strumenti progettato per consentire alle organizzazioni di costruire e distribuire il proprio servizio interno testo in chiaro simile a "Have I Been Pwned". Il set di strumenti LeakDB può normalizzare, deduplicare, indicizzare, ordinare e cercare set di dati trapelat...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Ricerca sulla falla di autenticazione di Apache CVE-2024-38476 Preparato da: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Un documento di ricerca tecnica completo sulla vulnerabilità di ambiguità semantica in Apache HTTP Server e il suo impatto sulla gestione delle risposte del...

NextJS-CVE-2025-29927

🔓 NextJS-CVE-2025-29927 - संवेदनशील प्रदर्शन अनुप्रयोग यह एक संवेदनशील Next.js अनुप्रयोग है जो CVE-2025-29927 को प्रदर्शित करता है, जो कि Next.js का उपयोग करने वाले वेब अनुप्रयोगों में अनुचित इनपुट हैंडलिंग या एक्सेस नियंत्रण दोषों के कारण पहचाना गया एक सुरक्षा दोष है। यह परियोजना MySQL बैकएंड और...

kubebot

Kubebot Un Slackbot per test di sicurezza basato su un backend Kubernetes su Google Cloud Platform NOTA: Non sto più mantenendo attivamente questo progetto. Sto lavorando alla v2 di Kubebot insieme ad altre persone, che verrà probabilmente presentata a una delle prossime conferenze di sicurezza...

Striker

Striker C2 Striker é um simples programa de Comando e Controle C2. Aviso Legal Este projeto está em desenvolvimento ativo. A maioria das funcionalidades é experimental, com mais por vir. Espere mudanças que quebram a compatibilidade. Funcionalidades A Agentes Agentes nativos para hosts linux e...

http2smugl

http2smugl Dieses Tool hilft dabei, HTTP-Request-Smuggling zu erkennen und auszunutzen, wenn dies durch die Konvertierung von HTTP/2 - HTTP/1.1 durch den Frontend-Server erreicht werden kann. Das Schema ist wie folgt: 1. Ein Angreifer sendet eine manipulierte HTTP/2-Anfrage an den Zielserver, den...

git-remote-gcrypt

================= git-remote-gcrypt GNU Privacy Guard-verschlüsseltes git-Remote :Handbuchabschnitt: 1 Beschreibung git-remote-gcrypt ist ein git-Remote-Helfer, um aus und in mit GnuPG verschlüsselte Repositories zu pushen und zu pullen, unter Verwendung eines benutzerdefinierten Formats. Dieser...

CVE-2026-63179

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, authenticated backend users can disclose arbitrary files readable by the PHP process by injecting @import inline directives into LESS source that the backend compiles, because the...

dora

dora Funktionen Extrem schnell, da wir ripgrep im Backend verwenden Exploit-/PoC-Schritte für viele API-Schlüssel, die das Verfassen eines guten Berichts für Bug-Bounty-Jagd ermöglichen Im Gegensatz zu vielen anderen API-Key-Findern zeigt dora auch den Pfad zur Datei und die Zeile mit Kontext für...

auto-re-agent

re-agent Agente autonomo di reverse engineering — loop reverser/checker con consapevolezza del sorgente, verificatore obiettivo, motore di parità e backend Ghidra. Panoramica Demo: YouTube re-agent automatizza un flusso di lavoro di reverse engineering combinando un loop reverser/checker con la...

sslscan

sslscan2 sslscan versione 2 è stata ora rilasciata. Include una importante riscrittura del codice di scansione backend, il che significa che non dipende più dalla versione di OpenSSL per molti controlli. Questo permette di supportare protocolli legacy SSLv2 e SSLv3, oltre a supportare TLSv1.3 -...

CVE-2026-54256

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the backend FileUpload form widget trusted an attacker-controlled fileid POST parameter when resolving the attachment it operates on, allowing an authenticated backend user to rea...

CVE-2026-63179

Winter CMS (a Laravel-based PHP content management system) versions up to and including 1.2.12 allow authenticated backend users to disclose arbitrary files readable by the PHP process. The root cause is that the LESS parser (via the wikimedia/less.php integration in Winter Storm) was instantiate...

fully-homomorphic-encryption

Il team FHE di Google, in collaborazione con molteplici partner, sta lavorando per Sbloccare la Crittografia Completamente Omomorfa per Google e per il mondo. Renderlo Facile Renderlo Veloce su Larga Scala Ciò che è iniziato con un transpiler C++ si è trasformato in due nuove librerie: HEIR è la...

sentrysearch

SentrySearch Ricerca semantica su filmati video. Scrivi cosa stai cercando, ricevi un clip tagliato. !IMPORTANT Fonte ufficiale: github.com/ssrajadh/sentrysearch è l'unica sede ufficiale di SentrySearch. Altri siti che ripubblicano o rispecchiano questo progetto non sono affiliati né approvati da...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

CVE-2026-35445

Winter CMS is a content management system built on the Laravel PHP framework. In versions prior to 1.2.13, the backend did not validate the handler name submitted through the form postback handler POST field, allowing an authenticated backend user to invoke arbitrary controller methods, including...