ysoserial

ysoserial Uno strumento proof-of-concept per generare payload che sfruttano la deserializzazione non sicura di oggetti Java. Descrizione Rilasciato originariamente come parte del talk AppSecCali 2015 "Marshalling Pickles: how deserializing objects will ruin your day" con catene di gadget per Apac...

openssh-portable

Portable OpenSSH OpenSSH è un'implementazione completa del protocollo SSH versione 2 per accesso remoto sicuro, esecuzione di comandi e trasferimento di file. Include il client ssh e il server sshd, le utility di trasferimento file scp e sftp, oltre a strumenti per la generazione di chiavi ,...

IIS-Raid

IIS-Raid IIS-Raid è un modulo IIS nativo che abusa dell'estendibilità di IIS per compromettere il server web ed eseguire azioni personalizzate definite da un attaccante. Documentazione Una volta installato, IIS-Raid elabora ogni richiesta e metodo, verifica se l'header X-Password esiste e lo...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Ricerca: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analisi della patch:...

Vulnerable-Web-Application

Applicazione Web Vulnerabile Cos'è Vulnerable-Web-Application Vulnerable-Web-Application è un sito web preparato per le persone interessate al penetration testing web e che vogliono avere informazioni su questo argomento o lavorarci. In realtà, il sito è abbastanza semplice da installare e usare...

ghost

ghost ghost è un RAT leggero che dà al server/attaccante pieno accesso remoto all'interprete dei comandi cmd.exe dell'utente. È consentito eseguire comandi silenziosamente senza che il client/zombie se ne accorga. Al server/attaccante viene inoltre data la possibilità di scaricare ed eseguire fil...

VcenterKiller

VcenterKiller -1. Nota Fratelli che configurate un ambiente di vulnerabilità in locale, con vckiller per verificare log4j fallirete quasi sempre, perché in ambiente VMware con modalità NAT, la scheda di uscita del modulo di verifica viene considerata come 127.0.0.1, quindi l'indirizzo del server...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool è uno strumento di penetration test open source che testa la sicurezza dei database Microsoft SQL da remoto. Esempi di utilizzo di MSDAT: Hai un database Microsoft in ascolto in...

botkube

Botkube è un bot di messaggistica per il monitoraggio e il debugging dei cluster Kubernetes. Panoramica Botkube è una soluzione di troubleshooting e monitoraggio che consente ai team DevOps di lavorare in modo più efficiente, permette agli sviluppatori di risolvere i problemi delle loro...

WMIHACKER

WMIHACKER（Non necessita della porta 445） Versione cinese Dichiarazione di non responsabilità: la tecnologia coinvolta in questo progetto è solo a scopo di apprendimento e difesa della sicurezza; è vietato l'uso illegale! Strumento di test per l'esecuzione di comandi di movimento laterale che...

CVE-2026-58624

A flaw was found in the sshd-git component of Apache MINA SSHD, specifically within its GitPgmCommandFactory. An authenticated SSH user could exploit improper input validation to execute arbitrary JGit commands. This allows an attacker to write files to arbitrary locations on the server,...

p0wny-shell

p0wny@shell: -- PHP Shell بملف واحد p0wny@shell: هي PHP Shell بسيطة جدًا ومكوّنة من ملف واحد. يمكن استخدامها لتنفيذ الأوامر بسرعة على الخادم عند اختبار اختراق تطبيق PHP. استخدمه بحذر: هذا السكربت يمثل خطرًا أمنيًا على الخادم. الميزات: سجل الأوامر باستخدام مفاتيح الأسهم ↑ ↓ الإكمال التلقائي لأسماء...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k Shell 3.2 Diese PHP-Shell ist ein nützliches Werkzeug für System- oder Webadministratoren zur Fernverwaltung ohne Nutzung von cPanel, SSH, FTP usw. Alle Aktionen finden innerhalb eines Webbrowsers statt. Funktionen: Dateimanager Ansicht, Bearbeiten, Umbenennen, Löschen, Hochladen,...

CVE-2026-48548

Nagios Core before 4.5.12 contains a cross-site request forgery vulnerability in cmd.cgi where the CSRF protection mechanism passes validation when the NagFormId cookie is absent. Attackers can craft a malicious cross-site POST request to execute arbitrary Nagios commands as a currently...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-80427

bestzip (npm package node-bestzip) builds the argument list for the system zip utility without a -- delimiter between options and operands. Any caller-supplied source path beginning with a hyphen is interpreted by zip as an option rather than a file name. Because zip supports -T (test archive) an...

CVE-2026-80427 bestzip before 2.2.6 and 3.0.x before 3.0.2 Argument Injection via Missing Option Delimiter

bestzip builds the argument list for the system zip utility without separating options from operands. The destination archive path and the caller-supplied source paths are passed to the child process with no -- delimiter between them, so any source entry beginning with a hyphen is interpreted by...

EUVD-2026-66601

bestzip builds the argument list for the system zip utility without separating options from operands. The destination archive path and the caller-supplied source paths are passed to the child process with no -- delimiter between them, so any source entry beginning with a hyphen is interpreted by...