5267 matches found
ollama-consumer
ollama-consumer App consumatore demo bloccata alla versione github.com/ollama/ollama v0.5.0 — utilizzata da Endor Labs per dimostrare il rilevamento delle vulnerabilità e l'analisi della catena di exploit contro la libreria upstream ollama...
node-vulnerable
node-vulnerable Questo repository è un target demo sintetico per Endor Labs EXPOSURE. Lo stato attuale è deliberatamente sfruttabile. EXPOSURE riporterà un verdetto di sfruttabilità contro di esso. CVE tracciati: CVE-2018-21268 — iniezione di comandi traceroute tramite l'argomento host. Sfruttabi...
java-vulnerable
Demo consumer per CVE-2016-0714 Tomcat session persistence RCE + CVE-2013-1814 Apache Rave UserApi information disclosure più quattro vulnerabilità Java OSS filter-padding. context.xml abilita PersistentManager → catena Tomcat HOT; applicationContext-security.xml protegge /api/rpc/users/ verso...
invokeai-consumer
invokeai-consumer App consumer demo ancorata a invokeai==5.0.1 — usata da Endor Labs per dimostrare il rilevamento di vulnerabilità e l'analisi delle catene di exploit contro la libreria upstream invokeai. v5.0.1 è la versione specifica indicata nel CVE di origine CVE-2024-10821...
gin-vulnerable
gin-vulnerable Consumer demo vincolato a github.com/gin-gonic/gin v1.7.0 vulnerabile a CVE-2023-29401. L'handler /download/:filename passa l'input dell'utente direttamente a Context.FileAttachment — il pattern di condizione di exploit che Endor segnala come sfruttabile...
sentinel-transitive-cve-demo
Questo repository non contiene un README...
CVE-2026-13157
CVE-2026-13157 Theme Demo Import = 1.1.3 — Caricamento Arbitrario di File & Esecuzione di Codice Remota -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Panoramica dell'Advisory CVE-2026-13157 è una vulnerabilità autenticata di caricamento arbitrario di file che colpisce il plugin...
c2-cloud
About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...
hook
hook Questa è una demo per CVE-2024-32002 POC...
Log4ShellAuditor
🤖 AUTO AUDIT Isolierter Demonstrationsstand eines autonomen reflexiven ausführenden Agenten Go/Java Русский 🇷🇺 • English 🇬🇧 • 中文 🇨🇳 • Español 🇪🇸 • Deutsch 🇩🇪 • Italiano 🇮🇹 • العربية 🇸🇦...
seal-security-nuget-demo-net7
Demo Browser + CLI NuGet/C — Edizione .NET 7 Perché un fork .NET 7? Questo è un fork reindirizzato del fork canonico seal-security-nuget-demo che ha come target net9.0. La storia dello sfruttamento, i controller e l'elenco dei pacchetti sigillati sono identici — cambia solo ilTargetFramework...
log4j-vuln-demo
log4j-vuln-demo Immagine demo intenzionalmente vulnerabile per test di scansione e remediation con Sysdig CNAPP. Contiene Log4j 2.14.1 — vulnerabile a CVE-2021-44228 Log4Shell, CVSS 10.0 Critico. Scopo Questo repository esiste per dimostrare il flusso di lavoro end-to-end di Sysdig CNAPP: 1...
petereport
PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...
npm-demo
Demo del browser NPM/JavaScript Per istruzioni su come eseguire e utilizzare questa demo, consulta la Guida alla prova pratica...
cve-2025-10725-eda-demo
Questo repository non contiene un README...
CVE-2025-55182-demo
CVE-2025-55182 — عرض توضيحي يوفّر هذا المستودع عرضًا توضيحيًا لثغرة CVE-2025-55182 ، والتي تتيح تنفيذ التعليمات البرمجية عن بُعد RCE في تطبيقات Next.js المعرّضة للثغرة. المراجع: سجل CVE: https://vulners.com/cve/CVE-2025-55182 PoC مُرتبط: https://github.com/msanft/CVE-2025-55182 !WARNING هذا العرض...
ubercookie
🍪 ubercookie Uma demonstração educativa de como os sites identificam você de forma persistente — e por que "limpar os cookies" já não é suficiente. O ubercookie planta um único id aleatório em 12 vetores diferentes de armazenamento do navegador de uma só vez. Cada vez que você visita, ele lê todo...
Malicious code in stillm4ddpocs-demo-gadget (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ff42d765d0c2f6af53e4be5a9cf26ef34b3a36accf199acfb7d53af40b8dc2a6 On npm install, the declared preinstall script runs index.js, which collects the installer's hostname, OS username, home directory, cwd INITCWD of th...
MAL-2026-14361 Malicious code in stillm4ddpocs-demo-gadget (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ff42d765d0c2f6af53e4be5a9cf26ef34b3a36accf199acfb7d53af40b8dc2a6 On npm install, the declared preinstall script runs index.js, which collects the installer's hostname, OS username, home directory, cwd INITCWD of th...