HTTP-Basma

अनुकूली फिंगरप्रिंटिंग: ग्रैन्युलर सर्वर विभेदीकरण के लिए HTTP-Basma का बहु-चरणीय प्रोबिंग HTTP-Basma https://httpbasma.netomize.ca/ पर लाइव है परिचय साइबर सुरक्षा के क्षेत्र में, खतरे का पता लगाने, भेद्यता मूल्यांकन और नेटवर्क मैपिंग के लिए वेब सर्वरों की सटीक पहचान और लक्षण वर्णन महत्वपूर्ण है।...

CVE-2026-30944-PoC

🔓 CVE-2026-30944 Escalata di Privilegi in StudioCMS tramite Generazione Non Sicura di Token API NVD • Advisory • CWE-639 Panoramica L'endpoint POST /studiocmsapi/dashboard/api-tokens in StudioCMS ≤ 0.3.0 consente a qualsiasi utente autenticato con ruolo minimo Editor di generare token API per...

SCRAPPER

🕷️ SCRAPPER von BertUI Der Session Observer für Webautomatisierung SCRAPPER ist kein Scraper – es ist ein SESSION OBSERVER, der Ihre echten Browserdaten erfasst und für jedes Automatisierungstool bereitstellt. Basierend auf dem BertUI React Framework GitHub: BunElysiaReact/SCRAPY Keine Domain...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 लिनक्स कर्नेल में विशेषाधिकार वृद्धि · CVSS 7.8 · 14 मई 2026 को प्रकट केवल जागरूकता के लिए रिपॉजिटरी। इस रिपॉजिटरी में शोषण कोड नहीं है। इसका उद्देश्य सिस्टम प्रशासकों, इंजीनियरों और सुरक्षा टीमों को भेद्यता की प्रकृति और उपलब्ध उपचार उपायों के बारे में सूचित करना है।...

Exploit for Improper Access Control in Oracle Http_Server

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server Proxy Pl...

kcmapper

KcMapper KcMapper è uno strumento per esportare i dati di configurazione di Keycloak in un database a grafi Neo4j. Questa rappresentazione consente l'analisi delle relazioni tra realm, client, utenti, gruppi e ruoli. Lo strumento include un'interfaccia web per eseguire query Cypher predefinite pe...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php tem três opções GET: cmd, outpath e sopath. As opções são muito simples: cmd é o seu comando malicioso; outpath é o caminho do arquivo de saída do comando legível e gravável; sopath é o caminho absoluto do nosso objeto compartilhado bypassdisablefuncx64.so. Por exemplo:...

Debuggable-App-Exploit

CVE-2024-31317 Exploit di App Debuggabile Un exploit basato su Python per CVE-2024-31317 Iniezione Zygote Android che rende qualsiasi app Android installata debuggabile iniettando argomenti zygote malevoli tramite l'impostazione hiddenapiblacklistexemptions. Include iniezione opzionale del gadget...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - Implementazione BluetoothDucky Utilizzo DuckyScript Esecuzione remota di codice Bluetooth non autenticata. In breve, esegue comandi da tastiera senza effettuare l'accoppiamento con il dispositivo Questa è un'implementazione della CVE scoperta da marcnewlin...

CVE-2026-5465

CVE-2026-5465: Escalata dei Privilegi nel Plugin Amelia WordPress ⚠️ Riepilogo Esecutivo Vulnerabilità critica di Riferimento Diretto Non Sicuro a Oggetti IDOR nel plugin Amelia che consente a un utente autenticato con ruolo di Dipendente Provider di scalare i privilegi fino alla completa...

bucky

Bucky Uno strumento per l'enumerazione degli ID account S3 e la scoperta di bucket Dato un singolo bucket S3 accessibile, bucky estrae l'ID account AWS di 12 cifre che lo possiede, poi scopre bucket aggiuntivi appartenenti allo stesso account fuzzando i nomi dei bucket contro una wordlist — tutto...

SkillsGuard

विकास का समर्थन करें यदि SkillsGuard आपकी पाइपलाइन की सुरक्षा करता है, तो कृपया चल रहे शोध और नए डिटेक्शन नियमों का समर्थन करने पर विचार करें। ETH दान वॉलेट 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR कोड स्कैन करें या ऊपर दिया गया वॉलेट पता कॉपी करें। AI एजेंट स्किल पैकेजों के लिए स्थैतिक...

cmdchamp

cmdchamp Bash CLI trainer — 30 levels from ls to privilege escalation. Every question asks you to type a real command — get instant feedback, move on. Miss one and it doesn't just show you the answer: it shows what YOUR command printed against what was wanted, and for a pipeline the line count at...

trappsec

trappsec trappsec è un framework open-source che aiuta gli sviluppatori a rilevare gli attaccanti che sondano la logica di business delle API. Incorporando percorsi esca realistici e campi di miele difficili da distinguere dalle vere costruzioni API, gli attaccanti vengono spinti ad autenticarsi ...

http-mcp-bridge

HTTP MCP Bridge Questo progetto implementa un server HTTP che funge da ponte tra le richieste HTTP/1.1 e un server MCP remoto, utilizzando la libreria python mcp GitHub. Lo scopo principale di questa iniziativa è poter utilizzare strumenti di sicurezza HTTP per testare server MCP remoti utilizzan...

X-Recon

Un'utility per identificare gli input delle pagine web e condurre scansioni XSS. Caratteristiche: Scoperta di Sottodomini: Recupera i sottodomini rilevanti per il sito web target e li consolida in una whitelist. Questi sottodomini possono essere utilizzati durante il processo di scraping. Scopert...

VulnFanatic-NG

VulnFanatic-NG LLM-gestützte Schwachstellenanalyse für Binary Ninja. VulnFanatic-NG fügt ein Seitenpanel hinzu, das die aktuelle Binärdatei scannt und ein LLM — standardmäßig ein lokal gehostetes OpenAI-kompatibles Modell, alternativ Anthropic Claude, Google Gemini oder Azure OpenAI siehe...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 प्रमाण-अवधारणा CVE-2021-40444 Microsoft Office Word रिमोट कोड निष्पादन का शोषण करने के लिए दुर्भावनापूर्ण docx जनरेटर इस स्क्रिप्ट का निर्माण जंगल में उपयोग किए गए नमूने पर किए गए कुछ रिवर्स इंजीनियरिंग पर आधारित है: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...

logitech-ipc-protocol

protocollo-ipc-logitech Documentazione ricostruita tramite reverse engineering del protocollo IPC dell'agente Logi Options+. Abilita il controllo programmatico dei dispositivi Logitech multi-host cambio host, query sui dispositivi senza accesso HID raw, sia su macOS che su Windows. Il protocollo...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Vollständig und Kopierbereit CVE-2026-23550 | Framework für Massen-Exploitation Modular DS Auth Bypass Autor: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...