CVE-2025-54100

CVE-2025-54100 Il curl di PowerShell utilizza Invoke-WebRequest internamente. PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

fierce-domain-scanner

Fierce.pl Scanner di Domini AUTORE ORIGINALE: RSnake https://twitter.com/rsnake Panoramica: Fierce è uno scanner semi-leggero che aiuta a localizzare spazi IP non contigui e nomi host contro domini specificati. È pensato principalmente come precursore di nmap, unicornscan, nessus, nikto, ecc.,...

APTSimulator

APT Simulator Importante: Non scaricare semplicemente ZIP o clonare il repository se non prevedi di sviluppare qualche test. Usa il pacchetto nella release che contiene una versione impacchettata con archivi crittografati che non contengono campioni e strumenti in chiaro. APT Simulator è uno scri...

CVE-2021-41773

CVE-2021-41773 solo Apache httpd 2.4.49 Solo per scopi educativi. Vedi Riferimenti per i dettagli. Esecuzione $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 Sfruttamento This...

CVE-2019-17564

CVE-2019-17564：Vulnerabilità di deserializzazione in Apache Dubbo 0x00 Introduzione Apache Dubbo è un framework RPC Java open source ad alte prestazioni e leggero che fornisce tre capacità fondamentali: chiamate a metodi remoti orientate all'interfaccia, tolleranza ai guasti intelligente e...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

iocx

IOCX Estrazione IOC deterministica e a rischio zero per le pipeline di sicurezza moderne Estrazione statica di IOC da un file PE tramite la CLI di IOCX Progetto ufficiale IOCX Questo è il motore IOCX originale per l'estrazione statica deterministica di IOC e l'analisi PE. Qualsiasi altro reposito...

frida-ui

Frida UI Eine moderne, leichtgewichtige, webbasierte Benutzeroberfläche für Frida, entwickelt für Android-Applikations-Penetrationstests. Sie ermöglicht die Interaktion mit Geräten, Prozessen und Skripten direkt aus dem Browser. Schnellstart Installation mit uv empfohlen oder pipx/pip uv tool...

CVE-2024-4577

CVE-2024-4577 - Iniezione di Argomenti PHP CGI RCE Riepilogo CVE-2024-4577 è una vulnerabilità critica di iniezione di argomenti PHP CGI che colpisce i sistemi Windows che eseguono PHP in modalità CGI. Questa falla consente a un attaccante remoto di iniettare argomenti nella riga di comando di PH...

vbulletin5-rce

vbulletin5 rce strumento di rilevamento delle vulnerabilità 0x00 Panoramica Nel settembre 2019, vbulletion5 5.0.0-5.5.4 ha avuto una vulnerabilità rce CVE-2019-16759; sfruttando il file ajax/render/widgetphp e il parametro POST widgetConfigcode è possibile eseguire direttamente codice in remoto...

PortEx

PortEx Benvenuto in PortEx PortEx è una libreria Java per l'analisi statica di malware nei file Portable Executable. Si concentra sulla robustezza alle malformazioni dei PE e sul rilevamento di anomalie. PortEx è scritto in Java e Scala ed è pensato per applicazioni Java. Funzionalità Lettura del...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC Quando ottieni un timestamp valido, sarai in grado di fare richieste all'API. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP Utilizzo usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 PoC...

CVE-2023-36899

CVE-2023-36899 Ambiente di riproduzione e strumenti per la vulnerabilità CVE-2023-36899, relativa al bypass dell'autenticazione di sessione senza cookie in ASP.NET Framework. Cookieless DuoDrop: bypass dell'autenticazione IIS e privesc del pool di applicazioni in ASP.NET Framework CVE-2023-36899...

CVE-2025-64155

CVE-2025-64155: Iniezione di argomenti in Fortinet FortiSIEM con esecuzione di codice in remoto Proof of concept per Fortinet FortiSIEM che sfrutta un'iniezione di argomenti per scrivere un file e ottenere l'esecuzione di codice come root Post del blog Analisi approfondita qui: Horizon3.ai -...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc: inclusione di file locale per l'esecuzione remota di codice Node.js sul server, scoperta da @yuriisanin Funzionalità Codice Node.js personalizzato da eseguire lato server utilizzando --payload-file Pulizia dopo l'exploit Requisiti Un account amministratore sull'istanza PwnDoc Utilizzo $...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS Wrapper per massimizzare le capacità dell'app iSH iOS senza jailbreak. Cosa Fa API HTTP + dashboard integrata su http://127.0.0.1:8088 Streaming in tempo reale WebSocket su ws://127.0.0.1:8089 Auto-rilevamento degli strumenti SynChan Huginn, OmnINT, Daedalus, Argus,...

fingerprint

fingerprint Monitoraggio delle modifiche al Registro e ai File in Windows - analisi forense per registro e file di Windows "fingerprint" registra lo stato di un sistema Windows in termini di file e registro. Tali impronte possono essere confrontate per trovare tutti i dati modificati. I dati...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Caricamento Arbitrario di File CVE-2025-39538 Pubblicato: 2025-04-16 Tipo di vulnerabilità: Caricamento Arbitrario di File Caricamento senza restrizioni di file con tipo pericoloso Plugin interessato: WP-Advanced-Search di Mathieu Chartier...

AutoIt-Ripper

AutoIt-Ripper Was ist das? Dies ist ein kurzes Python-Skript, das die Extraktion „kompilierter“ AutoIt-Skripte aus PE-Executables ermöglicht. Referenzen Dieses Skript basiert stark auf 3 Ressourcen – schau sie dir unbedingt an, wenn du etwas tiefer in AutoIt-Material eintauchen willst:...

Blackash-CVE-2025-4322

CVE-2025-4322 : Escalation dei Privilegi non Autenticata tramite Aggiornamento Password "Account Takeover 🔥" Descrizione : Il tema Motors per WordPress è vulnerabile all'escalation dei privilegi tramite account takeover in tutte le versioni fino alla 5.6.67 inclusa. Ciò è dovuto al fatto che il...