auth

Autenticazione PlaceOS Variabili d'ambiente If a sentry Data Source Name is configured SENTRYDSN=https://@.ingest.sentry.io/ A shared secret for encrypting cookies SECRETKEYBASE=84b04ea4259542f365 JWT Private key JWTSECRET=Base64 Encoded RSA PRIVATE KEY Database name and host...

SSRF-Exploit-CVE-2024-27564

SSRF-Exploit-CVE-2024-27564 Project Title This project demonstrates a Server-Side Request Forgery SSRF vulnerability in the pictureproxy.php file. Description A vulnerability in pictureproxy.php allows remote attackers to perform arbitrary requests by injecting URLs into the url parameter. This...

RSC-Scanner-POC

Next.js RSC Source Code Disclosure Scanner A security scanner for detecting CVE-2025-55183 - Next.js React Server Components RSC source code disclosure vulnerability. Description This scanner detects source code disclosure in Next.js React Server Components RSC. A malicious HTTP request sent to a...

frida-c2-mcp

FridaC2MCP Un server MCP con trasporto HTTP streamable che esegue la strumentazione dinamica di Frida interamente sul dispositivo — nessun tool lato client richiesto. Questo progetto gira direttamente su dispositivi Android rooted e iOS jailbroken , esponendo Frida come un insieme di strumenti...

xll_windows_reverse_shell

xllwindowsreverseshell xll reverse shell per Windows Sulla macchina dell'attaccante Kali: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. Aggiorna il file revsh.ps1 2. crea un server http Python python3 -m http.server 9999 Sulla macchina dell'attaccante Windows: 1. Sposta...

BlueKeep

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 700,000 machines on the public Internet vulnerable to this vulnerability, compared to about 2,000,000 machines that have Remote...

SMBRat

SMBRat Uno strumento di amministrazione remota per Windows in Visual Basic Script Idea Gli ambienti Windows , come le reti Active Directory , diventano davvero appesantiti dal traffico SMB. Tutti gli host ricevono le Policies dalla cartella SYSVOL , le configurazioni richiedono file remoti per...

gcp_scanner

Dichiarazione di non responsabilità Questo progetto non è un progetto ufficiale di Google. Non è supportato da Google e Google declina specificamente ogni garanzia riguardo alla sua qualità, commerciabilità o idoneità a uno scopo particolare. GCP Scanner Questo è uno scanner di risorse GCP che pu...

cve-2023-44487-demo

⚡ Demo CVE-2023-44487 – Attacco di Reset Rapido HTTP/2 Questo progetto dimostra l'attacco di "Rapid Reset" HTTP/2 CVE-2023-44487 che permette agli attaccanti di sovraccaricare i server utilizzando frame RSTSTREAM, causando denial-of-service DoS. Include: ✅ Test di exploit con strumento basato su...

react-cve-2025-55182

CVE-2025-55182: React/Next.js Test Stato del progetto: Sperimentale / Proof of Concept Questo repository funge da ambiente di ricerca controllato e da framework Proof-of-Concept PoC per l'analisi di CVE-2025-55182. Dimostra una vulnerabilità di Prototype Pollution nel contesto delle Next.js Serve...

Heartbleed_Dockerfile_with_Nginx

Testing Heartbleed with Nginx Dockerfile This repository contains Dockerfile of Nginx with the vulnerable OpenSSL version 1.0.1f for testing CVE-2014-0160 Heartbleed Vulnerability. Base Docker Image debian:latest Installation 1. Install Docker Example with Debian: apt-get install -y docker 2...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full che punta a un URL arbitrario. StoryChief non esegue una validazione sufficiente del tipo/contenuto del file né limita la fonte dell'URL, consentendo al plugin di recuperare la risorsa remota e salvarla nella directory degli upload del sito. Non c'è un...

CVE-2018-19422

CVE-2018-19422 Exploit Title: File Upload Bypass to RCE Authenticated Google Dork: N/A Date: 17/05/2021 Exploit Author: Drew Alleman Based on an exploit written by: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version: SubrionCMS 4.2...

zaphoster

zaphoster Correggi il forzamento dell'header host in zaproxy aggiungi lo script ZAP/zap-hoster.py alla scheda httpsender ed esegui app.py $ sudo pip3 install flask requests $ python3 app.py GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.io User-agent: Firefox test Per cambiare...

cyph

Cyph Cyph è un servizio di messaggistica e social network crittograficamente sicuro, che offre un livello estremo di privacy combinato con la massima facilità d'uso. La tecnologia brevettata di Cyph — costruita da ex ingegneri SpaceX, verificata da Cure53 e alla base di presentazioni di ricerca a...

CVE-2024-40898

CVE-2024-40898 This Python script checks for the presence of CVE-2024-40898, a critical vulnerability in Apache HTTP Server that may allow SSL/TLS certificate verification bypass under certain misconfigurations. It initiates an SSL connection to the target server and sends a HEAD request. It...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 POC 📍 GDB Breakpoints GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted ...

httpgrep

Descrizione Uno strumento Python veloce e asincrono che scansiona server HTTPS e cerca stringhe o pattern regex nei corpi e nelle intestazioni delle risposte HTTP. Accetta host singoli, URL, range CIDR, intervalli di IP o file; scansiona più porte per target singole, elenchi separati da virgole o...

CVE-2026-103440

CVE-2026-103440: Divulgazione del revisore soppresso da PageTriage Segnalatore: Marco Paciaroni BomboBombone. L'API pubblica pagetriagelist restituiva il nome utente e i link al profilo di un revisore anche quando l'account era soppresso. Un chiamante anonimo poteva recuperare i dati se esisteva ...

rails-cve-2017-17917

rails-cve-2017-17917 The project demonstrates the replication of a SQL injection vulnerability in the id parameter, and subsequently provides insights into mitigating and resolving this security issue. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Stack : Ruby: 3.2.2 Rails: 7.0....