EUVD-2026-78668

The "Firma Circolare" feature in the "Design Scuole Italia" WordPress theme allows an authenticated attacker to inject arbitrary HTML via the sign parameter, enabling forced redirection of visiting users to an attacker-controlled URL Stored HTML Injection / Open Redirect...

CVE-2026-89307

The "Firma Circolare" feature in the "Design Scuole Italia" WordPress theme allows an authenticated attacker to inject arbitrary HTML via the sign parameter, enabling forced redirection of visiting users to an attacker-controlled URL Stored HTML Injection / Open Redirect...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi Status Resources Contacts !Track Issueshttps://img...

ipChecker

ipChecker Herramienta para verificar si una IP determinada es un nodo Tor o un proxy abierto. ¿Por qué? A veces todas tus limitaciones no son suficientes para detener ataques de fuerza bruta o cualquier tipo de ataque masivo, por lo que puede ayudarte a bloquear a algunos atacantes que usan Tor o...

CyberRange

概述： 此CyberRange项目代表世界上第一个开源网络靶场蓝图。 该项目提供了一个引导框架，用于在AWS云上的私有研究实验室中构建完整的攻击性、防御性、逆向工程及安全情报工具。 该项目包含易受攻击的系统以及一套对渗透测试人员、开发人员、恶意软件分析师、取证/逆向工程师、威胁猎手等人而言最强大的开源/社区版工具的工具包。 开始使用 要获得访问权限，您必须将您的AWS账户号码发送给我，以便我分享30多个Amazon Machine Image（AMI）。 请使用我的安全FormAssembly表单 - CyberRange注册表单 然后 - 阅读入门指南 范围历史 发布说明： 查看变更日...

IP-Biter

IP-Biter - 框架 黑客友好型追踪框架 IP-Biter 是一个开源、易于部署的追踪框架，可生成高度可配置且唯一的追踪图片和链接，用于嵌入电子邮件、网站或聊天系统中，并在黑客友好型仪表盘上以高细节报告的形式可视化查看追踪用户（查看图片或打开链接的用户）的信息。 功能特性 高度可配置的追踪图片生成 追踪链接生成 从目标角度无法识别和察觉的追踪 集成仪表盘 集成概览仪表盘（仅限管理员） 自我追踪预防 可随时停止和启动追踪 可隐藏仪表盘并通过密码保护其访问 仪表盘实时追踪报告 追踪报告实时发送至可配置的邮箱地址和 Telegram 聊天 多种 IP 分析服务 User-Agent 分析...

EVABS

EVABS Laboratorios Android Extremadamente Vulnerables Una aplicación Android de código abierto que es intencionalmente vulnerable para actuar como plataforma de aprendizaje para principiantes en seguridad de aplicaciones Android. El esfuerzo busca introducir a principiantes con conocimientos muy...

subbrute

subdomain-bruteforcer SubBrute SubBrute es un proyecto impulsado por la comunidad con el objetivo de crear la herramienta de enumeración de subdominios más rápida y precisa. Parte de la magia de SubBrute es que utiliza resolvedores abiertos como una especie de proxy para evitar el límite de...

OSINT

OSINT 收集工具、书签和其他指南，旨在协助进行开源情报（OSINT）收集 欢迎将其添加到您自己的调查工具箱中，但未经事先许可，不得出售或托管本内容。 对于您决定如何使用这些内容，我不承担任何责任，请勿作恶。 -Sin...

CookieCatcher

CookieCatcher CookieCatcher 是一款开源应用程序，旨在协助利用 Web 应用程序中的 XSS（跨站脚本）漏洞窃取用户会话 ID（即会话劫持）。此应用程序仅用于教育目的，未经目标应用程序的适当许可不得使用。 有关 XSS 的更多信息，请访问以下链接： https://www.owasp.org/index.php/Cross-siteScriptingXSS 有关会话劫持的更多信息，请访问以下链接： https://www.owasp.org/index.php/Sessionhijackingattack 功能 预构建的载荷用于窃取 Cookie 数据...

sleuthkit

The Sleuth Kit 简介 The Sleuth Kit 是一个开源的取证工具包，用于分析 Microsoft 和 UNIX 文件系统及磁盘。The Sleuth Kit 使调查人员能够识别并恢复在事件响应期间获取的镜像或来自活动系统的证据。The Sleuth Kit 是开源的，允许调查人员验证工具的行为或根据特定需求对其进行定制。 The Sleuth Kit 使用了 The Coroner's Toolkit TCT 的文件系统分析工具代码，该工具由 Wietse Venema 和 Dan Farmer 编写。TCT 代码经过修改以实现平台无关性。此外，还添加了对...

xalgorix

...

xalgorix

...

OMLASP

OMLASP root@kitploit: | | | | | | || | | || | | | | | | | | OMLASP - 开放机器学习应用安全项目 旨在成为审计机器学习算法的标准。它不仅关注算法的安全性，也关注其偏见。通常，部署使用机器学习或深度学习算法的应用程序时，安全审计仅检查传统漏洞。然而，这些算法同样暴露于其他攻击者可利用的漏洞，而这些漏洞将贯穿本框架或工具集。互联网上有大量关于这些攻击的信息，但分散、通常偏学术或直接出自学术论文。我们希望将这些攻击技术带给不精通机器学习的网络安全领域。我们想到了网络安全领域众所周知的框架：MITRE ATT&CK...

CVE-2009-0473-check

Descripción Script simple para explotar la vulnerabilidad de redirección abierta en Rockwell ControlLogix 1756-ENBT/A. Detalles de la vulnerabilidad https://www.cvedetails.com/cve/CVE-2009-0473/ Requisitos Python 2.7 Debe estar ejecutando un entorno X Windows antes de ejecutar este script...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control Sitio web: https://yamcs.org Lista de correo: Google Groups Yamcs es un marco de trabajo para control de misiones desarrollado en Java. Utiliza una arquitectura abierta que permite adaptar su conjunto de funcionalidades mediante archivos de configuración yaml. También puedes...

DetExploit

此 README 为英文版本。 如需查看日文版本，请参阅READMEJAPANESE.md。 信息 最后更新: 2019/10/04 您好，感谢您访问此仓库。 您可能注意到有一段时间没有提交记录……但开发工作仍在进行中！！！ 目前，我正在用 C++ 重写整个程序，以减小二进制文件大小并获得更多优势。 这是发布我们程序的重要步骤，请谅解……: 我已经准备了一些里程碑，您可以查看它们！！ root@kitploit: 日程 1. 从 Python 迁移到 C++ 以减小二进制文件大小 2. 通过 GitHub Releases 发布二进制文件 3...

TekDefense

TekDefense Open Development projects for TekDefense All projects use the MIT License model, which basically means, use any of this as you see fit, but don't hold me responsible for any loss or damage that occurs from using or modifying any of these projects. Please visit www.TekDefense.com for...

runeward

El arnés de gobernanza de código abierto para agentes de IA. Coloca políticas exigibles, aprobaciones humanas, ejecución aislada, presupuestos y evidencia firmada alrededor de cualquier agente de IA. Runeward funciona con un agente o framework multiagente existente en lugar de requerir un nuevo...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Guía de Ejecución de RCE en Webmin 1.580 Referencia rápida para ejecutar Ejecución Remota de Código RCE autenticada en Webmin 1.580 a través del componente /file/show.cgi. 1. Máquina Atacante Receptor Ejecuta este comando en tu máquina local para capturar la conexión entrante antes de ejecutar el...