Shelly

Shelly | Einfacher Backdoor-Manager mit Python basiert auf weevely Shelly ist ein einfaches Tool, das mit Python geschrieben wurde und dazu dient, eine Website fernzusteuern. Installation : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Voraussetzungen : sudo pip...

laravel-poc-CVE-2018-15133

Esecuzione di codice remoto in Laravel quando APPKEY è divulgata PoC CVE-2018-15133 Questo repository contiene una semplice applicazione Laravel 5.6.29 su PHP 7.2.10 con una route noop di base aggiunta in routes/web.php vedi Dockerfile e un exploit Proof of Concept cve-2018-15133.php per...

wordpress-shell

wordpress-shell Shell economica & dannosa per l'esecuzione di comandi in Wordpress. Esegui comandi come il webserver con cui servi Wordpress! La shell caricata sarà probabilmente all'indirizzo /wp-content/plugins/shell/shell.php Installazione Per installare la shell, assumiamo che tu abbia access...

webshell-analyzer

Analizzatore di Web Shell Web shell analyzer è un binario autonomo multipiattaforma costruito esclusivamente per identificare, decodificare e taggare file sospettati di essere web shell. Web shell analyzer è il fratello maggiore del progetto web shell scanner...

Remot3d

Remot3d - Un modo semplice per fare exploit Sarà aggiornato presto Remot3d - Uno strumento creato per generare backdoor per controllare e sfruttare un server dove il server esegue il programma PHP Hypertext Preprocessor. Dotato di un backdoor offuscato, il che significa che generalmente dovrebbe...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

EUVD-2026-96794

The Veeqo for WooCommerce WordPress plugin through 2.2.8 does not restrict who can trigger its remote bridge-installation process or validate the URL it is given before downloading and extracting it, allowing users with Subscriber-level access and above to make the Veeqo for WooCommerce WordPress...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner Questo è un semplice script php da riga di comando per controllare un array di domini per la vulnerabilità CVE-2014-0160 per eseguirlo: php index.php Crediti: Utilizza il servizio fornito da http://filippo.io/Heartbleed/...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un nuovo scanner di sicurezza web open source. Nota: AWSS è il nome precedente di ASST Introduzione Le applicazioni web sono diventate parte integrante della vita quotidiana, ma molte di queste applicazioni vengono distribuite con...

pinky

Das Hochladen einer Webshell ist fast immer der nächste Schritt nach der Ausnutzung einer Webschwachstelle, aber Dienste wie Cloudflare und die neue Generation von Firewalls verhindern sehr effektiv, dass Angreifer über HTTP oder HTTPS Befehle im Zielsystem ausführen können. Auf der anderen Seite...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

kurukshetra

Kurukshetra Kurukshetra è un framework web sviluppato con l'obiettivo di essere il primo framework open source che fornisce una solida base per ospitare sfide di codifica sicura ragionevolmente complesse, pur mantenendo la capacità di eseguire in modo efficiente e dinamico ciascuna sfida in base...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

php_code_analysis

Dieses Skript wird Ihren Code scannen Das Skript kann finden: 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection Funktionen 1. schnell 2. einfacher Bericht Verwendung: python code.py file.php -thi...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

snuffleupagus

Snuffleupagus Modulo di sicurezza per php7 e php8 - Elimina le classi di bug e applica virtual-patch al resto! Funzionalità principali • Download • Esempi • Documentazione • Licenza • Ringraziamenti Snuffleupagus è un modulo per PHP 7+ e 8+ progettato per aumentare drasticamente il costo degli...

php-encryption

php-encryption composer require defuse/php-encryption Dies ist eine Bibliothek zum Verschlüsseln von Daten mit einem Schlüssel oder Passwort in PHP. Sie erfordert PHP 5.6 oder neuer und OpenSSL 1.0.1 oder neuer. Wir empfehlen die Verwendung einer PHP-Version, die weiterhin Sicherheitsunterstützun...

ARTLAS

ARTLAS Apache Echtzeit-Log-Analysatorsystem Echtzeit-Apache-Log-Analyzer, basierend auf den Top-10-OWASP-Schwachstellen, erkennt Explorationsversuche in Ihrer Webanwendung und benachrichtigt Sie oder Ihr Incident-Team per Telegram, Zabbix und Syslog/SIEM. ARTLAS verwendet die regulären Ausdrücke...

XORpass

XORpass è un encoder per bypassare i filtri WAF utilizzando operazioni XOR. Installazione e Utilizzo git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Esempio di evasione: Utilizzo della funzione PHP in chiaro: Utilizzo dell'evasione XOR di quella funzione: $ python...

github-search

github-search Una raccolta di strumenti per eseguire ricerche su GitHub. Installazione git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt La maggior parte delle volte GitHub richiede un token per eseguire ricerche. Puoi creare un file .tokens nell...