kirjuri

Kirjuri è stato deprecato. Ho avviato un nuovo progetto che copre la maggior parte dei casi d'uso gestiti da Kirjuri e molto altro. Dai un'occhiata all'applicazione di gestione dei casi DFIRe per tutte le tue esigenze di gestione dei casi e delle evidenze. AGGIORNAMENTO DI SICUREZZA 7.5.2021 Poic...

kadimus

kadimus Ferramenta de Verificação e Exploração de LFI kadimus é uma ferramenta para verificar e explorar vulnerabilidades LFI, com foco em sistemas PHP. Funcionalidades: Verificar todos os parâmetros de URL /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd ...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Descrição do Projeto e Princípio Primeiro exploit do mundo para a vulnerabilidade CVE-2024-4577 PHP-CGI RCE usando o ambiente PHP padrão XAMPP. O primeiro exploit do mundo para CVE-2024-4577 PHP-CGI RCE utilizando o ambiente PHP padrão. Compartilhando exploit original, supor...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

CVE-2021-3156

exploit.py Fork da @worawit, più corto e ottimizzato. Funziona solo con sudo=1.8.23 su Centos7 Funziona sia sul server web che su macchine Linux backdoor.php backdoor php generata tramite weevely, password: "H@rmWsH4rE!". Fornisce accesso a una sessione ssh come Apache se caricata con successo su...

hackazon

Hackazon Hackazon é um site de teste vulnerável gratuito, uma loja virtual construída com as mesmas tecnologias usadas nos aplicativos modernos ricos e móveis. O Hackazon possui uma interface AJAX, workflows rigorosos e APIs RESTful usadas por um aplicativo móvel complementar, fornecendo um...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

CVE-2019-15813

CVE-2019-15813 Questo container è stato creato per spiegare e dimostrare come funziona CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo è un sistema di gestione delle risorse umane Come installare docker-compose up Credenziali predefinite per testare ----Super Admin---- Username : empp0001...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Una descrizione della room Vulnerability Capstone su THM e script di exploit per CVE-2018-16763. CREDITS Non rivendico il merito della scoperta di questa vulnerabilità. Grazie alle seguenti persone. Scoperta della vulnerabilità: 0xd0ff9 Room TryHackMe &...

CVE-2024-4577

Questa è la POC della CVE 2024-4577 Questo exploit consente a un attaccante di eseguire RCE su versioni PHP come PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 Puoi controllare gli argomenti dal codice! Per saperne di più su questo specifico exploit, consulta nist.gov...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

novahot

novahot novahot is a webshell framework for penetration testers. It implements a JSON-based API that can communicate with trojans written in any language. By default, it ships with trojans written in PHP, ruby, and python. Beyond executing system commands, novahot is able to emulate interactive...

CVE-2026-16759 Tutor LMS <= 4.0.5 - Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters

The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to Remote Code Execution limited to zero-argument function invocation in all versions up to, and including, 4.0.5 via the tutorcoursefilterajax AJAX action. This is due to missing authorization on the handler...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

phpstan

PHPStan - Strumento di Analisi Statica PHP PHPStan si concentra sulla ricerca di errori nel tuo codice senza effettivamente eseguirlo. Rileva intere classi di bug ancor prima di scrivere test per il codice. Avvicina PHP ai linguaggi compilati nel senso che la correttezza di ogni riga di codice pu...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Ein Proof of Concept für die Verkettung der CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847, entwickelt von @watchTowr, um Remote Code Execution in Juniper JunOS auf SRX- und EX-Serie-Produkten zu erreichen...

CVE-2024-4577

CVE-2024-4577 Uma Prova de Conceito desenvolvida por @watchTowr que explora a vulnerabilidade de Injeção de Argumentos PHP CGI CVE-2024-4577 para obter RCE em uma versão vulnerável do PHP executando em um ambiente Windows. Análise técnica detalhada para esta vulnerabilidade Orange Tsi 🍊 Esta...

DDoS-PHP-Script

Script PHP per DDoS Script per eseguire un flood UDP DDoS tramite PHP Utilizzo Dal server web visita la pagina: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER Dal terminale: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER...

CVE-2023-6933

Introduzione alla vulnerabilità CVE-2023-6933 Descrizione Il plugin "Better Search Replace" per WordPress presenta una vulnerabilità critica nota come PHP Object Injection. Questo difetto di sicurezza è presente in tutte le versioni fino alla 1.4.4 inclusa. Deriva dalla deserializzazione di input...