reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

macSubstrate

 macSubstrate - Substrat für macOS macSubstrate ist ein Plattformwerkzeug für prozessübergreifende Code-Injektion unter macOS, mit ähnlicher Funktion wie Cydia Substrate unter iOS. Mit macSubstrate können Sie Ihre Plugins .bundle oder .framework in eine Mac-App einschließlich sandboxed Apps...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Ein PoC für CVE-2024-27956, eine SQL-Injection im ValvePress Automatic Plugin. Dieser PoC nutzt die Schwachstelle aus, indem er einen Benutzer auf dem Ziel erstellt und Administratorrechte vergibt. Administrator in WordPress zu sein, kann zu Remote Code Execution führen...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Bypass di Autenticazione Informazioni Il plugin WordPress Social Login and Register Discord, Google, Twitter, LinkedIn è vulnerabile al bypass di autenticazione nelle versioni fino alla 7.6.4 inclusa. C...

Struts2Vuln

Applicazione Struts2 vulnerabile Requisiti 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 RCE tramite form multipart Requisiti 1. Individuare un URL che invia una richiesta POST multipart form Per iniziare 1. L'applicazione / server può essere avviato con il...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Unrestricted File Upload → RCE Critica vulnerabilità di Unrestricted File Upload in Elementor Pro Potenzialmente in grado di portare a Remote Code Execution RCE ⚠️ Panoramica CVE-2026-32475 è una vulnerabilità critica che interessa Elementor Pro , un plugin...

macOSTools

macOSTools Strumenti Offensivi per macOS AUnit Progetto XCode di esempio per plugin Audio Unit MigrationToolPayload Plugin dello strumento di migrazione SpecialDelivery Plugin di installazione authplugin Plugin di autenticazione dylibinjection Codice sorgente per l'iniezione dylib. Basato sul...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

log4j2burpscanner

SOLO PER TEST, NON ATTACCARE NESSUNO SOLO PER TEST, NON ATTACCARE NESSUNO SOLO PER TEST, NON ATTACCARE NESSUNO Gruppo di discussione Se il QR code non è più valido, aggiungi su WeChat f-f0ng, con nota log4j2burpscanner comunicazione Segui l'account ufficiale della pagina principale only security,...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds è uno strumento versatile progettato per la risposta agli incidenti, DLP, penetration testing e sfide CTF. Permette l'estrazione di vari tipi di informazioni sensibili tra cui email, numeri di telefono, hash, carte di credito, URL, indirizzi IP, indirizzi MAC,...

hobbits

Informazioni Hobbits è stato sviluppato presso Mahlet nel 2019 come strumento integrato di analisi dei dati. È stato reso open-source e ora è passivamente mantenuto da Adam e da chiunque voglia contribuire. Unisciti al server Discord se vuoi fare domande, contribuire o semplicemente chiacchierare...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC di CVE-2026-52715 Proof of Concept educativa di GeoLeak CVE-2026-52715, iniezione SQL non autenticata CVSS 9.3 nel plugin GEO my WordPress = 4.5.5 per WordPress. I parametri swlatlng e nelatlng dei limiti della mappa vengono interpolati senza sanificazione nella clausola WHERE...

CVE-2026-13610

CVE-2026-13610 KiviCare – Sistema di gestione di cliniche e pazienti CWE-269 Gestione impropria dei privilegi | Registrazione non autenticata con ruolo del personale scelto dall'attaccante → divulgazione delle PHI dei pazienti Panoramica Vulnerabilità critica nel plugin WordPress KiviCare – Siste...

CVE-2021-24145

CVE-2021-24145 Vulnerabilità di caricamento file in WordPress, plugin Modern Events Calendar Lite per WordPress precedente alla versione 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Procedura di installazione ed esecuzione 1. Installazione di WordPress Durante l'installazione,...

dragondance

Dragon Dance Cos'è? Dragon Dance è un plugin per Ghidra per visualizzare e manipolare i dati di copertura del codice binario. I dati di copertura possono essere importati da più fonti di copertura. Per ora il plugin supporta gli strumenti di strumentazione binaria Dynamorio e Intel Pin. Dynamorio...

WhatWeb

WhatWeb - Scanner web de próxima geração Desenvolvido por Andrew Horton urbanadventurer e Brendan Coles bcoles Último lançamento: v0.6.4. 3 de abril de 2026 Licença: GPLv2 Este produto está sujeito aos termos detalhados no contrato de licença. Para mais informações sobre WhatWeb, visite...

android-check

Android Check Plugin für statische Code-Analyse für Android-Projekte. Verwendung Änderungen in /build.gradle: root@kitploit: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... Änderungen in //build.gradle: root@kitploit: apply plugin:...

creepy

creepy NOTA Questo progetto attualmente non è mantenuto. Non ci ho lavorato dal 2016 e con lo stato attuale dell'accesso API a Instagram e Twitter, e le impostazioni predefinite per le loro funzionalità di geolocalizzazione, cree.py non sarebbe di grande utilità. Lascerò il repository e il sito...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Full-Read Server Side Request Forgery nel Mobile Plugin per Jira Data Center e Server Informazioni su Assetnote Assetnote mappa automaticamente i tuoi asset esterni e li monitora per modifiche e problemi di sicurezza per aiutare a prevenire gravi violazioni. Questa ricerca è stat...