Basileak

Basileak "Il dojo era sempre aperto. I rotoli non erano mai sigillati. Dovevi solo sapere come chiedere." — Il Samurai Fallito Basileak è un large language model intenzionalmente vulnerabile, costruito per l'addestramento alla prompt injection, la formazione al red team e la ricerca sulla sicurez...

chromium-exploit-dev

Toolkit per lo Sviluppo di Exploit per Chromium Un toolkit per trasformare le vulnerabilità di Chromium in exploit affidabili, cross-platform e a catena completa. Panoramica Questo progetto fornisce un insieme di potenti script helper, ma richiede che tu fornisca le tue vulnerabilità. Sei...

CVE-2024-11320

CVE-2024-11320 Exploit per Pandora FMS Remote Code Execution CVE-2024-11320...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

winevt_logs_analysis

Analisi dei log Winevt Connessioni remote Script semplice per lo scopo di trovare connessioni remote a macchine Windows e idealmente alcuni IP pubblici. Controlla alcuni EventID relativi a login e sessioni remote. Dovresti eseguire pip install -r requirements.txt affinché lo script funzioni e pos...

cve-2021-41773

Apache 2.4.49 - Path Traversal o Remote Code Execution cve-2021-41773.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.49. Viene fornita un'istanza Docker vulnerabile per mettere le mani su CVE-2021-41773 Se CGI-BIN è abilitato,...

-Pegasus-Suite

Pegasus-Suite Un toolkit di sicurezza completo con oltre 1000 strumenti per penetration testing e valutazione della sicurezza. Autore Letda Kes Dr. Sobri, S.Kom. Contatto: [email protected] GitHub: github.com/sobri3195 Panoramica Pegasus-Suite è un framework di cybersecurity all-in-one...

bitbang-cli

BitBang CLI bitbang è un multitool di accesso remoto composto da un singolo binario statico. Da qualsiasi browser: una shell interattiva e un browser di file per accedere alla macchina remota. Puoi anche raggiungere le applicazioni web sulla rete di quella macchina. Oltre al browser, offre inoltr...

perwendel__spark_CVE-2016-9177_2-5-1

Spark - un piccolo framework web per Java 8 Spark 2.9.4 è uscito!! com.sparkjava spark-core 2.9.4 Sponsorizza il progetto qui https://github.com/sponsors/perwendel Per la documentazione vai su: http://sparkjava.com/documentation Per domande sull'utilizzo, usa stack overflow con il tag “spark-java...

CVE-2024-22026

CVE-2024-22026 PoC di sfruttamento per CVE-2024-22026 che interessa Ivanti EPMM "MobileIron Core" CVE-2024-22026 è una vulnerabilità di escalation dei privilegi locale nei server Ivanti EPMM precedentemente MobileIron precedenti alle versioni 12.1.0.0, 12.0.0.0 e 11.12.0.1. Questa vulnerabilità...

cve-2025-3248-exploit

CVE-2025-3248: Scanner di vulnerabilità RCE non autenticata di Langflow Un framework di exploitation completo in Python per testare e dimostrare CVE-2025-3248 , una vulnerabilità critica di esecuzione remota di codice non autenticata in Langflow versioni ≤ 1.3.0. 🔴 Panoramica della vulnerabilità...

autowpscan

autowpscan Uno strumento automatizzato che scansiona automaticamente un elenco di più siti web con WordPress contemporaneamente e invia un riepilogo della scansione a Telegram con i log di wpscan. Richiede wpscan, un Token BOT Telegram e un token API del database delle vulnerabilità di WordPress...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilità di bypass dell'autenticazione nel componente web di Ivanti ICS 9.x, 22.x e Ivanti Policy Secure consente a un attaccante remoto di accedere a risorse limitate bypassando i controlli. usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2021-40444_builders

CVE-2021-40444 Builder Dieses Repository enthält Builder für CAB-Dateien, HTML-Dateien und DOCX-Dateien für den Exploit CVE-2021-40444. Dieses Repository dient ausschließlich Test-, Forschungs- und Bildungszwecken. Du bist selbst dafür verantwortlich, wie du den Code aus diesem Repository...

react2shell

React2Shell: RCE 0-day nei React Server Components CVE-2025-55182 React e CVE-2025-66478 Next.js Questo repository contiene codice exploit per test di sicurezza autorizzati e solo a scopo educativo. Vedi anche: Molti ricercatori hanno pubblicato analisi di questa vulnerabilità. Controlla la sezio...

Email-Extract

Email-Extract - Strumento per estrarre email da siti web enumerati! AGGIORNAMENTO : Convertito in strumento CLI, aggiunta opzione format per formattare elenchi diversi da quelli generati da dirb, Email-Extract è un semplice strumento che ho scritto per aiutare a estrarre email da siti web per la...

ICS-TestBed-Framework

Framework TestBed ICS Viene proposto un framework scalabile per distribuire automaticamente, localmente o in remoto, un certo numero di macchine virtuali che replicano una rete SCADA Supervisory Control And Data Acquisition. Questo include più host virtuali che emulano sensori e attuatori, con...

react-rce

CVE-2025-55182 React2Shell – Esercitazione sulla vulnerabilità AI utilizzato: Claude Opus 4.5 ⚠️ Avvertenza : Questo ambiente è destinato esclusivamente a scopi educativi e di ricerca. Panoramica della vulnerabilità Item| Content ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js Nome|...

log4j-vulnerability

LOG4J Schwachstelle Ein Java-basiertes Projekt, das zeigt, wie die Schwachstelle CVE-2021-44228 ausgenutzt werden kann. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Voraussetzungen Ein Linux-basiertes Betriebssystem: Ich habe Ubuntu Desktop...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Übersicht CVE-2025-55182 ist eine kritische Sicherheitslücke zur Remote-Codeausführung RCE in React Server Components RSC, die Next.js-Anwendungen mit App Router und Server Actions betrifft. Die Schwachstelle existiert im Deserialisierungsprozess des Flight-Protokolls und...