CVE-2025-32432

Conjunto de Ferramentas de Exploração CraftCMS CVE-2025-32432 Ferramenta de exploração de execução remota de código no CraftCMS baseada na pesquisa do SensePost. 📁 Descrição dos Arquivos 🎯 Ferramentas Principais 1. finalpoc.py - POC final otimizado Suporta divulgação de informações e execução...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria. Procedura: root@kitploit: 1. soundresearchpoc.exe...

log4shell-cve-2021-44228

🔍 Ricerca sulle Vulnerabilità Una raccolta curata di writeup di vulnerabilità approfonditi che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco degli IOC e indicazioni di remediation. Scopo: Riferimento educativ...

cloud

Cloud Monitoraggio del panorama cloud La nostra missione con questo progetto è fornire una mappa sempre aggiornata e liberamente accessibile del panorama cloud per ogni grande fornitore di servizi cloud. Abbiamo deciso di iniziare raccogliendo i dati dei certificati SSL delle macchine AWS EC2 e...

AI-PASSWORD-TESTING-AGENT

KI-gestützter Passwortangriffs-Orchestrator – Abwehr-Forschungs-Repository ⚠️ RECHTLICHER HAFTUNGSAUSSCHLUSS & FORSCHUNGSZWECK DIESES REPOSITORY DIENT AUSSCHLIESSLICH DER DEFENSIVEN CYBERSICHERHEITSFORSCHUNG UND BILDUNGSZWECKEN KEIN AUSFÜHRBARER CODE – Dieses Repository enthält ausschließlich...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 Introduzione Revoke-Obfuscation è un framework di rilevamento dell'offuscamento di PowerShell compatibile con PowerShell v3.0+. Autori Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes Ricerca Post sul blog:...

CVE-2023-28121

CVE-2023-28121 Note di ricerca e materiale di supporto per lo studio di CVE-2023-28121 in un laboratorio controllato WordPress/WooCommerce Payments. Avviso di sicurezza Utilizzare questo materiale solo in sistemi di propria proprietà o per i quali si dispone di esplicita autorizzazione al test...

My-Sigma-Rule-Collection

Sammlung von Sigma-Regeln, die ich aus interessanten Forschungen erstellt habe Überblick Dieses Repository enthält eine Sammlung benutzerdefinierter Sigma-Regeln, die ich basierend auf Schwachstellen, Bedrohungsberichten und Techniken, die ich interessant fand, erstellt/gefunden habe. Jede Regel...

PoC_CVEs

PoC CVEs — Proof-of-Concept-Repository-Index Ein kontinuierlich aktualisierter Index von öffentlichen GitHub-Proof-of-Concept-Repositories, die CVE-IDs zugeordnet sind. Streng zu Bildungs- und defensiven Sicherheitsforschungszwecken. Live-Suchoberfläche labs.jamessawyer.co.uk/cves/ Eine...

mosint

Funktionen • Installation • Dienste • Verwendung • Docker • Konfig • Bildschirm Mosint ist ein automatisiertes E-Mail-OSINT-Tool, geschrieben in Go, das es Ihnen ermöglicht, Ziel-E-Mails schnell und effizient zu untersuchen. Es vereint zahlreiche Dienste und ermöglicht Sicherheitsforschern den...

CVE-2010-2883

CVE-2010-2883 PoC per CVE-2010-2883 che utilizza ricerca TTD, tecniche Metasploit, BOF+ROP e HEAP spraying, solo a scopo didattico...

CVE-2026-43499-pja110

Sito web: nebusec.ai · Twitter @nebusecurity · Elenco bug 885+ Ultime ricerche IonStack part II : GhostLock, una stack-UAF che esiste in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinus : Due Boundary in un Solo Bug, Forando il Renderer di Chrome e la Sandbox V8...

CVE-2025-55182

Ambiente PoC CVE-2025-55182 React2Shell Avviso : questo progetto deve essere utilizzato solo per scopi di ricerca e formazione sulla sicurezza. L'uso su sistemi di terzi senza autorizzazione è illegale. Panoramica della vulnerabilità...

ghidra-scripts

ghidra-scripts "Gli esseri umani sono più adatti a riconoscere il cibo che a tenere a mente grandi grafi." -- Halvar Flake Una raccolta dei miei script Ghidra per facilitare il reverse engineering e la ricerca di vulnerabilità. Articolo del blog...

awesome-search-queries

Tolle Suchabfragen Von der Community kuratierte Liste von Suchabfragen für verschiedene Kategorien in mehreren Suchmaschinen. Willkommen bei Tolle Suchabfragen , einem von der Gemeinschaft betriebenen Projekt zur Erstellung eines Indexes von Suchabfragen für verschiedene Kategorien in mehreren...

Nightingale

Nightingale: Docker per Pentesters Questo progetto è supportato da: | ---|--- Nightingale è un toolkit Docker multi-architettura pronto all'uso per pentesting e ricerca sulla sicurezza. Fornisce un ambiente riproducibile con strumenti curati per flussi di lavoro web, rete, mobile, API, OSINT e...

ThreatActors-TTPs

ATTACCANTI E RANSOMWARE - TTP Questo repository è stato creato con l'obiettivo di assistere aziende e ricercatori indipendenti nello studio delle Tattiche, Tecniche e Procedure TTP , basate sul framework MITRE ATT &CK, adottate da operatori/gruppi di Ransomware attivi o inattivi e da altri...

Facad1ng

Se trovi utile questo repository GitHub, considera di lasciare una stella! ⭐️ Facad1ng è uno strumento open-source di mascheramento e analisi degli URL progettato per ricerca sulla sicurezza, consapevolezza del phishing e test difensivi. Mostra come gli avversari possano camuffare link dannosi...

TLS-Scanner

TLS-Scanner TLS-Scanner è uno strumento per assistere pentester e ricercatori di sicurezza nella valutazione delle configurazioni TLS di server e client. Nota bene: TLS-Scanner è uno strumento di ricerca destinato a sviluppatori TLS, pentester, amministratori e ricercatori. Non ha interfaccia...

ronin

ronin Webseite Quellcode Issues Dokumentation Discord | Mastodon Beschreibung Ronin ist ein kostenloser und Open Source Ruby-Toolkit für Sicherheitsforschung und -entwicklung. Ronin enthält viele verschiedene CLI-Befehle und Ruby-Bibliotheken für eine Vielzahl von Sicherheitsaufgaben, wie z. B...