java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

React2shell-Research

React2shell-Research Analizza e riproduci CVE-2025-55182...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector Eine Chrome-Erweiterung zur Erkennung von React Server Components RSC - und Next.js App Router -Fingerabdrücken auf Webseiten. ⚠️ Wichtiger Hinweis Diese Erweiterung ist ausschließlich zu Bildungs- und Sicherheitsforschungszwecken bestimmt. Sie enthält Funktionen, die zum...

cve-2021-27065

Continuerò ad aggiungere nuovo codice o a modificare il codice esistente basandomi sulla ricerca di dati rubati Se sei stato compromesso, questi script non ti risolveranno il problema! Questi non ti forniscono alcun beneficio se non quello di sapere ora l'entità di ciò che è accaduto al tuo siste...

PENeL

PENeL - PowerShell mit eingebetteter .NET-Bibliothek Ein Programm, das eine .NET-DLL-Bibliothek vorbereitet, um eingebettet in einem PowerShell-Skript ausgeführt zu werden. Erstellt von: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator Haftungsausschluss Dieser Code wur...

wpgarlic

wpgarlic A proof-of-concept WordPress plugin fuzzer that led to the discovery of more than 300 vulnerabilities in WordPress plugins installed on almost 30 million sites. The used technique is described in https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html If you want to continue the...

CVE-2025-55182-Researching-process

Repository di Ricerca CVE-2025-55182 Dichiarazione Etica Questo repository è dedicato esclusivamente alla ricerca difensiva sulla cybersecurity e a scopi educativi. Tutti i contenuti sono focalizzati su: Comprendere le vulnerabilità a fini difensivi Sviluppare meccanismi di rilevamento Implementa...

log4shell-spring-framework-research

log4shell-spring-framework-research Ricerca sulle implicazioni di CVE-2021-44228 nelle applicazioni basate su Spring...

JCEzploit-CVE-2026-48907

JCEzploit Joomla-JCE-Sicherheitstest-Framework Ein professionelles Kommandozeilen-Dienstprogramm für autorisierte Penetrationstests, kontrollierte Schwachstellenforschung und defensive Validierung. Nur für autorisierte Nutzung. Führen Sie dieses Projekt ausschließlich gegen Systeme aus, die Ihnen...

CVE-Research

TryHackMe Room - tryhackme.com/jr/cvechallenge Video -...

echteeteepee

Ferramentas de Teste de Vulnerabilidade de Dessincronização HTTP/1 Este repositório contém ferramentas de segurança defensiva para detectar vulnerabilidades de contrabando de requisições HTTP/1 dessincronização com base na pesquisa inovadora de James Kettle da PortSwigger. Atribuição da Pesquisa...

poc-cve-next

PoC für Next.js-Sicherheitslücke. Anerkennung, wo Anerkennung gebührt. Dies wurde in Go geschrieben, aber ich habe Inspiration erhalten von: github.com/namest504/CVE-2025-66478 Für weitere Informationen besuchen Sie das Repo. Prost! Haftungsausschluss Dieser Code wird ausschließlich für...

bitcoder-v2-research

BitCoder-v2 Forschung Organisation: Bytepro AI Status: Aktive Forschung — privates Repository Ziel: arXiv Q3 2026 + ARC Prize Paper Track Nov 2026 Forschungsziel Empirisch dokumentieren, dass sich die bei mathematischem Schlussfolgern beobachtete Single-Prompt-Grenze SAIR, arXiv:2504.18897 bei de...

ogi

OpenGraph Intel OGI Framework OSINT e di analisi visiva dei collegamenti open-source. Gratuito, auto-ospitabile e guidato dalla comunità. Funzionalità • Screenshot • Avvio rapido • Docker • Hub dei Trasform • Architettura • Contribuire Attenzione: Questo progetto è in evoluzione attiva. Dispone d...

Glassfish-research

Ricerca sulla sicurezza di GlassFish Ricerca di vulnerabilità sulla console di amministrazione di Eclipse GlassFish...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — Kuratierte Proof-of-Concept-Exploits Funktionierende, verifizierte PoC-Skripte für aktuelle CVEs. In Laborumgebungen getestet. Für Sicherheitsforscher, Penetrationstester und CTF-Spieler. ⚠️ Haftungsausschluss Alle PoCs dienen ausschließlich zu Bildungs- und autorisierten...

Vulnerability-Research

🛡️ Pesquisa de Vulnerabilidades Aqui, catalogo as vulnerabilidades que descobri, os respectivos write-ups contendo detalhes das falhas e insights sobre seu impacto e remediação. 🏆 CVEs Atribuídos...

CVE-2024-26170-extended

CVE-2024-26170-extended Forschung zu CVE-2024-26170 oder cimfs.sys, um Überläufe oder Fehler zu finden, die als Zero-Day gelten...

CVE-2025-14847-PoC

CVE-2025-14847 Prova di Concetto Avviso di Ricerca Accademica e Difensiva Questo repository contiene una prova di concetto PoC sviluppata strettamente per scopi di analisi accademica, ricerca difensiva e validazione delle vulnerabilità. L'obiettivo di questo progetto è aiutare ricercatori di...