wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Scanner di sicurezza WordPress in sola lettura per server HestiaCP. Rileva gli indicatori di compromissione wp2shell su tutti i siti ospitati — con report email per cliente, diff dei file del core, rilevamento webshell SHA256, punteggio di rischio...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corretto Un fork funzionante del proof-of-concept per CVE-2026-54121, noto anche come Certighost. Ricerca originale e PoC di @H0j3n e @aniqfakhrul con analisi dettagliata su: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. Questo fork corregge la...

CVE-2026-54121

CVE-2026-54121 Certighost Esta é uma ferramenta de prova de conceito para demonstrar a CVE-2026-54121, também conhecida como Certighost. Leia a análise detalhada aqui: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 Instalar dependências A prova de conceito é um script Python...

wp2shell-scan

wp2shell-scan اكتشف ونظّف اختراقاتwp2shell CVE‑2026‑63030 عبر موقع ووردبريس واحد أو العديد منها. wp2shell هي ثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة pre-authentication remote-code-execution التي تم إصلاحها في ووردبريس 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. ظهر إثبات مفهوم PoC عام خلال يوم...

CVE-2024-34693

CVE-2024-34693 Exploit Questo repository contiene uno script Python sofisticato per sfruttare la vulnerabilità CVE-2024-34693 in Apache Superset. Lo script configura un server MySQL fasullo e crea una connessione MariaDB dannosa per esfiltrare il contenuto di un file specificato dal sistema...

CVE-2021-44228-poc

Log4Shell नमूना कमजोर अनुप्रयोग CVE-2021-44228 यह https://github.com/christophetd/log4shell-vulnerable-app का लगभग प्रतिलिपि/समान कमजोर अनुप्रयोग है। मुख्य अंतर ग्रेडल के बजाय मेवेन का उपयोग और rogue-jndi का उपयोग है। इस रिपॉजिटरी में एक मेवेन स्प्रिंग बूट वेब अनुप्रयोग है जो CVE-2021-44228 के...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601: Conosciuto anche come CurveBall o ChainOffFools, è una vulnerabilità nella Microsoft CryptoApi specificamente in Crypt32.dll in cui le firme a curva ellittica ECDSA dei certificati non vengono verificate correttamente. C'è un ottimo articolo sul blog q...

SpeculativeExecutionAssessment

SpeculativeExecutionAssessment Valuta un sistema per le vulnerabilità di "esecuzione speculativa" descritte in: CVE-2017-5715 iniezione della destinazione del ramo CVE-2017-5753 bypass del controllo dei limiti CVE-2017-5754 caricamento di dati rogue nella cache WARNING: Assicurarsi che l'opzione...

Rogue-MySql-Server

Rogue-MySql-Server Modifica lo script e cambia il file da leggere e la porta del server se vuoi. Esegui lo script e connettiti al tuo server per leggere il file dal lato client. Leggi mysql.log per il contenuto del file letto...

WiFi-Pumpkin-deprecated

Questo repository è ⛔️ DEPRECATO, wifipumpkin3 è stato rilasciato, dacci un'occhiata! WiFi-Pumpkin - Framework per attacchi Rogue Wi-Fi Access Point Descrizione WiFi-Pumpkin è un framework per creare facilmente falsi AP Rogue che inoltrano il traffico legittimo verso e dalla vittima ignara. È ricc...

CVE-2025-70828

CVE-2025-70828 Riepilogo È stata scoperta una vulnerabilità di lettura arbitraria dei file in Datart v1.0.0-rc.3. L'applicazione non valida correttamente l'URL di connessione JDBC durante la configurazione dell'origine dati. Dettagli della vulnerabilità Tipo di vulnerabilità: Validazione impropri...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Ricerca Pulse Secure mitm Data di rilascio Data di rilascio congiunta con il fornitore: 26 ottobre 2020 Autore David Kierznowski, @withdk Riconoscimenti Sahil Mahajan del Pulse Secure PSIRT Team per il supporto durante il processo di divulgazione. Alyssa Herrera,...

wireless-ids

Wireless IDS Sistema di rilevamento intrusioni Wireless IDS è uno strumento open source scritto in Python e funziona in ambiente Linux. Questo strumento analizza il traffico aereo circostante per attività sospette come pacchetti di attacco WEP/WPA/WPS. Fa quanto segue: Rileva deautenticazioni di...

CcmMessagingBackdoor

CcmMessagingBackdoor Strumenti proof of concept per creare e installare un servizio CcmMessaging non autorizzato per mantenere l'accesso a un Management Point Utilizzo Compilare e installare il servizio COM non autorizzato sul Management Point root@kitploit: Compile PS C:...

CVE-2019-6203-PoC

CVE-2019-6203-PoC C'è un bug PEAP in tutti i dispositivi Apple che permetterebbe a un attaccante di forzare qualsiasi dispositivo Apple iOS, macOS o tvOS ad associarsi con un punto di accesso malevolo. Questo è un PoC per CVE-2019-6203, funziona su iOS 12.2, macOS 10.14.4, testato su Kali Linux. ...

CVE-2024-34693

CVE-2024-34693: Lettura Arbitraria di File dal Server in Apache Superset Vulnerabilità di convalida impropria dell'input in Apache Superset che consente a un attaccante autenticato di creare una connessione MariaDB con localinfile abilitato. Abilitando localinfile nel client MySQL/MariaDB di...

access-point

Punto di Accesso Falso AP Wi‑Fi aperto falso per la cattura del traffico in ambienti controllati. Usa hostapd modalità AP nl80211 nativa + dnsmasq DHCP/DNS + iptables NAT verso un'interfaccia uplink. Requisiti Linux, root. Scheda wireless con supporto modalità AP iw phy → Supported interface mode...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-Modem-Remote-DoS-Rogue-Base-Station-Szenario- Eine Eingabevalidierungsproblematik im MediaTek-Modem kann einen Systemabsturz Remote-DoS verursachen, wenn sich ein UE mit einer von einem Angreifer kontrollierten, bösartigen Basisstation verbindet – ohne dass eine...

rogue-jndi

Rogue JNDI Ein bösartiger LDAP-Server für JNDI-Injection-Angriffe. Beschreibung Das Projekt enthält LDAP- und HTTP-Server zum Ausnutzen der standardmäßig unsicheren Java-JNDI-API. Um einen Angriff durchzuführen, kannst du diese Server lokal starten und dann eine JNDI-Auflösung auf dem verwundbare...

OutOfTune

OutOfTune Ispirato dall'originale Pytune, OutOfTune registra un dispositivo rogue in Entra ID, lo iscrive a Intune MDM e verifica lo stato di conformità risultante. Supporta solo dispositivi Windows poiché era il mio obiettivo principale, potrebbe aggiungerne altri in futuro. Blog di...