poc-nextjs-CVE-2025-29927

Scanner für Next.js Middleware Subrequest Schwachstelle Ein robustes Proof-of-Concept-Tool PoC zur Erkennung der Next.js Middleware-Schwachstelle CVE-2025-29927. Übersicht Dieses Tool testet eine kritische Schwachstelle in Next.js-Anwendungen, bei der der Header x-middleware-subrequest verwendet...

CVE-2019-0708

CVE-2019-0708 come va pry0cc :3 test: vota per thugcrowd in eu cyber o qualcosa del genere...

Sudo-Security-Bypass-Vulnerability-CVE-2019-14287-

Este repositorio nao tem um README...

CVE-2015-5195

CVE-2015-5195...

Hvv2023

Hvv2023 Tutti i POC provengono da Internet...

CVE-2021-34470scanner

CVE-2021-34470scanner Uno script Powrshell per la scansione di CVE-2021-34470...

OSCE3-Complete-Guide

Guida allo studio OSCE³ e OSEE OSWE Contenuto Strumenti e metodologie per la sicurezza web Analisi del codice sorgente Cross-site scripting persistente Dirottamento di sessione Deserializzazione .NET Esecuzione remota di codice Blind SQL injection Esfiltrazione di dati Bypass delle restrizioni su...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| ist ein PowerShell-Tool zur schnellen Konfiguration der Windows-Ereignisüberwachungsrichtlinien für Monitoring und Incident Response. Bitte beachten: Dieses Tool ändert nur die lokale Sicherheitsrichtlinie. Wenn es auf einem...

aws-recon

AWS Recon Uno strumento di raccolta inventario orientato alla sicurezza AWS, multi-threaded, scritto in Ruby. Questo strumento è stato creato per facilitare la raccolta efficiente di una grande quantità di attributi e metadati delle risorse AWS. Mira a raccogliere quasi tutto ciò che è rilevante...

riskscanner

Avviso Questo progetto non è più mantenuto. È stato migrato al modulo di conformità della sicurezza di CloudExplorer Lite. RiskScanner - Piattaforma open source di scansione di conformità e sicurezza multi-cloud...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, GDPR, AI security, and more. Built for people who want to...

training-security-awareness

Formazione gratuita sulla sicurezza informatica per i dipendenti — Libreria SCORM interattiva open source Oltre 130 esercizi gratuiti e open source di formazione sulla sicurezza informatica per i dipendenti — moduli SCORM pratici e interattivi che coprono formazione sulla consapevolezza del...

connectwise-automate-AiTM-rce

ConnectWise Automate: esecuzione remota di codice tramite Adversary-in-the-Middle Indice dei contenuti Contesto Cronologia Riflessioni e insegnamenti Divulgazione responsabile Codice PoC Report fornito a ConnectWise Sommario Configurazione vulnerabile Impatto Dettagli tecnici 1. Trasporto HTTP 2...

codeql-workshop

Schwachstellen mit CodeQL finden Original-Workshop von Sylwia Budzynska Voraussetzungen • Ressourcen • Workshop Für wen ist das gedacht : Sicherheitsingenieure, Sicherheitsforscher, Entwickler. Was Sie lernen werden : Lernen Sie, wie Sie CodeQL zur Code-Erkundung und zum Auffinden von...

CVE-2022-30190-Fix

Dieses Repository hat keine README-Datei...

bleach

Bleach HINWEIS: 2026-06-05: Bleach wird nicht mehr weiterentwickelt. Es wird keine zukünftigen Versionen geben, auch nicht für Sicherheitsprobleme. Siehe Issue: Bleach ist eine HTML-Bereinigung-Bibliothek auf Basis einer Positivliste, die Markup und Attribute escaped oder entfernt. Bleach kann Te...

DEBIAN-CVE-2026-50152

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the Monitor subscription handler fails to properly authorize access to the configuration-key store, allowing any CephX user with only mon allow r capabilities to...

study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

Untersuchungsbericht zu Struts2-Schwachstellen S2-054, S2-055 und Jackson-Schwachstellen CVE-2017-7525, CVE-2017-15095 Eine Zusammenfassung der wichtigsten Punkte in lesbarer Form wurde veröffentlicht. Empfohlen für alle, die zuerst einen Überblick benötigen oder wenig Zeit haben. SSTtechlog 08 z...

CVE-2021-41773

CVE-2021-41773 POC...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...