44321 matches found
CVE-2025-2807
CVE-2025-2807: Motors Plugin Exploit von: Nxploited | Khaled Alenazi ⚠️ Zusammenfassung der Schwachstelle Plugin: Motors 📅 Es ist zu erwarten, dass diese Schwachstelle aufgrund ihrer Einfachheit und kritischen Auswirkungen massenhaft ausgenutzt wird. 🚫 Technische Details...
ASVS
OWASP Application Security Verification Standard Quest'opera è distribuita con licenza Creative Commons Attribuzione-Condividi allo stesso modo 4.0 Internazionale. 🎉🎉🎉 Benvenuti alla Versione 5.0 dell'ASVS! 🎉🎉🎉 Pubblicata in diretta sul palco al Global AppSec EU Barcelona 2025! Introduzione...
CVE-2022-25020
Questo repository non contiene un README...
codeql-scanner
drupalgeddon2 Lo script Python per l'exploit CVE-2018-7600...
CVE-2014-0160-Chrome-Plugin
Heartbleed Chrome-Plugin VERALTET Chrome-Plugin, das prüft, ob die aktuelle Website und alle aufgerufenen Subdomains anfällig für CVE-2014-0160 ist. Der Sicherheitscheck wird von einem API-Dienst durchgeführt, der inzwischen tot ist 2014 war das noch nicht der Fall! Vielleicht kann der Code...
CVE-2023-36900
CVE-2023-36900 Informazioni su questa vulnerabilità: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. Relazione Pattern Imhex per estensione .blf Header con dichiarazione delle strutture CLFS Prova di concetto di Denial-of-Service Pattern Imhex per estensione .blf Prima: Dopo...
awesome-censys-queries
Fantastico Censys Queries Una collezione di query Censys Search affascinanti e bizzarre. Contribuire Hai trovato una query fantastica? Inviala qui Interessato a contribuire in altro modo? Vedi le linee guida per contribuire Risorse Censys Search CensysGPT Beta - Query Generate dall'IA Query di...
fluxion
Fluxion è il futuro degli attacchi MITM WPA Fluxion è uno strumento di ricerca per audit di sicurezza e ingegneria sociale. È un remake di linset di vk496 con si spera meno bug e più funzionalità. Lo script tenta di recuperare la chiave WPA/WPA2 da un punto di accesso target tramite un attacco di...
CVE-2024-10728
CVE-2024-10728 PostX var ultpoptionpanel =...
CVE-2019-18655
CVE-2019-18656 modulo metasploit. Buffer overflow basato su SEH nell'app di condivisione file v.1.5.0. Riepilogo CVE: File Sharing Wizard versione 1.5.0 è affetto da una vulnerabilità di buffer overflow basata su Structured Exception Handler. Un utente malintenzionato non autenticato è in grado d...
CVE-2025-54253-Exploit-Demo
🚨 CVE-2025-54253 – Iniezione OGNL su Adobe AEM Forms su JEE a RCE 🔎 Panoramica CVE-2025-54253 è una vulnerabilità critica di iniezione OGNL in Adobe AEM Forms su JEE. Consente a utenti non autenticati di eseguire comandi arbitrari del sistema operativo tramite l’endpoint /adminui/debug?debug=OGNL...
CVE-2022-27414
CVE-2022-27414 - Iniezione SQL College Website CMS v1.0 - CVE-2022-27414 - Iniezione SQL URL CVE root@kitploit: https://vulners.com/cve/CVE-2022-27414 PoC di seguito Codice vulnerabile inizia dalla riga 9 in "cwms\departments\index.php" root@kitploit: query"SELECT FROM departmentlist where...
scorecard
OpenSSF Scorecard...
scorecard
OpenSSF Scorecard...
pmd
PMD - analizzatore di codice sorgente...
pmd
PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...
CVE-2021-27513-CVE-2021-27514
exploit-eyesofnetwork Versione 5.3.5 fino a 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 The brute-forcing can take a very long time on non production environement cause "sessionid" is created at every login but every sessionid generated by the app are valide for the PoC i deployed an...
CVE-2020-1472-02-
Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...