nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — scanner difensivo Le organizzazioni che eseguono NGINX Open Source , NGINX Plus o ingress/controller basati su NGINX dovrebbero verificare se sono interessate da CVE-2026-42945 e applicare la patch o riconfigurare prima che i tentativi di sfruttamento raggiungano i...

wargame-tarpioka

BubbleTea CVE-2007-4559 Vulnerabilità di directory traversal tramite “.tar” per accedere a ../../flag percorso root@kitploit: BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py Istruzioni di build correnti verifica docker docker ps...

ransomwhere

Ransomwhere Un campione di ransomware Proof of Concept che cifra i tuoi file per testare le tue strategie di rilevamento e prevenzione dei ransomware. Se non viene fornito alcun argomento, ransomwhere eseguirà automaticamente la modalità encrypt senza eliminare i file originali. Non sono...

jsch

Fork di JSch-0.1.55 Vedi il README originale Perché dovresti usare questa libreria? Come ho spiegato in un post del blog, i punti principali sono: OpenSSH ha disabilitato ssh-rsa per impostazione predefinita nella release 8.8 e hai bisogno di una libreria che supporti rsa-sha2-256 e rsa-sha2-512...

jsch jsch-2.28.7

Fork of JSch-0.1.55 See original README Why should you use this library? As I explained in a blog post the main points are: OpenSSH has disabled ssh-rsa in release 8.8 per default and you need a library which supports rsa-sha2-256 and rsa-sha2-512. Drop in replacement: just change dependency...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601, o comunemente chiamata CurveBall, è una vulnerabilità in cui la firma dei certificati che utilizzano la crittografia a curva ellittica ECC non viene verificata correttamente. ECC si basa su diversi parametri. Questi parametri sono standardizzati per...

regipy

regipy ⚠️ Modifiche importanti in v6.0.0 La versione 6.0.0 include importanti modifiche di modernizzazione: Richiede Python 3.9+ - Supporto terminato per Python 3.6, 3.7 e 3.8 Rimossa la libreriaattrs - Le classi data ora usano il modulo dataclasses integrato di Python Se il tuo codice importa...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...

XSRFProbe

XSRFProbe Das führende Toolkit für Cross-Site-Request-Forgery-Audit und -Exploitation. -blue.svg...

In0ri

In0ri è un sistema automatizzato di rilevamento di defacement di siti web basato su intelligenza artificiale. Introduzione In0ri funge da watchdog intelligente per le tue applicazioni web. Invece di basarsi sul monitoraggio tradizionale del codice sorgente, simula il comportamento di un utente...

monsoon

monsoon Ein schneller HTTP-Enumerator, mit dem Sie eine große Anzahl von HTTP-Anfragen ausführen, die Antworten filtern und in Echtzeit anzeigen können monsoon ist ein schneller und flexibler HTTP-Fuzzer, der für eine Vielzahl von Aufgaben eingesetzt werden kann, von der Inhaltserkennung bis zum...

PS4-webkit-exploit-6.XX

Questo repository non contiene un README...

CVE-2025-54123

CVE-2025-54123 Hoverfly Command Injection a RCE PoC Panoramica Questo repository contiene uno script proof-of-concept PoC in Python per interagire con istanze Hoverfly affette da CVE-2025-54123. Lo script supporta: Autenticazione tramite credenziali nome utente/password Autenticazione tramite un...

cve-2023-20768

CVE-2023-20768 sul Samsung Galaxy M32 — uno studio di raggiungibilità Sommario. CVE-2023-20768 è una type confusion CWE-843 nell'allocatore ION di MediaTek. Ho verificato se sia effettivamente sfruttabile su un Samsung SM-M325F Galaxy M32, Helio G80 con il firmware di luglio 2022. Il codice...

analyze-Exploit-CVE-2023-22518-Confluence

Exploit-CVE-2023-22518 CVE-2023-22518 in Confluence CVE-2023-22518 : Questa vulnerabilità è descritta come “vulnerabilità di autorizzazione impropria nel database e nel server di Confluence”. Il difetto riguarda le versioni On-premises dei prodotti Atlassian. SETUP Configurare l'ambiente...

iOS-remote

iOS-remote iOS-remote si collega a dispositivi iOS tramite USB per visualizzarli e controllarli dal browser web. NON richiede il jailbreak. Grazie alla visualizzazione nel browser web, iOS-remote supporta Linux, macOS e Windows. Supporto versioni iOS Il supporto di questo progetto dipende dalla...

JSAnalyzer

JS Analyzer - Estensione Burp Suite di Jensec https://x.com/jensec Una potente estensione Burp Suite per l'analisi statica di JavaScript. Estrae endpoint API, URL, segreti e indirizzi email da file JavaScript con un intelligente filtraggio del rumore. L'obiettivo è ridurre il rumore il più...

WinDriver-EXP

Repository di PoC per driver Windows vulnerabili Questo repository include exploit PoC per vulnerabilità nei driver Windows, che mostrano difetti che possono portare a escalation dei privilegi, esecuzione di codice arbitrario o altri rischi per la sicurezza. Destinato esclusivamente a scopi di...

Rail-OT-Protector

⚠️ Repository Archived This repository has been archived and is no longer maintained. All development continues in the unified ICS OT Protector monorepo: https://github.com/spinfosecurity/ics-ot-protector Where to find this scanner...

CVE-2026-70481

CVE-2026-70481 Open WebUI, interessato nelle versioni dalla 0.5.0 alla 0.10.2, corretto nella 0.11.0. Gravità moderata, CVSS 5.4, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, CWE-284 e CWE-862. In backend/openwebui/routers/channels.py i gestori di aggiornamento ed eliminazione dei messaggi si...