WebGoat.NET

Webgoat.NET Código-fonte: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicação web é uma plataforma de aprendizado que tenta ensinar sobre falhas comuns de segurança web. Ela contém falhas de segurança genéricas que se aplic...

RootHelper

RootHelper RootHelper hilft bei der Privilegienausweitung auf einem kompromittierten Linux-System. Die neueste Version umfasst elf Skripte. Von der Enumeration über Exploit-Vorschläge bis hin zur Exploit-Bereitstellung. RootHelper stellt sicher, dass Sie Zugriff auf die besten Werkzeuge für die...

CVE-2024-4367-hands-on-01

!IMPORTANT Questo repository è destinato allo studio delle vulnerabilità. Questo hands-on deve essere svolto esclusivamente su un computer adeguato sotto il tuo controllo. Non compiere mai atti illegali. Inoltre, l'autore non si assume alcuna responsabilità per eventuali danni causati da questo...

bypass-firewalls-by-DNS-history

Bypassare i firewall abusando della cronologia DNS Questo script cerca di trovare: l'indirizzo IP diretto di un server dietro un firewall come Cloudflare, Incapsula, SUCURI ... un vecchio server che ancora esegue lo stesso sito web inattivo e non mantenuto, che non riceve traffico attivo perché i...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corretto Un fork funzionante del proof-of-concept per CVE-2026-54121, noto anche come Certighost. Ricerca originale e PoC di @H0j3n e @aniqfakhrul con analisi dettagliata su: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. Questo fork corregge la...

CVE-2026-42533

CVE-2026-42533 — PoC Exploit per l'Heap Buffer Overflow di nginx Esecuzione remota di codice pre-autenticazione tramite sovrascrittura dei gruppi di cattura a due passate PoC pubblico rilasciato il 2026-07-27 — Non aspettare, applica la patch ora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Criti...

fastjson-jsontype-rce-lab

Lab di rilevamento e riproduzione @JSONType remote-JAR/FD-chain di Fastjson Questo repository conserva ora due distinte linee di ricerca su Fastjson: modern-fd/ è la ricostruzione consigliata, solo-marker , della catena remote-JAR/file-descriptor in un singolo corpo di richiesta di Fastjson 1.2.8...

CVE-2025-55182

React Server Components und das Flight-Protokoll verstehen React Server Components ist ein Feature, das in React 19 eingeführt wurde und es ermöglicht, Komponenten auf dem Server statt im Browser des Clients zu rendern. Der Server kann komplexe Rechenaufgaben verarbeiten, während er nur das...

CVE-2020-24597

Realizzato da HK CVE-2020-24597: Directory traversal in commedia verso RCE Nota: Poiché il core di Joomla 3.9.21 ha corretto in modo improprio, quindi questo bug non è stato corretto correttamente. Posso bypassare questa patch facilmente. Voglio mantenere questo segreto finché questo bug non sarà...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

aclpwn.py

aclpwn.py Aclpwn.py ist ein Tool, das mit BloodHound interagiert, um ACL-basierte Privilegieneskalationspfade zu identifizieren und auszunutzen. Es nimmt einen Start- und einen Endpunkt und verwendet Neo4j-Pfadfindungsalgorithmen, um den effizientesten ACL-basierten Privilegieneskalationspfad zu...

cve-2021-41773-source-code-analysis

Analisi del Codice Sorgente di Apache HTTP Server CVE-2021-41773 Uno strumento di analisi statica delle patch basato su Python per studiare la causa principale e la risoluzione di CVE-2021-41773 Path Traversal di Apache HTTP Server confrontando il codice sorgente vulnerabile di Apache HTTP Server...

loki

Loki: como Prometheus, mas para logs. Loki é um sistema de agregação de logs multi-tenant, altamente disponível e escalável horizontalmente, inspirado no Prometheus. Ele foi projetado para ser muito econômico e fácil de operar. Ele não indexa o conteúdo dos logs, mas sim um conjunto de labels par...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Proof-of-Concept für CVE-2023-52076, eine kritische Path-Traversal- und Arbitrary-File-Write-Schwachstelle in den Dokumentbetrachtern Atril/Xreader , die MATE-Desktop-Umgebungen betrifft. Das Skript erzeugt ein präpariertes EPUB-Payload mit Zip-Slip-Pfaden, die entweder auf die...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية...

CVE-2026-9830

Indagine su CVE-2026-9830 Panoramica Questa directory contiene report di intelligence sulle minacce per CVE-2026-9830, una vulnerabilità di bypass dell'autenticazione nel plugin WordPress BookingPress Appointment Booking Pro. File...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto Iniezione di comandi del sistema operativo - Proof of Concept POC Disclaimer Questo è uno strumento per i team di ingegneria della sicurezza e di valutazione delle vulnerabilità per verificare rapidamente l'esistenza della vulnerabilità sui propri asset in...

CVE-2026-41179

CVE-2026-47668 Testumgebung für rclone RCE REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py RCE auf /operations/fdinfo, leitet die Ausgabe der Einfachheit halber nach stderr um root@kitploit: ./rce.py uname -a...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 बैच स्कैन/एक्सप्लॉइट 1. यह उपकरण केवल सुरक्षा परीक्षण के लिए है, और अवैध हमलों के लिए मैं जिम्मेदार नहीं हूँ। 2. यह उपकरण केवल सुरक्षा परीक्षण के लिए उपयोग किया जाता है, और मैं किसी भी अवैध हमले के लिए जिम्मेदार नहीं हूँ। 3. उपकरण केवल सुरक्षा परीक्षण के लिए है, किस...

CVE-2023-20052

Exploit CVE-2023-20052 - Build Corrigido Build Docker corrigido para CVE-2023-20052 vulnerabilidade XXE no ClamAV que realmente compila. O Que Estava Quebrado O exploit original não compila em sistemas modernos: ❌ Erros de compatibilidade com OpenSSL 3.0 ❌ Erros de tipo incompleto da struct HMACC...