1435338 matches found
CQPToolkit
CQP Tool kit Il sistema fornisce vari componenti per integrare QKD in un sistema di sicurezza. È scritto in C++11 ma utilizza interfacce GRPC che permettono l'integrazione con molti linguaggi diversi. Avvio Rapido Per eseguire il software in modo nativo, è possibile: scaricare e installare i...
AtomShields-cli
AtomShields Cli AtomShields Cli è un'interfaccia a riga di comando per utilizzare il software AtomShields .. raw:: html Installazione .. code-block:: shell pip install atomshieldscli Utilizzo base .. code-block:: shell ascli --target --name I valori consentiti per action sono: install : Per...
security-culture
OWASP Security Culture Questo è un progetto di documentazione che discute l'importanza e i vantaggi di stabilire una cultura della sicurezza quando si costruisce un programma di sicurezza delle applicazioni. La guida prende in considerazione la sicurezza in ogni fase del ciclo di vita dello...
CVE-2026-25857
https://nvd.nist.gov/vuln/detail/CVE-2026-25857...
EUVD-2026-66977
In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who possess...
tiuku
Tiuku Tiuku è uno strumento per la scansione di vari tipi di sistemi e ambienti alla ricerca di informazioni relative alla sicurezza e per la visualizzazione dei risultati in un'interfaccia utente basata su browser. Può anche rilevare ed evidenziare automaticamente alcuni problemi. Sia gli script...
next-16.2.4-pocs
Raccolta di PoC di Sicurezza per Next.js v16.2.4 Questo repository raccoglie materiale proof-of-concept ricostruito tramite reverse engineering per i problemi di sicurezza corretti in Next.js v16.2.5. La radice del repository contiene l'analisi della finestra di rilascio, e poc/ contiene un bundl...
CVE-2024-2876
CVE-2024-2876 POC per la vulnerabilità SQLi in Icegram express Disclaimer legale Lo script Proof of Concept PoC fornito in questo repository ha esclusivamente scopi educativi e di ricerca. Il suo scopo è quello di mostrare una vulnerabilità specifica e aiutare a comprendere i rischi per la...
ghost-checker
ghost-checker اختبر ما إذا كنت معرضًا لثغرة ghost CVE-2015-0235. كل الفضل يعود لفريق Qualys للأمان الاستخدام root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost الشكر فريق أمان Qualys...
CVE-2022-22978
CVE-2022-22978 Spring Security Superamento di Spring Security successo http://localhost:9090/login%0a Superamento di Spring Security con SayMyName fallimento http://localhost:9090/name%0d Bypass di Spring Security con RBAC personalizzato fallimento http://localhost:9090/admin/admin%0d Bypass di...
CVE-2026-25924
CVE-2026-25924 PoC - RCE amministrativa in Kanboard Proof-of-Concept per RCE amministrativa tramite bypass dei controlli di sicurezza Divulgazione: Segnalata originariamente da me tramite GHSA-grch-p7vf-vc4f ⚠️ Solo per test di penetrazione/ricerca autorizzati. Informazioni sulla vulnerabilità...
middleforce
MiddleForce 🔍 Panoramica MiddleForce è uno strumento specializzato per test di sicurezza progettato per rilevare e sfruttare la vulnerabilità CVE-2025-29927 nel middleware di Next.js. Questo strumento aiuta i professionisti della sicurezza a identificare applicazioni vulnerabili ad attacchi di...
Industrial Security Auditing Framework
औद्योगिक सुरक्षा ऑडिटिंग फ्रेमवर्क root@kitploit: ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███ ISAF का उद्देश्य एक ऐसा...
some-tweak-to-hide-jwt-payload-values
some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...
some-tweak-to-hide-jwt-payload-values
some-tweak-to-hide-jwt-payload-values una manciata di tweaks e idee per proteggere il payload JWT, rendendo inutile il tentativo di decodifica modificandone costantemente il valore, assicurando che l'output decodificato rimanga incomprensibile pur imponendo un overhead di prestazioni minimo. Cos'...
CVE-2026-59270
Spring Security's embedded UnboundID LDAP server UnboundIdContainer unconditionally registers an administrative credential and binds its listener to all available network interfaces. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18...
CVE-2026-47877
Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6...
CVE-2026-19225
The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...
zaproxy
The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...
CVE-2020-1054
CVE-2020-1054 Apprendimento di CVE-2020-1054 Screenshot Riferimenti https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html rubare token di sicurezza https://github.com/mwrlabs/CVE-2016-7255 funzione di leak https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...