CQPToolkit

CQP Tool kit Il sistema fornisce vari componenti per integrare QKD in un sistema di sicurezza. È scritto in C++11 ma utilizza interfacce GRPC che permettono l'integrazione con molti linguaggi diversi. Avvio Rapido Per eseguire il software in modo nativo, è possibile: scaricare e installare i...

AtomShields-cli

AtomShields Cli AtomShields Cli è un'interfaccia a riga di comando per utilizzare il software AtomShields .. raw:: html Installazione .. code-block:: shell pip install atomshieldscli Utilizzo base .. code-block:: shell ascli --target --name I valori consentiti per action sono: install : Per...

security-culture

OWASP Security Culture Questo è un progetto di documentazione che discute l'importanza e i vantaggi di stabilire una cultura della sicurezza quando si costruisce un programma di sicurezza delle applicazioni. La guida prende in considerazione la sicurezza in ogni fase del ciclo di vita dello...

CVE-2026-25857

https://nvd.nist.gov/vuln/detail/CVE-2026-25857...

EUVD-2026-66977

In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who possess...

tiuku

Tiuku Tiuku è uno strumento per la scansione di vari tipi di sistemi e ambienti alla ricerca di informazioni relative alla sicurezza e per la visualizzazione dei risultati in un'interfaccia utente basata su browser. Può anche rilevare ed evidenziare automaticamente alcuni problemi. Sia gli script...

next-16.2.4-pocs

Raccolta di PoC di Sicurezza per Next.js v16.2.4 Questo repository raccoglie materiale proof-of-concept ricostruito tramite reverse engineering per i problemi di sicurezza corretti in Next.js v16.2.5. La radice del repository contiene l'analisi della finestra di rilascio, e poc/ contiene un bundl...

CVE-2024-2876

CVE-2024-2876 POC per la vulnerabilità SQLi in Icegram express Disclaimer legale Lo script Proof of Concept PoC fornito in questo repository ha esclusivamente scopi educativi e di ricerca. Il suo scopo è quello di mostrare una vulnerabilità specifica e aiutare a comprendere i rischi per la...

ghost-checker

ghost-checker اختبر ما إذا كنت معرضًا لثغرة ghost CVE-2015-0235. كل الفضل يعود لفريق Qualys للأمان الاستخدام root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost الشكر فريق أمان Qualys...

CVE-2022-22978

CVE-2022-22978 Spring Security Superamento di Spring Security successo http://localhost:9090/login%0a Superamento di Spring Security con SayMyName fallimento http://localhost:9090/name%0d Bypass di Spring Security con RBAC personalizzato fallimento http://localhost:9090/admin/admin%0d Bypass di...

CVE-2026-25924

CVE-2026-25924 PoC - RCE amministrativa in Kanboard Proof-of-Concept per RCE amministrativa tramite bypass dei controlli di sicurezza Divulgazione: Segnalata originariamente da me tramite GHSA-grch-p7vf-vc4f ⚠️ Solo per test di penetrazione/ricerca autorizzati. Informazioni sulla vulnerabilità...

middleforce

MiddleForce 🔍 Panoramica MiddleForce è uno strumento specializzato per test di sicurezza progettato per rilevare e sfruttare la vulnerabilità CVE-2025-29927 nel middleware di Next.js. Questo strumento aiuta i professionisti della sicurezza a identificare applicazioni vulnerabili ad attacchi di...

Industrial Security Auditing Framework

औद्योगिक सुरक्षा ऑडिटिंग फ्रेमवर्क root@kitploit: ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███ ISAF का उद्देश्य एक ऐसा...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values una manciata di tweaks e idee per proteggere il payload JWT, rendendo inutile il tentativo di decodifica modificandone costantemente il valore, assicurando che l'output decodificato rimanga incomprensibile pur imponendo un overhead di prestazioni minimo. Cos'...

CVE-2026-59270

Spring Security's embedded UnboundID LDAP server UnboundIdContainer unconditionally registers an administrative credential and binds its listener to all available network interfaces. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18...

CVE-2026-47877

Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6...

CVE-2026-19225

The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

CVE-2020-1054

CVE-2020-1054 Apprendimento di CVE-2020-1054 Screenshot Riferimenti https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html rubare token di sicurezza https://github.com/mwrlabs/CVE-2016-7255 funzione di leak https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...