wafparan01d3

Valutazione rapida del WAF "paranoid" Doctor WAFPARAN01D3 Lo strumento di test del livello di paranoia del Web Application Firewall. — Daalt3kx.github.io -blue.svg Introduzione ai livelli di paranoia...

CTF_writeups

Writeup CTF Writeup CTF...

CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA del plugin WordPress Really Simple Security | CVE-2024-10924 Accediamo alla pagina web di WordPress e vediamo che ha l'MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire le credenziali di accesso: In modo automatico, il browser si...

All-ReverseIP-MultiThreading

All-ReverseIP-MultiThreading Python 2.7 Spende : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

cve-2023-47102

cvewebsite...

NPMAnalysis

Einleitung In letzter Zeit tauchen immer wieder Sicherheitsvorfälle im Zusammenhang mit NPM-Poisoning-Angriffen auf. Wenn solche Vorfälle auftreten, werden die betroffenen NPM-Pakete häufig aus der NPM-Registry entfernt oder zurückgezogen, was die anschließende Sicherheitsanalyse erschwert...

CVE-2013-2165

CVE-2013-2165...

BLACKHAT_Asia2023

BLACKHATAsia2023 Tutto sui PDF pubblici di BLACKHAT USA2022 Elenco file, cerca ciò che ti interessa. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

yara-rules

yara-rules Una raccolta delle mie regole yara...

vulnerability-research

Ricerca sulle vulnerabilità La mia raccolta di vulnerabilità divulgate pubblicamente e altre scoperte...

CVE-2024-46506

CVE-2024-46506 Questa è un'implementazione Python standalone per CVE-2024-46506. Ho creato questo script perché riuscivo a trovare solo il modulo Metasploit e mi serviva una versione leggera e portabile che non richiedesse l'intero Metasploit Framework. Disclaimer Questo strumento è destinato...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology Note sull'uso del pacchetto di materiali allegato al libro 《0day安全：软件漏洞分析技术（第二版）》 I materiali contenuti nel pacchetto sono forniti esclusivamente a scopo di apprendimento. Nessuna organizzazione, persona o ente può utilizzare i materiali de...

CVE-2023-23397

CVE-2023-23397 Una prova di concetto per CVE-2023-23397 per test di sicurezza. Modificare le righe 11 e 12 con il percorso UNC dell'attaccante e l'indirizzo email del destinatario...

poc-nextjs-CVE-2025-29927

Scanner di vulnerabilità middleware subrequest di Next.js Un robusto strumento proof-of-concept PoC per rilevare la vulnerabilità del middleware di Next.js CVE-2025-29927. Panoramica Questo strumento testa una vulnerabilità critica nelle applicazioni Next.js in cui l'header x-middleware-subreques...

advisories

advisories "Il testing può dimostrare la presenza di bug, ma non la loro assenza." -- Edsger W. Dijkstra Una raccolta dei miei avvisi di sicurezza pubblici. Vedi anche https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ Avvisi di sicurezza Linux CVE-2006-1242...

Windows

Trucchi e hack per Windows...

CVE-2024-10793

CVE-2024-10793 PoC Aggiungi queste righe al tuo file hosts: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Avvia Wordpress usando docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Apri http://goodcms.lab:2121 e segui i passaggi di installazione di...

suhosin

Suhosin Suhosin pronunciato 'su-ho-shin' è un sistema di protezione avanzato per installazioni PHP. È stato progettato per proteggere server e utenti da difetti noti e sconosciuti nelle applicazioni PHP e nel core di PHP...

CVE-2025-29556

CVE-2025-29556 – Bypass della Creazione dell'Account Security Officer su ExaGrid 📝 Panoramica Titolo della Vulnerabilità : Creazione non autorizzata di un account Security Officer Prodotto : ExaGrid EX10 Backup Appliance Versione Affetta : Testata sulla versione corrente al momento della...

apicheck

APICheck - Il set di strumenti DevSecOps per le API REST .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...