dnscat2-powershell

dnscat2 è uno strumento per canali nascosti DNS creato da @iagox86 Ron Bowes che viene utilizzato per trasferire dati tramite richieste DNS. Questa è una versione PowerShell del client C di dnscat2. Clicca qui per un post sul blog che fornisce una descrizione più dettagliata dello scopo di questo...

IDArling

Avviso Questo progetto non è più in sviluppo attivo e il fork più ricco di funzionalità e aggiornato è probabilmente più interessante per i nuovi arrivati. Inoltre, IDA ha annunciato un supporto ufficiale per sessioni di reverse engineering collaborative e si potrebbe anche attendere questo...

nginxpwner

Nginxpwner Nginxpwner è un semplice strumento per cercare comuni configurazioni errate e vulnerabilità di Nginx. Installazione: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Installazione tramite Docker git clone...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — Componenti Server React RCE | Writeup CTF Categoria: Web Exploitation | Difficoltà: Media | Vulnerabilità: Remote Code Execution → Privilege Escalation SUID TL;DR Endpoint di Componenti Server React vulnerabile a CVE-2025-55182 RCE → enumerati binari SUID → /usr/bin/perl aveva il...

flyphish

Flyphish Flyphish è un playbook Ansible che consente ai consulenti di cybersecurity di distribuire un server di phishing nel cloud per valutazioni di sicurezza. Il playbook installa e configura Gophish , Postfix e OpenDKIM su una macchina virtuale nel cloud. Inoltre, per scopi di OPSEC, il playbo...

DDoS-PHP-Script

Script PHP per DDoS Script per eseguire un flood UDP DDoS tramite PHP Utilizzo Dal server web visita la pagina: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER Dal terminale: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER...

columbus-server

Server Columbus Questo repository è deprecato! ‼️ Il componente server è stato spostato su https://github.com/elmasy-com/columbus. Columbus Project è un servizio di scoperta di sottodomini API-first, un servizio di enumerazione di sottodomini incredibilmente veloce con funzionalità avanzate...

CVE-2022-46364-htb-ctf

Strumento di Sfruttamento SOAP per DevArea CVE-2022-46364 Descrizione Questo exploit specializzato ha come bersaglio l'ambiente DevArea su Hack The Box. Sfrutta una vulnerabilità critica in Apache CXF 3.2.14 CVE-2022-46364 per eseguire Local File Inclusion LFI e Server-Side Request Forgery SSRF. ...

GraphCrawler

GraphCrawler IL toolkit di test automatizzato GraphQL Graph Crawler è il toolkit di test automatizzato più potente per qualsiasi endpoint GraphQL. Versione 1.2 è uscita!! NUOVO: Può cercare gli endpoint per te usando il potente strumento Graphinder di Escape Technology. Basta puntarlo verso un...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - Buffer Overflow basato su stack Classico buffer overflow basato su stack in SLMail 5.5 che mostra come i primi server di posta potessero essere compromessi tramite comandi SMTP e POP3 di dimensioni eccessive. 📑 Indice dei contenuti Perché esiste questo repository...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 Procedura dettagliata Repository in cui documentiamo passo dopo passo l'analisi e lo sfruttamento controllato della CVE-2025-5548 su FreeFloat FTP Server 1.0 all'interno di un ambiente di laboratorio. In questo progetto non ci limitiamo a eseguire un explo...

CVE-2026-22812

🔐 CVE-2026-22812 - Server HTTP non autenticato di OpenCode → Esecuzione remota di codice RCE Avviso di sicurezza, analisi tecnica, linee guida per il rilevamento e note di mitigazione per CVE-2026-22812 📌 Panoramica CVE-2026-22812 è una vulnerabilità di Esecuzione remota di codice RCE ad alta...

badsuccessor

BadSuccessor.py Uno strumento di penetration testing che sfrutta la vulnerabilità di escalation dei privilegi dMSA delegated Managed Service Account negli ambienti Active Directory di Windows Server 2025. ⚠️ Disclaimer Legale Questo strumento è destinato esclusivamente a test di penetrazione...

React2Shell

RSC Sentinel Un'estensione Firefox per rilevare le vulnerabilità React2Shell CVE-2025-55182 e CVE-2025-66478 nelle applicazioni web. 👁️ Panoramica RSC Sentinel è un'estensione del browser Firefox pensata per ricercatori di sicurezza e formatori che vogliono osservare gli indicatori di React Server...

Apache HTTPd Windows UNC - Server-Side Request Forgery

SSRF in Apache HTTP Server on Windows allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests or content Users are recommended to upgrade to version 2.4.60 which fixes this issue. Note- Existing configurations that access UNC paths will have to configure new...

Mlflow - Arbitrary File Write

An attacker can overwrite any file on the server hosting MLflow without any authentication. id: CVE-2023-6018 info: name: Mlflow - Arbitrary File Write author: byt3bl33d3r severity: critical description: | An attacker can overwrite any file on the server hosting MLflow without any authentication...

Adlisting Classified Ads 2.14.0 - Information Disclosure

Information disclosure issue in the redirect responses, When accessing any page on the website, Sensitive data, such as API keys, server keys, and app IDs, is being exposed in the body of these redirects. id: CVE-2023-4168 info: name: Adlisting Classified Ads 2.14.0 - Information Disclosure autho...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

UniFi OS Server - Command Injection

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection. id: CVE-2026-34910 info: name: UniFi OS Server - Command Injection author: Kazgangap severity: critical description: | A malicious actor...

CVE-2025-55182-React2Shell

React2Shell React2Shell è una proof-of-concept PoC che dimostra una vulnerabilità di esecuzione remota di codice RCE di livello CRITICAL nei framework web moderni che utilizzano React Server Components RSC. Questa PoC ha come bersaglio CVE-2025-55182 , una vulnerabilità con punteggio CVSS 10.0 ch...