VulnLab

VulnLab Um laboratório de vulnerabilidades web desenvolvido por Yavuzlar. Logo Vulnerabilidades SQL Injection Cross Site Scripting XSS Injeção de Comando Referência Direta Insegura a Objetos IDOR Falsificação de Solicitação Entre Sites CSRF Entidade Externa XML XXE Desserialização Insegura Upload...

CVEs

🔎 CVEs: 🎯...

SecurityManageFramwork

SecurityManageFramwork-SeMF README English | 中文 소개 SEMF 는 기업 내부 네트워크를 위한 보안 관리 플랜폼으로, 자산 관리, 취약점 관리, 계정 관리, 지식 베이스 관리 및 보안 스캐닝 자동화 기능을 포함합니다. 내부 보안 관리에 사용될 수 있습니다. 이 플랫폼은 보안 인력이 적고, 비즈니스 라인이 복잡하며, 정기 점검이 어렵고 자동화 수준이 낮은 갑甲方 측이 내부 보안 관리를 더 잘 수행할 수 있도록 돕기 위해 설계되었습니다. 이 소프트웨어는 내부 IT 자산 관리 전용이며, 공격적인...

EUVD-2026-42297

Portainer has Unauthenticated Restore Endpoint that Allows Admin Takeover on Uninitialized Instances...

Vulnerability-Research

🛡️ Ricerca di Vulnerabilità Qui catalogo le vulnerabilità che ho scoperto, i relativi write-up con i dettagli delle debolezze e gli approfondimenti sul loro impatto e sulla loro mitigazione. 🏆 CVE Assegnate...

urgent11-detector

urgent11-detector urgent11-detector è uno strumento per rilevare se un dispositivo esegue lo stack TCP/IP Interpeak IPnet e quindi è a rischio delle vulnerabilità URGENT/11. Motivazione Alla luce delle recenti scoperte vedi https://armis.com/urgent11, abbiamo deciso di sviluppare uno strumento...

wordpress-hacking

WordPress-Hacking Einige nützliche Ressourcen zum Hacken von WordPress und seinen Plugins und Themes. Bug Bounty Wenn du dich leidenschaftlich für das Finden und Melden von WordPress-Schwachstellen interessierst, ziehe in Betracht, dich diesen Bug-Bounty-Programmen anzuschließen: Wordfence und...

CVE-2026-Discord

Rapporto di Vulnerabilità Critica: Client Discord macOS Data : 2026-01-25 Target : Client Discord macOS Stable 0.0.373 Autore : Antigravity 🚨 Sommario Esecutivo Abbiamo identificato una vulnerabilità critica di sicurezza nel Client Discord macOS basato su Electron che comporta l'esposizione forza...

Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

CVE-mitre

CVE-Mitre Common Vulnerability Exposure Scarica un singolo CVE La variabile è solo un esempio ; puoi creare il tuo script SVN per scaricare una singola cartella = CVE = Saluti @nu11secur1ty $CVE = CVE-2020-13935 root@kitploit: svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE...

DEBIAN-CVE-2026-55520

Protego is a pure-Python robots.txt parser with support for modern conventions. Prior to 0.6.2, protego.urlpattern.URLPattern.preparepatternforregex translates every asterisk in an Allow or Disallow directive into a lazy regular-expression wildcard, so a directive containing many asterisks create...

securitylab

GitHub Security Lab Questo è il repository git principale di GitHub Security Lab. Lo usiamo per questi scopi principali: Condividiamo con la nostra community alcune best practice sulla ricerca di sicurezza e sulla divulgazione delle vulnerabilità nei nostri docs Usiamo le issue su questo reposito...

awesome-rust-security

Awesome Rust Security Elenco curato di fantastici progetti e risorse relative a Rust e alla sicurezza informatica Indice Strumenti Sicurezza Web e Cloud Valutazione delle Vulnerabilità Sicurezza Offensiva e Red Teaming Rilevamento delle Minacce e Forensics Crittografia Applicazioni Educativo Libr...

shellshocker-python

shellshocker-python Questa è un'applicazione Python che ti aiuta a rilevare se la tua macchina che esegue Bash è vulnerabile a CVE-2014-6271...

vulnx

vulnx CLI moderno per esplorare i dati sulle vulnerabilità con potenti funzionalità di ricerca, filtro e analisi Avvio rapido root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring...

List-CVE-2025-2026

CVE-2025-69412 - O KDE messagelib anterior à versão 25.11.90 ignora erros SSL para threatMatches:find na API Google Safe Browsing Lookup também conhecida como API de phishing, o que pode permitir ... 2. CVE-2025-69413 - No Gitea anterior à versão 1.25.2, /api/v1/user tem respostas diferentes...

trevex

Trevex – Der Explorer für transiente Ausführungs-Schwachstellen Unterstützte Plattformen Wir unterstützen die folgenden Umgebungen: Betriebssysteme / Distributionen Trevex wird unter Ubuntu 22.04 LTS und 24.04 LTS entwickelt und getestet. Während andere Distributionen funktionieren könnten, setze...

NetLogic

NetLogic Mapper di Superficie d'Attacco Cloud-Native & Correlatore di Vulnerabilità — v3.0 NetLogic è una piattaforma di sicurezza di rete che combina scansione attiva delle porte, correlazione CVE tramite API NVD live, analisi SSL/TLS, audit di sicurezza HTTP, valutazione della sicurezza...

xpfarm

XPFarm Una piattaforma offensiva di sicurezza open-source potenziata dall'IA che integra strumenti di sicurezza noti dietro un'interfaccia web unificata — con scansione distribuita, report generati dall'IA, un planner di scansione intelligente, un grafo degli attacchi interattivo e un SDK per...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 Vuoi esercitarti con la nuova CVE di WordPress ? Segui le istruzioni Costruisci il laboratorio 1. Installa Docker : https://docs.docker.com/get-docker/ 2. Clona il progetto : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Vai al progetto : cd...