CVE-2017-12617

CVE-2017-12617 Aktualisierte Version dieses Repos: https://github.com/cyberheartmi9/CVE-2017-12617 Aktualisiert für Python3 Ausführen root@kitploit: python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p pwn...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

BruteXSS

⚠️ Este projeto foi descontinuado. ⚠️ BruteXSS BruteXSS é uma ferramenta escrita em Python para encontrar vulnerabilidades XSS em aplicações web. Esta ferramenta foi originalmente desenvolvida por Shawar Khan em CLI. Eu apenas a redesenhei e a transformei em GUI para mais conveniência. Esta...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra...

shadowd

Logo Shadow Daemon è un firewall per applicazioni web che intercetta le richieste a livello applicativo. Questo repository contiene il componente principale di Shadow Daemon che gestisce l'analisi e l'archiviazione delle richieste. Documentazione Per la documentazione completa, fare riferimento a...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

gryffin

ARCHIVIATO Gryffin beta Gryffin è una piattaforma di scansione della sicurezza web su larga scala. Non è un semplice scanner. È stato scritto per risolvere due problemi specifici degli scanner esistenti: copertura e scalabilità. Una migliore copertura si traduce in meno falsi negativi. La...

parameth

parameth Questo strumento può essere utilizzato per scoprire tramite brute force i parametri GET e POST Spesso, quando stai esplorando una directory alla ricerca di file comuni, puoi identificare script ad esempio test.php che sembrano aver bisogno di un parametro sconosciuto. Questo strumento pu...

bunkerweb

🌐 Sito web | 🤝 Pannello | 📓 Documentazione | 👨‍💻 Demo | 📱 Demo UI | 🧩 Templates | 🛡️ Esempi 💬 Chat | 📝 Forum | 📝 Community | 🗺️ Threatmap | 📊 Stato | 🔎 Feedback 🛡️ Rendi la sicurezza predefinita di nuovo grande! BunkerWeb BunkerWeb è un Web Application Firewall WAF open-source di nuova generazione...

pwl

!WARNING Questa app non è più mantenuta. Che cos'è? Alcuni caratteri nelle password 'O' e '0', 'I' e 'l', ecc. possono essere difficili da identificare quando è necessario digitarli e copia-incolla non è disponibile. Password Lense è una piccola applicazione web che fornisce un modo rapido e sicu...

exist

EXIST Sistema di aggregazione di informazioni esterne contro le minacce informatiche ⚠️ Questo repository non è più mantenuto / archiviato. I problemi di sicurezza non verranno risolti. EXIST è un'applicazione web per aggregare e analizzare CTI intelligence sulle minacce informatiche. EXIST è...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov Scansione della copertura dell'autorizzazione per app web. Introduzione AuthCov esegue la scansione della tua applicazione web utilizzando un browser headless Chrome mentre è connesso come utente predefinito. Intercetta e registra le richieste API e le pagine caricate durante la fase di...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Autore: verifysecurity Almeno la versione Webapp 1.6-46049 fino alla 2.0.1.47791 è affetta. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2022-3689

CVE-2022-3689 Analysebericht Überblick CVE-2022-3689 ist eine SQL-Injection-Schwachstelle, die in einem bestimmten WordPress-Plugin entdeckt wurde. Ein Angreifer kann die Sicherheitslücke der Webanwendung ausnutzen, um bösartigen SQL-Code in die Datenbank einzuschleusen. Dies kann zu...

name_reverser

== Benvenuto in Rails Rails è un framework per applicazioni web che include tutto il necessario per creare applicazioni web basate su database secondo il pattern Model-View-Control. Questo pattern divide la view chiamata anche presentazione in template "stupidi" che sono principalmente responsabi...

CVE-2018-14667

CVE-2018-14667 Dopo aver trascorso molto tempo per comprendere e sfruttare correttamente questa CVE, ho deciso di creare un repository sul bug RCE di RichFaces 3.X e condividere i HOWTO passo dopo passo con la comunità. 0x00 : Introduzione al bug di RichFaces 3.X Lunedì 19 novembre, Joao F M...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

Strumento di Exploit per CVE-2025-64446 Strumento di exploit per la verifica e lo sfruttamento della vulnerabilità CVE-2025-64446 nei dispositivi FortiWeb. Descrizione Questo strumento rileva e sfrutta una vulnerabilità di path traversal CVE-2025-64446 nei firewall per applicazioni web FortiWeb...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 und Software Version 2.0.0.16 setzt das Secure-Flag für das Session-Cookie in einer HTTPS-Sitzung nicht. Beschreibung SKYWORTH GN542VF Hardware Version 2.0 und Software Version 2.0.0.16 setzt das Secure-Flag für das Session-Cookie in einer...