pwl

!WARNING Questa app non è più mantenuta. Che cos'è? Alcuni caratteri nelle password 'O' e '0', 'I' e 'l', ecc. possono essere difficili da identificare quando è necessario digitarli e copia-incolla non è disponibile. Password Lense è una piccola applicazione web che fornisce un modo rapido e sicu...

exist

EXIST Sistema di aggregazione di informazioni esterne contro le minacce informatiche ⚠️ Questo repository non è più mantenuto / archiviato. I problemi di sicurezza non verranno risolti. EXIST è un'applicazione web per aggregare e analizzare CTI intelligence sulle minacce informatiche. EXIST è...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov Scansione della copertura dell'autorizzazione per app web. Introduzione AuthCov esegue la scansione della tua applicazione web utilizzando un browser headless Chrome mentre è connesso come utente predefinito. Intercetta e registra le richieste API e le pagine caricate durante la fase di...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Autore: verifysecurity Almeno la versione Webapp 1.6-46049 fino alla 2.0.1.47791 è affetta. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2022-3689

CVE-2022-3689 Analysebericht Überblick CVE-2022-3689 ist eine SQL-Injection-Schwachstelle, die in einem bestimmten WordPress-Plugin entdeckt wurde. Ein Angreifer kann die Sicherheitslücke der Webanwendung ausnutzen, um bösartigen SQL-Code in die Datenbank einzuschleusen. Dies kann zu...

name_reverser

== Benvenuto in Rails Rails è un framework per applicazioni web che include tutto il necessario per creare applicazioni web basate su database secondo il pattern Model-View-Control. Questo pattern divide la view chiamata anche presentazione in template "stupidi" che sono principalmente responsabi...

CVE-2018-14667

CVE-2018-14667 Dopo aver trascorso molto tempo per comprendere e sfruttare correttamente questa CVE, ho deciso di creare un repository sul bug RCE di RichFaces 3.X e condividere i HOWTO passo dopo passo con la comunità. 0x00 : Introduzione al bug di RichFaces 3.X Lunedì 19 novembre, Joao F M...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

Strumento di Exploit per CVE-2025-64446 Strumento di exploit per la verifica e lo sfruttamento della vulnerabilità CVE-2025-64446 nei dispositivi FortiWeb. Descrizione Questo strumento rileva e sfrutta una vulnerabilità di path traversal CVE-2025-64446 nei firewall per applicazioni web FortiWeb...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 und Software Version 2.0.0.16 setzt das Secure-Flag für das Session-Cookie in einer HTTPS-Sitzung nicht. Beschreibung SKYWORTH GN542VF Hardware Version 2.0 und Software Version 2.0.0.16 setzt das Secure-Flag für das Session-Cookie in einer...

arachni-ui-web

Avviso Arachni si sta avviando verso l'obsolescenza, prova il suo successore di nuova generazione Ecsypno SCNR! Arachni - Interfaccia Utente Web...

Vehicle-Service-Management-System-Settings-Stored-Cross-Site-Scripting-XSS

CVE-2021-46074 Titolo Exploit: Vehicle Service Management System - 'Settings' Cross Site Scripting XSS memorizzato Autore Exploit: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

AutoRepeater

AutoRepeater: Automatisiertes Wiederholen von HTTP-Anfragen mit Burp Suite tl;dr Importiere AutoRepeater.jar im Extender Einige kurze Hinweise AutoRepeater sendet nur Anfragen erneut, die durch eine definierte Ersetzung verändert werden. Wenn AutoRepeater eine Anfrage empfängt, die den Bedingunge...

requests-racer

Requests-Racer Requests-Racer è una piccola libreria Python che ti consente di utilizzare la libreria Requests per inviare più richieste che verranno elaborate dai rispettivi server di destinazione approssimativamente nello stesso momento, anche se le richieste hanno destinazioni diverse o payloa...

scenester

Scenester Scenester - uno strumento per acquisire uno snapshot visivo di un sito web fornendo più user-agent. Progettato per aiutare nella scoperta di diversi punti di ingresso in un'applicazione. Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Sharique Shaik...

SpoofcheckSelfTest

SpoofCheck Self Test Applicazione web che ti consente di verificare se il tuo dominio è vulnerabile allo spoofing delle email. NOTA: Questa applicazione è ancora in fase di sviluppo. Installazione: Questa applicazione è progettata per essere utilizzata come servizio. Tuttavia, se vuoi ospitarla t...

CVE-2024-9441

CVE-2024-9441 Descrizione della vulnerabilità: Questo codice sfrutta una vulnerabilità di Remote Code Execution RCE causata da una sanitizzazione inadeguata dell'input in un'applicazione web basata su PHP. La debolezza specifica si trova nella funzionalità "forgot password"...

Strutshock

Strutshock Uso strutshock http://example.com/index.action...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Vulnerabilità di Host Header Injection in SISQUALWFM Questo repository contiene informazioni relative a una vulnerabilità di host header injection scoperta in SISQUALWFM versione 7.1.319.103, che consente a un attaccante di manipolare i collegamenti delle pagine web o reindirizzare...