Ratpack-1

Cos'è Ratpack? Ratpack è un toolkit semplice e potente per creare applicazioni web ad alte prestazioni. Ratpack è costruito su Java e sul motore di networking event-driven Netty. L'API è ottimizzata per Groovy e Java 8. L'integrazione opzionale con Google Guice fornisce una base per scalare la tu...

CVE-2024-9326-PoC

CVE-2024-9326 PoC-Exploit-Skript Dieses PoC-Skript dient der Überprüfung des Vorhandenseins von CVE-2024-9326, einer schwerwiegenden SQL-Injection-Schwachstelle in PHPGurukul Online Shopping Portal v2.0. Es automatisiert den Exploit-Prozess, um festzustellen, ob die Ziel-Webanwendung anfällig ist...

Helpdesk-Telecom-CVE-2025-64459

Preparazione per il download del repository 1. Aggiorniamo i pacchetti: sudo apt update 2. Se necessario, installare git: sudo apt install -y git 3. È necessario configurare le regole di inoltro delle porte. Nelle impostazioni "Rete" della macchina Debian 12.11.0, fare clic su "inoltro porte". 4...

Honeypot-Project

Progetto Honeypot OWASP L'obiettivo del Progetto Honeypot OWASP è identificare attacchi emergenti contro applicazioni web e segnalarli alla comunità, al fine di facilitare la protezione contro tali attacchi mirati. Basato sul precedente Progetto OWASP/WASC Distributed Web Honeypots...

Adiscon

Exploit-Titel: Adiscon LogAnalyzer v4.1.13 und frühere Versionen sind anfällig für SQL-Injection. Datum: 2023-06-20 Exploit-Autor: Pedro TW Kategorie : Webapps Hersteller-Homepage: https://loganalyzer.adiscon.com/ Version: v4.1.13 und frühere Getestet auf: Linux CVE : CVE-2023-34600...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Unsachgemäße Steuerung der Codegenerierung 'Code Injection' Kritisch 2024 Zusammenfassung CVE-2024-0195 ist eine kritische Code-Injection-Schwachstelle in der Webanwendung spider-flow 0.4.3, und zwar in der Funktion FunctionService.saveFunction der Datei FunctionController.java. Ein...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

CVE-2023-26035

POC per CVE-2023-26035 Funziona per ZoneMinder Versioni precedenti a 1.36.33 e 1.37.33 Vulnerabilità : Remote Code Execution RCE Utilizzo root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Prima...

CVE-2024-5961

CVE-2024-5961 XSS riflesso in 2ClickPortal Versione: dalla 7.2.31 alla 7.6.4. intext:"Powered by 2ClickPortal" PoC root@kitploit: https://dominio/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

PurpleOps

PurpleOps Un'applicazione web self-hosted open-source per la gestione del purple team. • • • •...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

CVE-2024-6387

CVE-2024-6387 Installation und Ausführung des Skripts 💻 Voraussetzungen Bevor Sie beginnen, stellen Sie sicher, dass die folgenden Werkzeuge auf Ihrem Rechner installiert sind: Python 3.x Git pip für die Verwaltung von Python-Abhängigkeiten Installationsschritte 1. Repository klonen Verwenden Sie...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - Cross-Site-Scripting Prova di Concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md Prova di Concetto PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

killshot

Questo progetto non è più mantenuto ! KILLSHOT Un framework per il penetration testing, strumento di raccolta informazioni e scanner di vulnerabilità web Perché KillShot? Puoi utilizzare questo strumento per eseguire lo spider del tuo sito web, raccogliere informazioni importanti e automatizzare ...

hashview

Hashview v0.8.2 Hashview è uno strumento per professionisti della sicurezza volto a organizzare e automatizzare i compiti ripetitivi legati al cracking delle password. È suddiviso in due componenti: il server Hashview e l'agente Hashview. Il server Hashview è un'applicazione web che gestisce uno ...

Vuln_Exploitation_MegaQuagga_Pentest

भेद्यता शोषण — MegaQuagga प्रवेश परीक्षण रिपोर्ट विश्लेषक: Samuel Weiss संगठन: 0x2A Security तारीख: 20 अप्रैल, 2026 ग्राहक: MegaQuagga Publishing लक्ष्य: www.megaquagga.local वर्गीकरण: गोपनीय अवलोकन यह परियोजना MegaQuagga Publishing वेब वातावरण के विरुद्ध किए गए एक संरचित प्रवेश परीक्षण का...

pyfiscan

pyfiscan Informazioni Pyfiscan è uno scanner gratuito di vulnerabilità e versioni per applicazioni web e può essere utilizzato per individuare versioni obsolete di applicazioni web comuni su server Linux. Un caso d'uso tipico è quello dei provider di hosting che monitorano le installazioni dei lo...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II è un'applicazione web gratuita, open-source, deliberatamente vulnerabile progettata per gli appassionati di sicurezza web. Serve come target per apprendere e praticare competenze di sicurezza web. Mutillidae può essere facilmente installato su sistemi Linux...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF aiuta i penetration tester a rimanere efficienti e allineati con gli standard di sicurezza come l'OWASP Testing Guide v3 e v4, l'OWASP Top 10, PTES e NIST, in modo che abbiano più tempo per: Vedere il quadro generale e pensare fuori dagli schemi...

BloodHound

BloodHound è un'applicazione web monolitica composta da un frontend React integrato con Sigma.js e un backend API REST basato su Go. Viene distribuito con un database applicativo PostgreSQL e un database a grafo Neo4j, ed è alimentato dai raccoglitori di dati SharpHound e AzureHound. BloodHound...