wafaray

Migliora il rilevamento di malware con WAF + YARA WAFARAY WAFARAY è un deployment LAB basato su Debian 11.3.0 stable x64 realizzato e cucinato tra due ingredienti principali WAF + YARA per rilevare file dannosi es. webshell, virus, malware, binari tipicamente tramite funzioni web upload di file...

webvulscan

WebVulScan Sinossi WebVulScan è uno scanner di vulnerabilità per applicazioni web. È un'applicazione web scritta in PHP che può essere utilizzata per testare applicazioni web remote o locali alla ricerca di vulnerabilità di sicurezza. Durante l'esecuzione di una scansione, i dettagli vengono...

tafferugli

Tafferugli è un framework di analisi di Twitter sotto forma di applicazione web in grado di filtrare , raccogliere e analizzare tweet. È pensato come uno strumento per facilitare l'analisi di alcuni fenomeni legati a operazioni di propaganda, come il comportamento coordinato e la pubblicazione...

CVE-2022-4539

Considerazioni sull'uso: Adattabilità: Puoi facilmente modificare i payload, la logica di generazione degli IP e i proxy per adattarli a diversi scenari o ambienti. Uso etico: Assicurati di avere il permesso esplicito prima di testare qualsiasi sistema con questo codice. Scalabilità: Questo codic...

CVE-2024-24138

CVE-2024-24138: SQL Injection nell'app Online Timesheet Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Übersicht Dieses Tool verbindet sich mit einem BIG-IP-Gerät und erstellt einen benutzerdefinierten Signatursatz namens CVE-2021-4428 und wendet ihn auf alle Richtlinien im Blockierungsmodus an. Es erzwingt...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2024-2054

CVE-2024-2054 Applicazione web amministrativa Artica-Proxy deserializzazione non sicura RCE Un proof of concept di exploit per l'applicazione web amministrativa ARTICA PROXY CVE-2024-2054 Articolo del blog Maggiori dettagli qui:...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Prova di concettoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prova di concettoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

log4shell-vulnweb

Copyright © 2023 Red Team 2 questo sito web è vulnerabile a CVE-2021-44228...

POC-CVE-2016-10033

POC-CVE-2016-10033 Prima di tutto, avviamo l'applicazione vulnerabile Passo 1: Esegui il seguente comando per recuperare l'immagine Docker vulnerabile dal repository Docker. Comando: docker pull vulnerables/cve-2016-10033 Passo 2: Esegui l'immagine Docker in Docker Desktop, esponendo la porta 808...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - Esecuzione Remota di Codice Autenticata 2.8.6, 2.9.6, 2.10 AVVISO: Questo script è realizzato per verificare la sicurezza dei sistemi. Utilizza questo script solo sui tuoi sistemi o su sistemi per cui hai ottenuto il permesso scritto di effettuare test...

barrido

barrido Utilità console per trovare percorsi di applicazioni web. Ancora in versione alpha. Esempi Bruteforcing di URL multipli: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt...

l4s-vulnapp

Applicazione vulnerabile a Log4Shelll4s-vulnapp Questa è un'applicazione web Java potenzialmente vulnerabile contenente Log4j2.14.1, affetto da log4shellCVE-2021-44228. Ambiente verificato e versioni varie AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14...

CVE-2022-42889

Avvio rapido root@kitploit: sudo apt install golang Per eseguire come Python: root@kitploit: go run main.go arg1 arg2 Per creare l'eseguibile: root@kitploit: go build main.go Utilizzo: root@kitploit: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' Da fare:...

CVE-2020-28653

CVE-2020-28653 Versione: 2016 - 2020 prima della patch Uso: root@kitploit: python exploit.py http://vuln-web.com...

vert-x3__vertx-web_CVE-2018-12542_3-5-3-CR1

= Vert.x-Web image:https://vertx.ci.cloudbees.com/buildStatus/icon?job=vert.x3-web"Build Status",link="https://vertx.ci.cloudbees.com/view/vert.x-3/job/vert.x3-web/" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

wvctf

WebVulnCTF WVCTF o WebVulnCTF è una piattaforma web gamificata che promuove la formazione nel pentesting e nella sicurezza dello sviluppo di applicazioni web in modo divertente. Attraverso un sistema di ricompense, l'utente deve cercare una serie di flag nell'applicazione vulnerabile, che...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 - Cross-Site Scripting persistente XSS Un'istanza di cross-site scripting XSS persistente è presente in più pagine della versione 2.0.0 di Chikitsa Patient Management System e consente l'esecuzione di JavaScript arbitrario nel browser di un...

WAFEC

Progetto OWASP WAFEC Repository dei Documenti Progetto Criteri di Valutazione WAF OWASP I Criteri di Valutazione dei Web Application Firewall WAFEC forniscono alle parti interessate, inclusi utenti, fornitori e valutatori di terze parti, uno strumento per conoscere i Web Application Firewall WAF ...