of-CORS

of-CORS of-CORS è la suite di strumenti di Truffle Security per identificare e sfruttare le configurazioni errate CORS sulle reti interne dei target di bug bounty utilizzando il typosquatting. Puoi leggere di più qui https://trufflesecurity.com/blog/of-CORS Come Funziona?? of-CORS è un'applicazio...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

mhr-cfw

MHR-CFW MITM Domain-Fronted HTTP Relay + Uscita Cloudflare Worker Inglese| Persiano ---|--- Come Funziona 1 - GAS + Uscita Cloudflare Worker Client - Local Relay - Google/CDN Front - GAS Google Apps Script Relay - Cloudflare Worker - Exit | +- Mostra www.google.com al filtro DPI di rete 2 - GAS +...

boundary

Boundary Community Edition CE non è più in fase di sviluppo attivo e questo repository è stato archiviato a partire dall'8 ottobre 2026. Lo sviluppo futuro di Boundary si concentrerà su HCP Boundary e Boundary Enterprise, dove possiamo fornire capacità di accesso umano e agentico di livello...

PoolParty

PoolParty Una raccolta di tecniche di process injection completamente non rilevabili che abusano dei Thread Pool di Windows. Presentata ai Black Hat EU 2023 Briefings con il titolo - The Pool Party You Will Never Forget: New Process Injection Techniques Using Windows Thread Pools Varianti di...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

open-klara

Open KLara Open KLara ist ein von der Community betriebener Fork von KLara von Kaspersky Lab — ein verteiltes System zum Scannen großer Malware-Sammlungen mit Yara-Regeln. Dieses Projekt wird von der Community betrieben und steht in keiner Verbindung zu Kaspersky Lab. Funktionen Web-Oberfläche —...

waf-checker

WAF Checker Questo progetto ti aiuta a verificare quanto bene il tuo Web Application Firewall WAF protegge il tuo prodotto contro i comuni attacchi web. Può essere eseguito come Cloudflare Worker con una Web UI interattiva integrata o come strumento CLI Node.js autonomo. 🧪 Copertura dei Test e...

CVE-2021-23017-POC

CVE-2021-23017-POC È stato identificato un problema di sicurezza nel resolver di nginx che potrebbe consentire a un attaccante in grado di forgiare pacchetti UDP provenienti dal server DNS di causare una sovrascrittura di memoria di 1 byte, con conseguente crash del processo worker o altri...

CLEANSTART-2026-OP24127 Next

Security vulnerability affects the langfuse-worker package. Next...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== Nelle versioni di PHP 7.1.x precedenti alla 7.1.33, 7.2.x precedenti alla 7.2.24 e 7.3.x precedenti alla 7.3.11 Testato su PHP 7.2.20/7.3.10 Istruzioni 1. Relativamente stabile, basta ricavare con forza bruta la lunghezza della query e...

SpamChannel

SpamChannel Worker live ospitato su https://spamchannel.haxxx.workers.dev AGGIORNAMENTO 13 ago 2023: Due giorni dopo il mio talk al DEFCON 31, MailChannels ha silenziosamente deciso di richiedere unDomain Lockdown Record per inviare email da Cloudflare Workers, il che significa che questo codice...

CVE-2026-102992

A flaw was found in piscina. This vulnerability allows an attacker to achieve arbitrary code execution by leveraging inherited configuration options. The worker pool stores options in a standard object that inherits base JavaScript properties without defining defaults for all sensitive parameters...

CVE-2026-75430_PowerJob_worker_deployContainer_RCE

PowerJob Worker - Esecuzione Remota di Codice Non Autenticata tramite /worker/deployContainer Caricamento Arbitrario di JAR 1. Riepilogo Il Worker di PowerJob espone l'handler deployContainer sulla propria porta di trasporto HTTP 27777 senza alcuna autenticazione. Un attaccante invia un URL...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC Derivazione e Riflessioni Campo di applicazione: solo per ambienti di test locali, ambienti di riproduzione autorizzati, verifica delle vulnerabilità e analisi delle regole di protezione. Non utilizzare su obiettivi non autorizzati. Le idee PoC in ques...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh Deserializzazione Insicura RCE Esecuzione Remota di Codice Critica da Worker ➜ Master in Modalità Cluster Wazuh La deserializzazione non sicura nelle comunicazioni cluster di Wazuh consente a un nodo worker compromesso di ottenere RCE come root sul nodo master. 📌 Panorami...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC Dies ist ein Proof-of-Concept-Exploit für die Double-Free-Schwachstelle in Apaches modhttp2 CVE-2026-23918. Es ist ein übler Bug, der den Stream-Bereinigungspfad in h2mplx.c betrifft. Im Grunde kannst du, wenn du das Timing richtig hinbekommst, den Server dazu bringen...

ls-poc

CVE-2026-30368 Proof of concept !IMPORTANT Questa vulnerabilità è stata corretta e ora richiede credenziali, usa la soluzione alternativa per eseguire azioni su te stesso. Introduzione CVE-2026-30368 consente a un attaccante di controllare i dispositivi degli studenti tramite una debolezza di...

CVE-2026-107379

savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer allows a crafted SVG DTD with a FIXED attribute default to make cleanAttributesOnWhitelist perform a double DOMElement::removeAttribute call on the same attribute name in src/Sanitizer.php. The first removal deletes the...

CVE-2026-107379

The PHP SVG/XML sanitizer svg-sanitizer is vulnerable in versions prior to 1.0.0 due to a flaw in the src/Sanitizer.php file. Specifically, a crafted SVG DTD with a #FIXED attribute default can cause the cleanAttributesOnWhitelist() function to perform a double DOMElement::removeAttribute() call ...