Analisi delle Vulnerabilità

lotus6/confluencememshell

Strumento di exploit per Confluence CVE 2021, 2022, 2023, supporta l'esecuzione di comandi, Godzilla, iniezione di memory shell Behinder

csenox/gitlab-exiftool-rce

Exploit Python che ottiene l'esecuzione di codice in remoto su versioni di GitLab precedenti alla 13.10.3 sfruttando il parsing DjVu di ExifTool…

brentmartinmiller/php2shell-check

Script di triage in sola lettura per siti WordPress dopo PHP2Shell (CVE-2026-109618, CVE-2026-109619). Verifica i segni di compromissione e scrive un…

foxcornlab/thc-bloodmiami

Strumento di pentesting per chat-box basate su AI in C: lancia payload di linguaggio (SQLi/NoSQL/XSS/SSTI) e di prompt injection contro interfacce…

owasp/agentic-vulnerability-discovery-and-validation-harness

Harness agentico che automatizza l'individuazione e la validazione delle vulnerabilità, orchestrando flussi di lavoro di analisi basati sull'IA per…

owasp/robotics-security-testing-guide

Guida OWASP che definisce una metodologia standardizzata di penetration testing per robot umanoidi, industriali e autonomi, coprendo ROS/ROS2, DDS,…

akamor2800/php-5.4-cve-2026-php2shell-patch

.patch backportato pronto per la produzione per PHP 5.4 e 5.23 personalizzati 5.x a fine vita (EOL) per correggere la vulnerabilità critica PHP2Shell…

corelight/emudhra-weak-keys

Un pacchetto Zeek che rileva quando certificati intermedi eMudhra compromessi vengono utilizzati in TLS 1.2 e versioni precedenti.

betterleaks/betterleaks

Scanner di segreti veloce e configurabile per filesystem, cronologia git, container e sorgenti cloud, con filtraggio basato su Expr, validazione…

abraxas/php-oom-longjmp

PHP 8.4.26 - Critico - Remoto - OOM longjmp - CVE-2026-109618 PHP2Shell. Un multipart chunked non autenticato raggiunge memory_limit prima del codice…

abraxas/php-stale-global-uaf

PHP 8.5.11 - Critica - Remota - UAF - CVE-2026-109619 PHP2Shell. Backtrace fatale nello stesso worker e poi diagnostica INI su Apache mod_php. Lab vs…

opengrep/opengrep

🔎 Motore di analisi statica del codice per individuare problemi di sicurezza nel codice.

cdxgen/cdxgen

Crea una Bill of Materials (BOM) CycloneDX per i tuoi progetti a partire dal codice sorgente e dalle immagini dei container. Supporta numerosi…

trailofbits/brotli-checker

Skill per Claude Code e Codex per individuare copie di Brotli potenzialmente vulnerabili e guidare gli aggiornamenti per CVE-2026-111497.

backdoorskid/win-def-clickfix

Uno scanner che stima se Microsoft Defender è probabile che segnali un comando come ClickFix.

eqstlab/cve-2026-109619

Proof-of-concept di exploit per RCE pre-auth tramite PHP session.upload_progress (PHP2Shell), con leak di heap/ASLR, profili di offset per build e un…