Strumenti per testare, sfruttare e proteggere applicazioni web e API.
vichhka-git/universal-flutter-ssl-pinningBypass automatizzato del SSL pinning per qualsiasi versione di Flutter e Shorebird — L’analisi statica di PyGhidra scopre automaticamente BoringSSL e…
jjcjgo/cve-2026-38812-ruoyi-sql-injectionCVE-2026-38812 RuoYi v4.8.2 SQL Injection
forklit/cve-2026-36826genesisQL-sqli-CVE-2026-36826
fxdyx-a/cve-2021-41773-pocVulnerabilità di Path Traversal in Apache HTTP Server 2.4.49 - Riproduzione
kaleth4/cve-2022-30190Automated PoC exploit per CVE-2022-30190 (Follina) che genera file RTF/DOCX dannosi abusando del protocollo MSDT per eseguire comandi arbitrari e…
lirantal/vulnerable-nextjs-14-cve-2025-29927
lirantal/cve-2024-21533-poc-ggitCVE-2024-21533 PoC ggit
lirantal/cve-2024-21532-poc-ggitCVE-2024-21532 PoC ggit
sec-sys/cve-2026-42945-reverse-shell-pocPoC RCE in Python con listener reverse-shell per CVE-2026-42945 (NGINX Rift)
yuting-huang0/spring4shell-ctfSpring4Shell (CVE-2022-22965) Configurazione dell'ambiente di vulnerabilità e sfide CTF
horkimhab/cve-2026-20253CVE-2026-20253 - Splunk Enterprise
0xblackash/cve-2021-44228CVE-2021-44228
boroeurnprach/cve-2026-23744-pocCVE-2026-23744 - Le versioni 1.4.2 e precedenti di MCPJam inspector sono vulnerabili all'esecuzione remota di codice (RCE). Poiché lo strumento…
xaanziu/cve-2026-5513CVE-2026-5513: Bookly <= 27.2 XSS persistente tramite cookie (non autenticato)
qi4l/jysoFramework dual-purpose per iniezione JNDI e sfruttamento della deserializzazione Java con capacità di bypass avanzate per WAF, RASP e versioni JDK…
0xss3k/cve-2024-10914__pocPoC per sfruttare il CVE-2024-10914
derrickschoen/laravel-frameworkFork di laravel/framework 10.50.2 con CVE-2026-48019 (iniezione CRLF nella regola email predefinita) backportata in…
