#1Proof-of-concept per CVE-2026-2441, un use-after-free nel motore CSS di Chrome, che dimostra il crash del renderer e la potenziale esecuzione di…

Un crawler di risposta incredibilmente veloce per trovare roba succosa nel codice sorgente! 😎🔥

com_media: percorsi consentiti non destinati al caricamento di immagini verso RCE

Pcap (file di cattura) Toolkit di analisi(v.1)

SQL Injection Basata sul Tempo nel Log di Audit del Server Zabbix --> RCE

CVE-2022-21449 Proof of Concept che ne dimostra l'utilizzo con un client in esecuzione su una versione Java vulnerabile e un server TLS malevolo.

Strumento di ricognizione per endpoint NTLM non autenticato che decodifica le challenge Type-2 su HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP e…

Codice di exploit per Jira Mobile Rest Plugin SSRF (CVE-2022-26135)

Exploit proof-of-concept educativo per CVE-2020-9484 (RCE Apache Tomcat tramite persistenza di sessione). Include laboratorio basato su Docker per…

cve-2021-21985 exploit

Strumento di sfruttamento di blind SQL injection scritto in ruby.

Apache Solr RCE tramite template Velocity

CVE-2018-2893-PoC


Rileva in modo sicuro se un'istanza FortiGate SSL VPN è vulnerabile a CVE-2023-27997 basandosi sui tempi di risposta.

Un'estensione Burp progettata per identificare vulnerabilità di iniezione di argomenti.

Strumento di exploit per CVE-2017-3066 che mira ad Adobe Coldfusion 11/12