Scanner di Vulnerabilità Web

vighnesh91/securiscan

Motore di triage di sicurezza Python basato sulla libreria standard che analizza app web, API, LLM e pacchetti mobili tramite ispezione passiva degli…

sebastianmautner/nuclei-cve-2025-24813

Progetto universitario per lo sviluppo di un template per testare in sicurezza la CVE 2025-24813 su un server. È realizzato intenzionalmente per non…

7acini/cve-2026-102261

Verificatore Go non distruttivo che controlla se un'istanza di Camaleon CMS applica la correzione di autorizzazione per CVE-2026-102261 nell'endpoint…

flenz00/cve-2026-18110-poc

PoC Python e template Nuclei che sfruttano CVE-2026-18110, una vulnerabilità di enumerazione utenti non autenticata in Concrete CMS 9.0.0-9.5.2…

wayang1337/cve-2026-18143

Request a Quote for WooCommerce (Addify) <= 2.9.2 Caricamento arbitrario di file non autenticato tramite afrfq_submit_quote_via_popup

valtersit/wordpress-cve-scanner

Analizza il core, i temi e i plugin di WordPress alla ricerca di CVE note dalla riga di comando. Open source, verificabile, privacy-first — basato…

wpscanteam/wpscan

Scanner di sicurezza WordPress che rileva vulnerabilità, enumera plugin/temi/utenti e verifica la presenza di password deboli. Si integra con l'API…

ferpalma21/nextjs-scanner

Questo script analizza una lista di URL per rilevare se utilizzano **Next.js** e determina se sono vulnerabili a **CVE-2025-29927**. Tenta…

abatsakidis/cve-2026-14281-check

Un checker Python non distruttivo e compatibile con Windows per rilevare installazioni WordPress potenzialmente interessate da CVE-2026-14281.

be-keb/cve-2026-12227

Proof-of-concept e analisi tecnica per CVE-2026-12227, una LFI non autenticata nel plugin WordPress Visual Composer (<=45.16.0) che consente…

ffuf/ffuf

Fuzzer web veloce scritto in Go

fgeek/pyfiscan

Scanner gratuito di vulnerabilità e versioni per applicazioni web

wallarm/gotestwaf

Un progetto open-source in Golang per valutare diversi strumenti di sicurezza API e WAF per la logica di rilevamento e i bypass.

kamalx06/xxeripper

Scanner XXE black-box che rileva iniezioni in-band, error-based e blind out-of-band tramite baselining statistico, fingerprinting del parser e…

ynsmroztas/wpsniper

Rilevatore CVE-2026-87902. Classe LFI di WordPress get_page_template. Solo rilevamento. Laboratorio autorizzato.

dinosn/cve-2026-87902-wordpress-lfi-lab

Lab di riproduzione + scanner per liste di URL + PoC per CVE-2026-87902 / GHSA-7hp8-65ch-5whp — WordPress get_page_template() LFI non autenticato con…