CVE-2026-0542

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di penetration testing autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Mitigazione-Log4J-CVE-2021-44228,CVE-2021-45046,CVE-2021-45105,CVE-2021-44832 Tieni d'occhio questa poiché il team di Apache Log4j sta divulgando molti altri CVE e correggendo problemi di sicurezza molto rapidamente...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker Einfaches Bash-Skript des Cisco CVE-2020-3452-Checkers Voraussetzung: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Haftungsausschluss: Das Skript dient ausschließlich der Sicherheitsanalyse und -forschung, dahe...

DirtyPipe-CVE-2022-0847

DirtyPipe-CVE-2022-0847 Dieses Repository wurde entwickelt, um den DirtyPipe-Exploit CVE-2022-0847 für meine Aufgabe im 3. Jahr, 1. Jahr des Kurses für sichere Softwaresysteme zu analysieren und zu verstehen. Von mir verfasstes Paper Das Paper wird nach Ende meines Semesters verfügbar sein...

CVE-2022-22978-PoC

CVE 2022-22978: Umgehung der Autorisierung in RegexRequestMatcher 🥶 Überblick Nach meinen Recherchen handelt es sich um eine Schwachstelle in der Klasse RegexRequestMatcher im Spring-Security-Framework. Konkret können Anwendungen, die RegexRequestMatcher mit einem regulären Ausdruck verwenden, de...

CVE-2015-2153

CVE-2015-2153 Un'implementazione dell'exploit CVE-2015-2153. Il post su exploit-db può essere trovato su https://www.exploit-db.com/exploits/37663/...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source Abbiamo raccolto il codice open source esistente per il rilevamento di URL dannosi...

CVE-2024-36424

CVE-2024-36424 Questa vulnerabilità è stata scoperta e divulgata da M. Akil Gündoğan del Secunnix Vulnerability Research Team. Questo repository conterrà la proof-of-concept e gli advisory. Dettagli: Prodotto: K7 Ultimate Security Versioni interessate: v17.0.2019 ID CVE: CVE-2024-36424 Sistema...

PingCastleCloud

Ping Castle Cloud importante: il codice sorgente è stato spostato nel progetto principale PingCastle. questo progetto è ora archiviato. Introduzione Ping Castle Cloud è uno strumento progettato per valutare rapidamente il livello di sicurezza di AzureAD con una metodologia basata sulla valutazion...

awesome-exploit-development

awesome-exploit-development Una lista curata di risorse libri, tutorial, corsi, strumenti e applicazioni vulnerabili per imparare lo sviluppo di exploit Un progetto di Fabio Baroni. Leggi l'articolo completo qui!...

OAUTHScan

OAUTHScan Descrizione OAUTHScan è un'estensione di Burp Suite scritta in Java con l'obiettivo di fornire alcuni controlli di sicurezza automatici, che possono essere utili durante il penetration testing di applicazioni che implementano gli standard OAUTHv2 e OpenID. Il plugin cerca varie...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Raccolta di materiali di apprendimento sulle vulnerabilità correlate a Spring Boot, tecniche e trucchi di sfruttamento, check list per valutazione di sicurezza black-box Dichiarazione ⚠️ Tutti i contenuti di questo progetto sono destinati esclusivamente...

bsides-ahm-2022-talk

bsides-ahm-2022-talk Le slide dell'intervento che ho presentato al Bsides Ahmedabad 2022 https://docs.google.com/presentation/d/1g8-rCLmPq5RasMPUGAJA2n46bybjuCLI/edit?usp=sharing&ouid=112861405653478509668&rtpof=true&sd=true...

CVE-2026-57155

https://github.com/opnsense/core/security/advisories/GHSA-wjqq-rfmm-v5h3...

Bitmancer

Bitmancer Bitmancer è una libreria per lo sviluppo di strumenti di Offensive Security per il sistema operativo Windows, scritta in Nim. Il suo obiettivo è fornire API, routine e macro comuni con implementazioni standalone altamente configurabili e indipendenti dalla posizione. Se stai cercando di...

CVE-2018-14729

CVE-2018-14729...

web-inf-path-trav

WebXMLExp.py Strumento per aiutare nello sfruttamento delle vulnerabilità di path traversal nelle applicazioni web Java. Questo strumento è citato nel white paper di Invicti Security Sfruttare le vulnerabilità di path traversal nelle applicazioni web Java. Installazione Per questo strumento è...

Threat_Model_Examples

Esempi di Modelli di Minaccia Questo repository contiene vari esempi di modelli di minaccia per diverse tecnologie e sistemi. Queste risorse forniscono esempi illustrativi di modelli di minaccia in diversi ambiti, aiutando i professionisti della sicurezza, gli sviluppatori e i ricercatori a...