CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD — уязвимость обхода каталогов только для чтения в веб-сервисах Уязвимость в интерфейсе веб-сервисов программного обеспечения Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

nerve

Moteur d'Exploitation, de Reconnaissance et de Vulnérabilité Réseau N.E.R.V.E Table des matières Sécurité Continue À propos de NERVE Qu'est-ce que NERVE Fonctionnalités Prérequis Installation Recommandation de déploiement Installation - Docker Installation - Bare Metal Installation - Multi-nœuds...

CVE-2026-106493

A flaw was found in Backstage. Cloud storage catalog providers do not sufficiently validate object paths. An attacker with permissions to create or rename objects in a configured cloud storage source, such as Amazon Web Services AWS S3 or Azure Blob Storage, can cause catalog descriptors to be re...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 Une vulnérabilité d'exécution de code à distance existe dans les services Bureau à distance – anciennement connus sous le nom de services Terminal Server – lorsqu'un attaquant non authentifié se connecte au système cible en utilisant RDP et envoie de...

ASVS

OWASP Стандарт верификации безопасности приложений Эта работа лицензирована по лицензии Международная лицензия Creative Commons Attribution-ShareAlike 4.0. 🎉🎉🎉 Добро пожаловать в версию 5.0 ASVS! 🎉🎉🎉 Выпущена в прямом эфире на Global AppSec EU Barcelona 2025! Введение Основная цель проекта OWASP...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

mass-bruter

Mass Bruter Bruteforce massif de protocoles réseau Informations POC simple pour effectuer rapidement un bruteforce massif de services courants sur un large réseau. Il vérifiera les identifiants par défaut sur ftp, ssh, mysql, mssql, etc. Cet outil a été conçu uniquement pour des tests d'intrusion...

PKINITtools

Outils PKINIT Ce dépôt contient quelques utilitaires pour travailler avec PKINIT et les certificats. Les outils sont basés sur minikerberos et impacket. Article de blog accompagnant avec plus de contexte : https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ Installation Ces outils ne so...

Important: Red Hat Security Advisory: kernel-rt security, bug fix, and enhancement update

An update for kernel-rt is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

TChopper

TChopper Nouvelle technique que j'ai découverte récemment et à laquelle j'ai donné un surnom Chop chop pour effectuer un mouvement latéral en utilisant le nom d'affichage des services Windows et WMI en faisant passer le binaire malveillant sous forme de chunks base64 et en automatisant le process...

Important: Red Hat Security Advisory: openssh security update

An update for openssh is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

AzSubEnum

AzSubEnum - Énumération de sous-domaines Azure Services AzSubEnum est un outil spécialisé d'énumération de sous-domaines conçu pour les services Azure. Cet outil est destiné à rechercher et identifier méticuleusement les sous-domaines associés à divers services Azure. Grâce à une combinaison de...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

Cisco-ASA-FTD-Web-Services-Traversal

Уязвимость обхода пути веб-сервисов Cisco Adaptive Security Appliance и Firepower Threat Defense CVE-2020-3452 Использование: CVE-2020-3452.py https://target Описание уязвимости: Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

Telstra-Cybersecurity-Virtual-Experience-

Telstra-Cybersecurity-Virtual-Experience-Program Я участвовал в Центре операций безопасности Telstra в качестве аналитика информационной безопасности, чтобы получить практический опыт ежедневных задач и обязанностей аналитика безопасности в Telstra. Выполненные задачи: 1. Провёл триаж атаки...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

vsaudit

vsaudit Ceci est un outil open source pour effectuer des attaques sur les services VoIP généraux. Il permet de scanner l'ensemble du réseau ou un seul hôte pour la phase de collecte, puis il est capable de rechercher les vulnérabilités les plus connues sur les hôtes trouvés actifs et d'essayer de...