CVE-2026-49772

The Events Calendar SQL Injection CVE-2026-49772 PoC Descrizione CVE-2026-49772 è una SQL injection cieca non autenticata nel plugin WordPress The Events Calendar. Un validator di parametri REST difettoso validatecallback restituisce una closure invece di validare permette al parametro order...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Questo lab simula un attacco CVE-2023–38831 e richiede di investigare sull'immagine del disco; contiene inoltre una serie di domande tra cui la comprensione del registro di Windows, dei file NTFS, della cache del browser e una comprensione completa delle funzioni che...

dapr

driver-attack-platform Contesto: https://github.com/nccgroup/dapr/wiki prerequisiti Una versione relativamente recente di nodejs testata con la versione v11.4.0 Se hai come target un desktop Linux e usi NVM per gestire l'installazione di nodejs, esegui questi comandi per consentire l'esecuzione d...

Detection-Rules

APT29-Erkennungsregeln Detection Engineering Produktionsreife Sigma-Erkennungsregeln, entwickelt aus der Analyse von 196.071 Sysmon-Ereignissen im APT29-Datensatz der MITRE ATT&CK Evaluations. Überblick Dieses Repository enthält validierte Erkennungsregeln für Angreiferverhalten, das während der...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE consente a un utente autenticato di ottenere l'esecuzione remota di comandi tramite la funzionalità degli eventi. Può essere sfruttato con credenziali o con un cookie di sessione PHP. Per Iniziare Esecuzione del programma...

printix-CVE-2022-30006

CVE-2022-30006 Simple Release | Print Friendly Eine Schwachstelle vom Typ „Exposure of Sensitive Information to an Unauthorized Actor“ und/oder „Exposed Dangerous Method or Function“ in PrintixService.exe, in Kofax Printix’ „Printix Secure Cloud Print Management“, Version 1.3.1156.0 und darunter,...

Axiom-protocol

Axiom: Dezentrales und zensurresistentes Kommunikationsprotokoll 🚀 Live-Deployment Details Netzwerk: Arbitrum One Mainnet L2 Chain-ID: 42161 RPC-Endpunkt: https://arb1.arbitrum.io/rpc oder ein benutzerdefinierter Alchemy/Infura-Endpunkt Axiom-Proxy-Vertragsadresse:...

Crescendo

Indice 1. Per Iniziare 2. Requisiti 3. Componenti 4. Test e Sviluppo 5. Firma 6. Compilazione 7. Problemi/Bug/Funzionalità 8. Risoluzione dei Problemi 9. TODO Per Iniziare Apple ha introdotto alcuni nuovi meccanismi di sicurezza che dobbiamo abilitare per far funzionare Crescendo. 1. Assicurati d...

DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - "Security Incidents In A Box!" Update 27.05.2020: Ja, ich werde im Sommer 2020 alle meine Github-Projekte auf Python3 migrieren. Das DumpsterFire Toolset ist ein modulares, menügesteuertes, plattformunabhängiges Werkzeug zum Erstellen von wiederholbaren...

PowerLurk

PowerLurk PowerLurk è un set di strumenti PowerShell per creare sottoscrizioni a eventi WMI dannose. L'obiettivo è rendere più semplice attivare eventi WMI durante un penetration test o un engagement red team. Per informazioni più dettagliate, consulta il mio post Creeping on Users with WMI Event...

fim-ebpf

FIM-eBPF: eBPF के साथ फ़ाइल अखंडता निगरानी Linux पर फ़ाइल निर्माण और संशोधन घटनाओं की निगरानी के लिए एक हल्का eBPF प्रोग्राम। यह उपकरण कर्नेल से सीधे फ़ाइल संचालन का पता लगाने के लिए eBPF एक्सटेंडेड बर्कले पैकेट फ़िल्टर का उपयोग करता है, जो न्यूनतम ओवरहेड के साथ उच्च प्रदर्शन निगरानी प्रदान करता...

agentsh

agentsh Hinweis für macOS: Die native macOS-Durchsetzung über ESF Endpoint Security Framework + NE Network Extension befindet sich im Alpha -Stadium. Sie funktioniert Ende-zu-Ende — Datei-, Prozess- und Netzwerkereignisse fließen über die Systemerweiterung in die Go-Policy-Engine — aber erwarten...

MalwLess

Ferramenta de Simulação MalwLess MST MalwLess é uma ferramenta de código aberto que permite simular comprometimento de sistema ou comportamentos de ataque sem executar processos ou PoCs. A ferramenta foi projetada para testar detecções da Blue Team e regras de correlação de SIEM. Ela fornece um...

FileWatchTower

FileWatchTower - FWT HINWEIS: Dieses Projekt wird nicht mehr gewartet und wurde aus archivierten Projekten als Referenz veröffentlicht. Es steht jedem zur Verfügung, der an der Entwicklung von Dateianalyse-Software interessiert ist. FWT ist ein Sicherheitsanalyse- und Dateiüberwachungstool, das...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 ist eine kritische SQL-Injection-Schwachstelle, die im WordPress-Plugin The Events Calendar entdeckt wurde. Diese Schwachstelle betrifft Versionen bis einschließlich 6.6.4. Das Problem entsteht durch unzureichendes Escaping des Parameters 'order' in der Funktion...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

memhunter

Memhunter Caccia automatizzata al malware residente in memoria su larga scala Questo progetto è IN LAVORAZIONE. Sono previste modifiche alle funzionalità e rilasci binari nelle prossime settimane. Panoramica Memhunter è uno strumento sensore per endpoint specializzato nel rilevamento di malware...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...