amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

CVE-2024-3094-info

CVE-2024-3094-info Exploración de PoC CVE-2024-3094 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Respuesta de Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

Digital-Forensics-Guide

Guida alla Digital Forensics Una guida che copre la Digital Forensics, le applicazioni, le librerie e gli strumenti che ti renderanno un professionista più abile ed efficiente nello sviluppo di Digital Forensics. Nota: puoi convertire facilmente questo file markdown in PDF inVSCode usando questa...

Vtiger CRM v7.2.0 - Directory Listing

Vtiger CRM v7.2.0 contains a directory traversal vulnerability caused by improper access controls in /libraries and /layout directories, letting attackers display hidden files and list directories, exploit requires no authentication. id: CVE-2020-19363 info: name: Vtiger CRM v7.2.0 - Directory...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

marshalsec

Java Unmarshaller Security - Превращение ваших данных в выполнение кода Если вы попали сюда из-за Log4Shell/CVE-2021-44228, возможно, вам стоит прочитать о векторах эксплуатации и затронутых версиях Java runtime: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Статья Прошло более...

POC_CVE-2015-9235

CVE-2015-9235 Dimostrazione dell'attacco di confusione dell'algoritmo sulle librerie Json Web Token JWT. I JWT sono spesso usati nei cookie per certificare una sessione utente, quindi questo attacco è critico. Il modulo node [email protected] è stato utilizzato per dimostrare la vulnerabilit...

xwiki__xwiki-commons_CVE-2023-36471_14-10-5

XWiki Commons XWiki Commons sind technische Bibliotheken, die mehreren anderen XWiki-Projekten der obersten Ebene gemeinsam sind. Diese Bibliotheken können von Projekten außerhalb des XWiki-Ökosystems verwendet werden, sind generisch und stehen nicht mit der Wiki-Domäne in Zusammenhang. XWiki...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons sono librerie tecniche comuni a diversi altri progetti XWiki di primo livello. Queste librerie possono essere utilizzate da progetti esterni all'ecosistema XWiki, sono generiche e non legate al dominio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fanno parte...

xwiki__xwiki-commons_CVE-2023-29528_14-9-rc-1

XWiki Commons XWiki Commons sind technische Bibliotheken, die mehreren anderen XWiki-Projekten der obersten Ebene gemeinsam sind. Diese Bibliotheken können von Projekten außerhalb des XWiki-Ökosystems verwendet werden, sind generisch und nicht mit der Wiki-Domäne verwandt. XWiki Platform, XWiki...

xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons sono librerie tecniche comuni a diversi altri progetti top-level di XWiki. Queste librerie possono essere usate da progetti al di fuori dell'ecosistema XWiki, sono generiche e non correlate al dominio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fanno parte...

r2rs

\ / / |/ //|/ \ | | / | | / || / | / / / / / / react2rubyshell !IMPORTANT DISCLAIMER: La responsabilità per qualsiasi azione intrapresa con questo script ricade interamente sull'individuo che lo esegue. Utilizzalo solo contro sistemi di tua proprietà o per i quali hai esplicita autorizzazione di...

retire.js

Retire.js What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now a part of the...

retire.js

Retire.js Ciò che richiedi, devi anche ritirarlo Esiste una pletora di librerie JavaScript utilizzabili sul Web e nelle app Node.JS. Questo semplifica enormemente lo sviluppo, ma dobbiamo rimanere aggiornati sulle correzioni di sicurezza. "L'utilizzo di componenti con vulnerabilità note" fa ora...

retire.js

Retire.js Ciò che richiedi, devi anche ritirare Esiste un vasto ecosistema di librerie JavaScript disponibili sia per applicazioni web che Node.js. Sebbene queste librerie accelerino notevolmente lo sviluppo, richiedono anche una manutenzione continua per garantire che le vulnerabilità di sicurez...