zeek-asyncrat-detector

Un rilevatore di malware AsyncRAT basato su Zeek Spesso il malware nasconde le comunicazioni con il proprio server di comando e controllo C2 tramite HTTPS. La crittografia in HTTPS di solito nasconde la compromissione abbastanza a lungo perché il malware raggiunga il suo obiettivo. Questo rende...

CVE-2022-41040

CVE-2022-41040 Template nuclei per CVE-2022-41040 Non verificato! Utilizzo git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected]...

CVE-2025-30208

🔥 CVE-2025-30208 Vite Scanner für beliebiges Dateilesen Erweiterter Schwachstellenscanner für CVE-2025-30208 mit Unternehmensfunktionen Professionelles Penetrationstest-Tool zur Erkennung der Vite-Schwachstelle für beliebiges Dateilesen 🚀 Schnellstart • 📋 Funktionen • 🔧 Nutzung • 📊 Beispiele • 🛡️...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC per Forgot2kEyXCHANGE CVE-2020-0688 scritto in PowerShell Utilizzo Questo PoC richiede un nome utente e una password validi. Questo PoC utilizza ysoserial.net per creare il nuovo ViewState che contiene il comando specificato nel parametro -Command. Se non lo hai già...

CVE-2024-4956

CVE-2024-4956 Questo repository contiene un'utility Python per automatizzare lo sfruttamento di CVE-2024-4956 ed è in grado di testare in massa i percorsi file da un file di input, automatizzando il processo di salvataggio su disco dei contenuti dei percorsi file esistenti per l'analisi. I dettag...

MultiExploit

Scanner di Vulnerabilità Multi-Servizio Vulnerabilità Supportate e Vettori di Attacco Vulnerabilità di Microsoft SQL Server CVE-2023-21173 : Esecuzione di codice remota in SQL Server 2022 Potenziale sfruttamento di: Configurazioni di autenticazione deboli Entità server configurate erroneamente...

CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2021-27905

CVE-2021-27905 Server Side Request Forgery SSRF di Apache Solr ReplicationHandler Hit Counter Apache Solr che sta per Searching On Lucene with Replication è un motore di ricerca gratuito e open-source basato sulla libreria Apache Lucene. Scritto in Java. Apache Solr dispone di API RESTful XML/HTT...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin - Corruzione della memoria tramite SQL Injection Un overflow del buffer basato su heap può verificarsi quando si chiama la stored procedure estesa non documentata "spreplwritetovarbin". Questa vulnerabilità riguarda tutte le versioni di...

CVE-2021-26121

CS-Cart templates.manage Server-Side Template Injection Remote Code Execution Schwachstelle Gefunden von: Steven Seeley von 360 Vulcan Team Version: = 4.12.x aktuell Datum: 2021-01-08 12:49 CVE: CVE-2021-26121 Zeitplan der Offenlegung 2021-01-26 – An das CSCart-Entwicklerteam gesendet 2021-01-27 ...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602 e CVE-2022-3786 Questo è uno script di rilevamento che determina se l'autenticazione del client è richiesta dal server SSL, nel qual caso i server basati su OpenSSL 3.0.0 fino a 3.0.6 saranno vulnerabili sia a CVE-2022-3602 che a CVE-2022-3786 Prerequisiti python3 pip install -r...

detectXSSlib

detectXSSlib Cartelle del progetto: detectxsslib - libreria principale vedere ReadMe.txt per maggiori informazioni modules - moduli server che utilizzano detectxsslib test - insiemi di URL utilizzati per la verifica della libreria tools - strumenti da riga di comando che utilizzano detectxsslib...

CVE-2002-0201

CVE-2002-0201 Il Cyberstop Web Server per Windows 0.1 consente ad attaccanti remoti di causare un denial of service crash e possibilmente eseguire codice arbitrario tramite una lunga richiesta HTTP GET, innescando possibilmente un buffer overflow. Pubblicazione su Exploit-db:...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset Stack Buffer Overflow PoC PoC complementare all'articolo di Hunt-Benito "GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler". CVE-2026-67822 CVSS 9.8 Critical, CWE-121 è un buffer overflow basato su stack in...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 è una vulnerabilità di server-side template injection in VMware Workspace ONE Access e Identity Manager Risultato della ricerca Shodan PoC Segui Youtube Twitter Telegram LinkedIn...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

cve-2006-6184

CVE-2006-6184 Questo è un exploit standalone basato su Python per la CVE-2006-6184. Questo exploit innesca un buffer overflow basato su stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e possibilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...

CVE-2024-48914

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie aRajesh Sharma, che ha scoperto questa vulnerabilità. CVE-2024-48914 ★ CVE-2024-48914 PoC di Lettura Arbitraria di File e DoS ★ Descrizione CVE-2024-48914 : vulnerabilità di lettura arbitraria di file e DoS in vendure-ecommerce...

cve-2022-31813

Checker della vulnerabilità CVE-2022-31813 Autore : Derek Odiorne GitHub : @dodiorne Versione : 1.2 Ultimo aggiornamento : 21 maggio 2025 Tecnica MITRE ATT &CK: T1190 – Sfruttamento di Applicazioni Esposte al Pubblico 🧠 Descrizione Questo strumento è uno scanner di vulnerabilità black-box per...

ldapserver

Questo pacchetto è un work in progress. ldapserver è una libreria di supporto per la creazione di software server in grado di parlare il protocollo LDAP. Potrebbe trattarsi di un'implementazione alternativa di LDAP, di un proxy LDAP personalizzato o persino di un backend completamente diverso in...