CVE-2021-21311

CVE-2021-21311 Descrizione SSRF Server-side Request Forgery in Adminer Strumento Open Source per la gestione di database dalla v4.0.0 v4.7.8 corretta in v4.7.9 Commit della patch Utilizzo exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help...

POC_Metabase_CVE-2023-38646

Apenas para fins educacionais Inspirado pela pesquisa da Assetnote CVE: CVE-2023-38646 CVSS: 9.8 Link do fornecedor: clique Versão vulnerável Metabase Enterprise 1.46 Apenas testado no ParrotOS Resultado...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...

CLEANSTART-2026-CF02971 source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2...

Security vulnerability affects the argo-cd package. The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

liblapith

Liblapith - una libreria per il parsing dei file di risultati di Nessus Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith Rilasciato sotto LGPL. Vedere LICENSE per...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloak è una soluzione Open Source di Identity and Access Management per moderne applicazioni e servizi. Questo repository contiene il codice sorgente per il server Keycloak, gli adapter Java e l'adapter JavaScript. Aiuto e Documentazione Documentazione Mailing List degli Utenti -...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloak è una soluzione Open Source di Identity and Access Management per applicazioni e servizi moderni. Questo repository contiene il codice sorgente per il server Keycloak, gli adattatori Java e l'adattatore JavaScript. Aiuto e documentazione Documentazione Mailing list utenti -...

EDIDFuzzer

EDID fuzzer Uno strumento per il fuzzing dei dati di identificazione avanzata dei display Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer Rilasciato sotto AGPL, vedere...

cryptovenom

CryptoVenom CryptoVenom: Il coltellino svizzero della crittografia Cos'è CryptoVenom? CryptoVenom è uno strumento OpenSource che contiene molti crittosistemi e metodi di crittoanalisi tutti in uno, inclusi algoritmi classici, algoritmi di hash, algoritmi di codifica, porte logiche, funzioni...

chall.stypr.com

chall.stypr.com Grazie per aver giocato a chall.stypr.com Sono passati nove anni da quando ho inizialmente configurato e ospitato il mio wargame. Molti CTF hanno già riutilizzato o creato sfide simili, quindi ho deciso di condividere il codice sorgente di tutte le sfide e le configurazioni...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak è una soluzione Open Source per la gestione dell'identità e degli accessi per applicazioni e servizi moderni. Questo repository contiene il codice sorgente per il Keycloak Server, gli adattatori Java e l'adattatore JavaScript. Aiuto e Documentazione Documentazione Mailing list...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC Informazioni CVE-2022-24086, che Adobe ha visto essere "sfruttata in attacchi molto limitati", ha ricevuto un punteggio di gravità di 9,8 su 10, e gli avversari che la sfruttano possono ottenere l'esecuzione di codice in remoto sui sistemi interessati senza bisogno di...

Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog Benvenuto! Graylog è una piattaforma open source per la gestione dei log. Puoi leggere ulteriori informazioni sul progetto sul nostro sito web e consultare la documentazione sul sito di documentazione. Tracciamento dei problemi Hai trovato un bug? Hai un'idea per un miglioramento? Sentiti...

domain-enumeration-sicarius

Sicarius 🐴 ⚡️ Strumento veloce per l'enumerazione dei sottodomini 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 Installazione git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user Post Installazione La chiave API è necessaria prima di...

abusech

abusech ThreatFox è una piattaforma aperta di condivisione di threat intelligence, che consente a chiunque di condividere indicatori di compromissione IOC. Questo repository fornisce uno strumento da riga di comando CLI per interagire con l'API di ThreatFox. Installazione ed esecuzione Brew brew...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

Mortimer

Mortimer Una raccolta di script per l'elaborazione di dati e intelligence di tipo network forensics, principalmente in un database postgres. Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato per John Green, cirt at nccgroup dot com...

CVE-2023-39144

CVE-2023-39144 Background I discovered this vulnerability in May of 2023. Element55 produces software for law offices to track time. This software pulls information from various locations, such as Exchange, SQL, and Shoretel. Timeline May 24, 2023 - Reported vulnerability to Element 55 May 25, 20...

training-application-security

Free Secure Coding & Application Security Training — Open Source SCORM Exercises 40 free, open-source secure coding exercises that teach web application security the way developers learn — by exploiting real vulnerabilities like SQL injection, cross-site scripting XSS, and broken access control,...