recollapse

REcollapse REcollapse è uno strumento di supporto per il fuzzing regex black-box per bypassare le validazioni e scoprire normalizzazioni nelle applicazioni web. Può anche essere utile per bypassare WAF e mitigazioni deboli delle vulnerabilità. Per maggiori informazioni, dai un'occhiata al post su...

ludus_crushftp_cve-2025-31161_sim

Ruolo Ansible: Simulazione CrushFTP CVE-2025-31161 Ludus Ruolo complementare per luduscrushftpcve-2025-31161 che aggiunge un livello di scenario realistico sopra l'istanza vulnerabile di CrushFTP. !NOTE Questo ruolo richiede che il ruolo principale luduscrushftpcve-2025-31161 venga applicato prim...

ludus_crushftp_cve-2025-31161

Ruolo Ansible: CrushFTP CVE-2025-31161 Ludus Un ruolo Ansible che distribuisce un'istanza vulnerabile di CrushFTP 10.8.0 su Windows per test di penetrazione autorizzati di CVE-2025-31161 bypass dell'autenticazione. Il binario vulnerabile di CrushFTP è ospitato su rufflabs/crushftpcve-2025-31161 e...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 विंडोज़ फ़ाइल एक्सप्लोरर ज़ीरो क्लिक NTLMv2-SSP हैश प्रकटीकरण द्वारा Ruben Enkaoua और Cymulate पहला ब्लॉग: ज़ीरो क्लिक, एक NTLM: माइक्रोसॉफ्ट सुरक्षा पैच बाइपास CVE-2025-50154 दूसरा ब्लॉग: दो बार पैच किया गया, फिर भी बाइपास: नया NTLM लीक CVE-2025-50154 पैच बाइपास...

CVE-2025-29927

CVE-2025-29927 – Bypass de Autorização do Middleware do Next.js Este repositório contém um exploit funcional para o CVE-2025-29927, uma vulnerabilidade crítica de bypass de autorização no Next.js. A falha permite que atacantes ignorem as verificações de autenticação e autorização baseadas em...

CVE-2021-34824

CVE-2021-34824 पुनरुत्पादन एक पुराने Istio बग का पुनरुत्पादन स्क्रिप्ट्स और मेनिफेस्ट्स का यह सेट एक पुराने Istio सुरक्षा मुद्दे का अन्वेषण करने में सहायता करेगा, जिसने दुर्भावनापूर्ण Istio उपयोगकर्ताओं को उन Kubernetes secrets तक पहुँचने की अनुमति दी, जिन तक उनकी पहुँच नहीं होनी चाहिए थी। यह...

salt-security-backports

Le patch ufficiali per le versioni precedenti possono essere richieste a: https://www.saltstack.com/lp/request-patch-april-2020/ ⚠ Le patch qui sono personalizzate e potrebbero differire da quelle ufficiali ⚠ Patch di sicurezza backportate per versioni di salt non supportate Le patch in questo...

SecureConnect-Auth-Bypass

ConnectWise SecureConnect – Schwachstelle bei der Authentifizierungsumgehung Ein Exploit-Proof-of-Concept für die Schwachstelle bei der Authentifizierungsumgehung von ConnectWise SecureConnect. Blog-Beitrag Mehr Details hier:...

CVE-2026-8181-Lab

CVE-2026-8181 — Laboratorio di Bypass dell'Autenticazione di Burst Statistics Laboratorio Docker locale per CVE-2026-8181 , un bypass dell'autenticazione nel plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Questo laboratorio confronta una versione vulnerabile del plugin...

CVE-2026-5718-Lab

CVE-2026-5718 Lokales Docker-Labor Nur-lokales Docker-Labor mit verwundbarer und gepatchter Umgebung für CVE-2026-5718 , das das WordPress-Plugin Drag and Drop Multiple File Upload for Contact Form 7 betrifft. Dieses Labor demonstriert den Unterschied zwischen der verwundbaren Version 1.3.9.6 und...

CVE-2026-46645-Analysis-Lab

CVE-2026-46645 - SQLAdmin ajaxlookup: bypass dell'autorizzazione Riepilogo esecutivo Questo repository contiene un laboratorio Docker locale per riprodurre la CVE-2026-46645, una vulnerabilità di bypass dell'autorizzazione che interessa l'endpoint ajaxlookup di SQLAdmin. SQLAdmin è un'interfaccia...

CVE-2026-44338-Lab

CVE-2026-44338 Lab di Bypass dell'Autenticazione in PraisonAI Lab Docker locale per CVE-2026-44338, un bypass dell'autenticazione nel server API Flask legacy di PraisonAI. Questo lab dimostra la condizione di accesso non autenticato sulle route API legacy. Usa intenzionalmente una riproduzione...

CVE-2026-34234-Lab

CVE-2026-34234 - Laboratório RCE do Instalador CtrlPanel Laboratório Docker local para demonstração do CVE-2026-34234 no CtrlPanel. Este repositório compara: vuln: CtrlPanel 1.1.1 fixado por digest patched: CtrlPanel 1.2.0 fixado por digest O laboratório é apenas local e vincula serviços a...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentication Bypass Chained to Plugin Installation Sommario Esecutivo Questo repository contiene un laboratorio Docker locale per riprodurre e validare CVE-2026-10795, una vulnerabilità di bypass dell'autenticazione non autenticata che...

anti-anti-automation

Framework Anti-Anti-Automazione Un framework di tecniche per bypassare i comuni controlli di sicurezza anti-automazione. Controlli comuni anti-automazione Verifica email CAPTCHA SMS/Telefono Carta di credito WASC-21: Anti-automazione insufficiente...

NyxInvoke

NyxInvoke NyxInvoke è uno strumento versatile basato su Rust progettato per eseguire assembly .NET, comandi/script PowerShell, Beacon Object Files BOF e file PE, con funzionalità integrate di Ntdll Unhooking, bypass patchless di AMSI ed ETW. Può essere compilato sia come eseguibile standalone che...

asminject

asminject.py asminject.py ist ein stark modifizierter Fork des dlinject-Projekts von David Buchanan. Es injiziert beliebige Assembly- oder vorkompilierte Binär- Payloads direkt in x86-64-, x86- und ARM32-Linux-Prozesse, indem es auf /proc//mem zugreift, anstatt über ptrace anzuhängen. Nützlich zu...

bigip-scanner

BIG-IP Scanner Определение версии программного обеспечения удалённого интерфейса управления F5 BIG-IP. Разработано с ❤️ командой Bishop Fox Cosmos. Описание CVE-2022-1388 — критическая уязвимость в интерфейсе управления F5 BIG-IP, которая позволяет злоумышленнику обойти аутентификацию и удалённо...

BrokenHill

Broken Hill documentation Table of contents 1. Prerequisites 2. Setup 3. Use 4. Options you will probably want to use frequently 5. Examples 6. Observations and recommendations 7. Extracting result information 8. Notes on specific models Broken Hill has been tested against 9. Troubleshooting 10...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch Exploit- und Patch-Video: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 Blogbeitrag...