-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 script di scansione batch per Spring Cloud Gateway usage: python3 springcloudpoc.py ./urls.txt usa urls.txt per memorizzare le informazioni sugli URL Formato URL: https://xxx.xx.xx/ uno per riga Script originale di riferimento:...

cloud-middleware-dataset

Conjunto de Dados de Middleware de Nuvem Este projeto contém middleware de nuvem ou seja, agentes instalados por provedores de segurança de nuvem usados nos principais provedores de serviços de nuvem Azure, AWS e GCP. O conjunto de dados de middleware de nuvem lista todos os agentes instalados...

cloud-audit

Introduzione al progetto cloud-audit Assistente per la sicurezza cloud è uno strumento per rilevare l'abuso di credenziali AK/SK di provider cloud pubblici. Attraverso la chiamata periodica alle API della piattaforma cloud per controllare i log, rileva possibili intrusioni basate su comportamenti...

Threat_Model_Examples

Esempi di Modelli di Minaccia Questo repository contiene vari esempi di modelli di minaccia per diverse tecnologie e sistemi. Queste risorse forniscono esempi illustrativi di modelli di minaccia in diversi ambiti, aiutando i professionisti della sicurezza, gli sviluppatori e i ricercatori a...

kratos

Chat · Discussioni · Newsletter · Documentazione · Prova Ory Network · Lavora con noi Ory Kratos è un sistema di gestione delle identità e degli utenti basato su API per applicazioni cloud native. Centralizza i flussi di login, registrazione, recupero, verifica e gestione del profilo in modo che ...

reportly

Reportly ist ein Tool für Benutzeraktivitätsberichte von EntraID. Über das Tool Dieses Tool hilft Blue Teams während eines Cloud-Vorfalls. Beim Ausführen des Tools gibt der Forscher einen verdächtigen Benutzer und einen Zeitraum ein und erhält einen Bericht mit den folgenden Details: 1...

SpringCloudGatewayRCE

Vulnerabilità di esecuzione remota di comandi in SpringCloudGateway Code By:Tas9er 0x00 Panoramica dei rischi Questo strumento è destinato esclusivamente a test di sicurezza autorizzati. È vietato attaccare siti web senza autorizzazione. 0x01 Utilizzo dello strumento java -jar...

CVE-2022-22963-POC

Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...

hideNsneak

Benvenuto in hideNsneak. Questa applicazione assiste nella gestione dell'infrastruttura di attacco per penetration tester fornendo un'interfaccia per distribuire rapidamente, gestire e smantellare vari servizi cloud. Questi includono VM, domain fronting, server Cobalt Strike, API gateway e...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Code-Injection RCE CVE: CVE-2022-22947 CVSS: 10.0 VMware - https://tanzu.vmware.com/security/cve-2022-22947 Anwendungen, die Spring Cloud Gateway verwenden, sind anfällig für einen Code-Injection-Angriff, wenn der Gateway-Actuator-Endpunkt aktiviert, exponiert u...

FACT

Strumento di Raccolta di Artefatti Forensi Panoramica FACT è uno strumento per raccogliere, elaborare e visualizzare dati forensi da cluster di macchine in esecuzione nel cloud o on-premise. Distribuzione Per una distribuzione di base a nodo singolo, consigliamo di utilizzare Docker e Docker...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server: attraversamento di directory Spring Cloud Config, versioni 2.1.x precedenti alla 2.1.2, versioni 2.0.x precedenti alla 2.0.4, versioni 1.4.x precedenti alla 1.4.6 e versioni precedenti non supportate consentono alle applicazioni di servire file di...

Presentations

Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

public-pentesting-reports

Public penetration testing reports A repository containing public penetration test reports published by consulting firms and academic security groups. Maintained by Julio @ Blaze Information Security https://www.blazeinfosec.com. Based on a list started in 2015 by Arne Padmos. See this repo for a...

algo

Algo VPN Algo VPN è un insieme di script Ansible che semplificano la configurazione di una VPN personale WireGuard e IPsec. Utilizza le impostazioni più sicure disponibili e funziona con i comuni provider cloud. Leggi il nostro annuncio di rilascio per maggiori informazioni. Caratteristiche...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Schwachstelle bei der Template-Auflösung in Spring Cloud Netflix Hystrix Dashboard Schweregrad Hoch Anbieter Spring by VMware Beschreibung Anwendungen, die sowohl spring-cloud-netflix-hystrix-dashboard als auch spring-boot-starter-thymeleaf verwenden, bieten eine Möglichkeit, Code...

offensive-docker-vps

Offensive Docker VPS Erstellen Sie einfach einen VPS auf Google Cloud Platform oder Digital Ocean, um Offensive Docker zu verwenden und die Bewertungen gegen die Ziele durchzuführen. 🎉🎉Digital Ocean Bonus 🎉🎉 Sie können sich über meinen Empfehlungslink https://m.do.co/c/0d2d40f6a8a1 anmelden und...