trufflehog

TruffleHog Trova credenziali trapelate. 🔎 Ora in scansione ...e altro ancora Per saperne di più su TruffleHog e le sue funzionalità, visita la nostra pagina prodotto. 🌐 TruffleHog Enterprise Sei interessato a monitorare continuamente Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint e alt...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 Introduzione code-gen: uno strumento di generazione di codice che consente di creare modelli personalizzati per generare codice diverso. Supporta MySQL, Oracle, SQL Server, PostgreSQL. https://gitee.com/durcframework/code-gen Questo progetto non implementa alcun...

mimikatz

mimikatz mimikatz ist ein Tool, das ich erstellt habe, um C zu lernen und ein paar Experimente mit der Windows-Sicherheit zu machen. Es ist mittlerweile bekannt dafür, Klartext-Passwörter, Hashes, PIN-Codes und Kerberos-Tickets aus dem Speicher zu extrahieren. mimikatz kann außerdem Pass-the-Hash...

veeam-cve-2023-27532-mock

CVE-2023-27532 - Schwachstelle in Veeam Backup & Replication Beschreibung der Schwachstelle Veeam Backup & Replication enthält eine Schwachstelle, die es ermöglicht, verschlüsselte Anmeldedaten aus der Konfigurationsdatenbank zu erlangen, sodass Angreifer auf Hosts der Backup-Infrastruktur...

CVE-2018-10933

Bypass dell'autenticazione nel codice server CVE-2018-10933 Versioni da 0.7.6 a 0.8.4 Descrizione Le versioni di libssh dalla 0.6 in poi presentano una vulnerabilità di bypass dell'autenticazione nel codice server. Presentando al server un messaggio SSH2MSGUSERAUTHSUCCESS al posto del messaggio...

jeopardize

Introduzione Il tool Jeopardize è sviluppato per fornire capacità di base di threat intelligence e risposta contro i domini di phishing al costo minimo possibile. Rileva candidati a domini di phishing registrati typosquatting, omografi, ecc., li analizza e assegna loro un punteggio di rischio. Do...

pickl3

Pickl3 Pickl3 è uno strumento di phishing delle credenziali dell'utente attivo di Windows. Puoi eseguire Pickl3 e tentare di carpire le credenziali dell'utente target. Utilizzo Operativo - 1 Al giorno d'oggi, dato che il sistema operativo di molti utenti finali è Windows 10, non possiamo rubare...

pickl3

Pickl3 Pickl3 is Windows active user credential phishing tool. You can execute the Pickl3 and phish the target user credential. Operational Usage - 1 Nowadays, since the operating system of many end users is Windows 10, we cannot easily steal account information with Mimikatz-like projects like t...

anteater

Anteater - Framework de Verificação de Gate CI/CD Descrição Anteater é um framework aberto para evitar a mesclagem indesejada de strings, nomes de arquivos, binários, funções obsoletas, código de ambiente de staging / credenciais, etc. Qualquer coisa que possa ser especificada com sintaxe de...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray è uno strumento che può essere utilizzato per fare spray delle credenziali della console IAM di AWS al fine di identificare un login valido per un account utente. La CLI di AWS non offre un modo per autenticarsi tramite nome utente/password, solo la console web...

CVE-2023-26067

CVE-2023-34362 POC per dump di credenziali, reverse shell e riproduzione di musica sfruttando un command injection, CVE-2023-26067, che colpisce le stampanti Lexmark. Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog:...

evilginx2

Evilginx 3.0 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali di accesso insieme ai cookie di sessione, permettendo così di bypassare la protezione dell'autenticazione a due fattori. Questo strumento è il successore di Evilginx, rilasciato nel 2017,...

kkFileView 4.1.0 - Cross-Site Scripting

kkFileView 4.1.0 contains multiple cross-site scripting vulnerabilities via the errorMsg parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

RabbitMQ Management - OAuth 2 Client Secret Disclosure

RabbitMQ 3.13.15, 4.0.20, 4.1.11, and 4.2.6 contains an information disclosure caused by the obsolete GET /api/auth endpoint exposing OAuth 2 client secrets when management.oauthclientsecret is configured, letting unauthenticated attackers access sensitive credentials, exploit requires management...

PAN-OS - Reflected Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the GlobalProtect™ gateway and portal features of Palo Alto Networks PAN-OS® software enables execution of malicious JavaScript in the context of an authenticated Captive Portal user's browser when they click on a specially crafted link.The...

MantisBT < 2.25.2 - Cross-Site Scripting

MantisBT before 2.25.2 contains a cross-site scripting vulnerability in browsersearchplugin.php. The application does not properly sanitize the 'type' parameter, which allows attackers to inject arbitrary web script or HTML via a crafted URL. id: CVE-2022-28508 info: name: MantisBT 2.25.2 -...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...

EyouCMS 1.5.4 Open Redirect

EyouCMS 1.5.4 is vulnerable to an Open Redirect vulnerability. An attacker can redirect a user to a malicious url via the Logout function. id: CVE-2021-39501 info: name: EyouCMS 1.5.4 Open Redirect author: 0xAkoko severity: medium description: EyouCMS 1.5.4 is vulnerable to an Open Redirect...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...