CVE-2019-14222

CVE-2019-14222: Certificato predefinito in Alfresco Community Alfresco Community 5.x e versioni precedenti viene fornito per impostazione predefinita con una serie di certificati privati noti. Chiunque scarichi e installi il software Alfresco Community su una macchina locale ha accesso a questi...

CVE-2021-41773S

Immagini Docker vulnerabili per CVE-2021-41773 path traversal di Apache Questa vulnerabilità si applica solo alla versione 2.4.49 con configurazioni specifiche non predefinite. In determinate situazioni può comportare la lettura di file o l'esecuzione di codice...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

Monitorizer

Monitorizer Il Framework Definitivo per il Monitoraggio dei Sottodomini Installazione ❗ Disclaimer --- Gli utenti amministratori sono in grado di eseguire codice sul server locale, assicurati di cambiare la password predefinita, altrimenti usalo a tuo rischio Usando docker $ curl...

siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework Di ElevenPaths https://www.elevenpaths.com/ Utilizzo: python3 ./siemsframework.py INTRODUZIONE I SIEM sono strumenti difensivi sempre più utilizzati nel campo della cybersecurity, specialmente da grandi aziende e da società che intendono...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset Bypass dell'autenticazione Script per verificare se un server Apache Superset è vulnerabile a CVE-2023-27524 e, se è vulnerabile, forgiare un cookie di sessione con userid = 1, che di solito è l'utente admin, consentendo il bypass dell'autenticazione e l'accesso al...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master Escalation dei privilegi Credito del bug: Piotr Bazydło @chudypb Collegamenti: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 Utilizzo...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple Dashboard per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 2.0 inclusa. Ciò rende possibile per attaccanti non autenticati elevare i propri privilegi a quelli di...

CVE-2025-4603

eMagicOne Store Manager for WooCommerce = 1.2.5 - Eliminazione non autenticata di file arbitrari Il plugin eMagicOne Store Manager for WooCommerce espone un endpoint di protocollo di gestione remota ?connector=bridge che consente operazioni di eliminazione di file sul server. Il meccanismo di...

CVE-2018-18852

CERIO router RCE autenticato credenziali backdoor del fornitore CVE-2018-18852 PoC Python hook-s3c github.com/hook-s3c, @hooks3c su Twitter PoC Python funzionante per CVE-2018-18852, originariamente apparso su; https://github.com/hook-s3c/CVE-2018-18852 Che succede I modelli e le varianti dei...

DNSnitch

DNSnitch Haftungsausschluss Ich verwende das für mich selbst, es ist hier falls es jemand braucht. Fühle dich frei, ein Issue zu eröffnen, wenn du Fehler findest! Die interaktive Terminal-DNS-Firewall DNSnitch ist ein lokaler, datenschutzorientierter DNS-Server, der dir die vollständige Kontrolle...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

Hikvision-City-Hunter

Il tool definitivo del 2025 per ricognizione e sfruttamento a livello cittadino per telecamere IP Hikvision, DVR e NVR Output console live • DVR/NVR evidenziati in viola • Telecamere in verde • Download automatico snapshot • Filtro honeypot...

paskto

Paskto - Scanner Web Passivo Paskto eseguirà una scansione passiva del web utilizzando l'indice internet Common Crawl, scaricando gli indici su richiesta o analizzando i dati dal tuo sistema locale. Gli URL vengono quindi elaborati attraverso Nikto e liste di URL noti per identificare contenuti...

CVE-2020-9496

CVE-2020-9496 Allestimento dell'ambiente vulnerabile ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 br...

CVE-2023-45612-PoC

CVE-2023-45612 PoC Questa repository contiene una proof of concept PoC per CVE-2023-45612, che consentiva XXE nella configurazione predefinita di ContentNegotiation in ktor. La PoC è divisa in 2 parti: server/, contenente un esempio di server Ktor che utilizza una versione vulnerabile di Ktor, co...

CVE-2019-0232

CVE-2019-0232 Exploit Remote Code Execution RCE im CGI Servlet – Apache Tomcat unter Windows Referenz : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat weist eine Schwachstelle im CGI Servlet auf, d...

MakerChecker

🛡️ MakerChecker Il layer di sicurezza open-source per agenti AI. Rifiuto per impostazione predefinita, approvazioni umane e una traccia di audit firmata crittograficamente — così il tuo agente esegue solo ciò che gli è stato concesso e non può provabilmente approvare il proprio lavoro. Sito Web ·...