39001 matches found
CVE-2026-41940
CVE-2026-41940 ✅ Skriptanalyse was der Scanner tut und wie ✅ Technische Erklärung der Grundursache der CRLF/Session.pm-Diff ✅ Prävention — Patch-Befehle, Lektionen für sicheres Programmieren ✅ Schadensbegrenzung — Firewall-Regeln, WAF-Konfiguration, Härtung ✅ IOC-Suche — Erkennen, ob Sie bereits...
CVE-2026-41940-Detection
Rilevamento CVE-2026-41940 Regole di rilevamento e schemi di log per il bypass dell'autenticazione cPanel/WHM CVE-2026-41940, di Unfold Security. Articolo del blog: cPanel Exploit — CVE-2026-41940 Struttura ├── cpanelcve202641940malget.yml Regola SIGMA — rileva la richiesta di iniezione CRLF ├──...
CVE-2026-31431_Kernel_Checker
Per server Internet gratuiti: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/kernelcheck.sh | bash Per server Iran: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/irkernelupdate.sh | bash...
CVE-2026-31431-detection-defense
CVE-2026-31431: Erkennung & Abwehr der iouring-Umgehung bestehender Erkennung Autoren : fz0x00, qiwuSEC Forschung Für CVE-2026-31431 „Copy Fail" haben wir systematische Schwächen in gängigen Sicherheitsprodukten demonstriert, indem wir drei Umgehungsstrategien kombiniert haben: iouring asynchrone...
CVE-2026-41940---cPanel-WHM-check
File di Controllo Sessioni IOC Panoramica iocchecksessionsfiles.sh è uno script di rilevamento fornito da cPanel, citato nell'avviso di sicurezza ufficiale di cPanel: Sicurezza: CVE-2026-41940 - Aggiornamento di Sicurezza cPanel & WHM / WP2 del 28/04/2026 Lo script viene utilizzato per analizzare...
SPIPScan
SPIPScan SPIP CMS-Scanner für Penetrationstests, geschrieben in Python und veröffentlicht unter der MIT-Lizenz. Dieses Tool wurde entwickelt, um SPIP-Installationen während Penetrationstests zu erkennen. Derzeit erkennt das Tool die Version der SPIP-Installation und versucht festzustellen, ob die...
c2finder
c2finder Haftungsausschluss: Ich bin keineswegs ein Meistercoder, daher ist dies ein sehr einfaches Skript. Verlasse dich nicht darauf, dass es perfekt ist. Ich bin offen für Feedback oder Verbesserungsvorschläge : Beschreibung Dieses Skript lädt die Master-C&C-Liste von Bambenek Consulting...
yara-rules
yara-rules Raccolta di firme YARA da recenti ricerche sul malware Set di regole Dacls Trojan Regola: DaclsLinux.yara Regola: DaclsWindows.yara Riferimento: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown Regola: APT32KerrDown.yara Riferimento:...
CVE-2021-45232
Apache APISIX Dashboard Accesso non autorizzato all'interfaccia Descrizione Questo strumento integra le funzionalità di rilevamento one-click di fofa e poc, realizzando il crawling one-click da fofa e il rilevamento one-click crawl e test simultanei Metodo di utilizzo Versione utilizzata: python3...
log4shell-honeypot
Honeypot Log4Shell Questa applicazione demo è vulnerabile alla CVE-2021-44228, nota anche come Log4Shell. Ad esempio, può essere utilizzata per validare uno script di rilevamento o di remediation. Come avviarla Compila l'applicazione: mvn clean package Oppure, in alternativa, scarica il JAR...
log4j_github_repository
Questo lavoro include strumenti di test e miglioramento per CVE-2021-44228 log4j Lo scopo di questo studio è elencare strumenti utili che il team blu e il team rosso possono utilizzare contro la vulnerabilità Log4j. I link Github possono essere utilizzati per bypassare strumenti, scansioni,...
CVE-2025-55315-Scanner-Monitor
Scanner di Vulnerabilità CVE-2025-55315 e Proxy TLS Questo repository contiene strumenti per rilevare e monitorare applicazioni ASP.NET Core vulnerabili a CVE-2025-55315, che comporta lo smuggling di richieste HTTP a causa di header HTTP contrastanti. Strumenti Inclusi 1. Scanner di Vulnerabilità...
CVE-2026-24061-GNU-inetutils-Telnet-Detector
Rilevatore CVE-2026-24061 GNU inetutils Telnet Uno strumento di rilevamento passivo e sicuro per identificare una potenziale esposizione a CVE-2026-24061 , una vulnerabilità che interessa alcune versioni di GNU inetutils telnet. Questo progetto è pensato per pipeline DevOps , audit...
cpanel-forensics
Forense di cPanel/WHM dopo CVE-2026-41940 Script Bash per verificare il server dopo la vulnerabilità CVE-2026-41940 CVSS 9.8. Per 64 giorni gli attaccanti hanno avuto accesso root senza password — la patch non rimuove ciò che è già stato inserito all'interno. Esecuzione sudo bash cpanelforensics....
CVE-2025-55315-detection-playground
Ecco alcuni test che possono essere eseguiti contro questi servizi per osservare comportamenti diversi sulle route GET/POST tra le versioni patchate e non patchate di Kestrel. GET contro versione non patchata invia 200 e il socket rimane aperto printf 'GET / HTTP/1.1\r\nHost:...
COPY-FAIL-Detection-with-Wazuh-4.14.4
Rilevamento COPY FAIL con Wazuh 4.14.4 - CVE-2026-31431 Detection engineering per l'LPE del kernel Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali Cos'è Copy Fail? CVE-2026-31431 è un bug logico nel template crittografico authencesn del kernel Linux. Consente a qualsiasi utente locale...
CVE-2021-44228
CVE-2021-44228 Rilevamento backdoor per VMware View Horizon Include una canary con invio opzionale. Ovviamente da usare a proprio rischio, eccetera eccetera. Progettato per essere eseguito sui server di connessione VMware Horizon su Windows. Non esamina le appliance UAG sono Photon Linux...
log4jhound
log4jhound Script Bash che rileva le occorrenze di Log4j nei tuoi progetti e sistemi: decomprime i JAR e analizza i loro file Manifest, ricerca testuale nel codice sorgente. Utilizzo: ./log4jhound.sh directoryprincipale...