sunflower_exp

CVE-2022-10270 영향 버전: 向日葵 개인판 Windows --thread 스캔 시 스레드 수 기본 스레드 수: 100 --help 도움말 sunflowerpocexp.py 취약점 검증 및 스캔 도구 포트 탐지: 예: python sunflowerpocexp.py --scan --ip --port --thread 매개변수는 사용자가 지정해야 합니다. python sunflowerpocexp.py --scan 모두 기본 매개변수를 사용합니다. --scan 스캔 매개변수 --ip 스캔할 IP 주소 기본 스캔 IP...

cent

コミュニティ版のNucleiテンプレート。コミュニティが提供するすべてのNucleiテンプレートを1つの場所に整理できるシンプルなツールです。 インストール root@kitploit: go install -v github.com/xm1k3/cent/v2@latest またはリリースからダウンロード インストール後、cent init を実行して、こちら にある設定ファイルでcentを初期化してください。...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 リモートコマンド実行スクリプト その他のスクリプトファイルはこちら：https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

BloodHound-Legacy

BloodHound Legacy Edition v4 Has Been Deprecated This repository is for BloodHound Legacy version 4, which was last updated in 2023 and is no longer maintained. It will be archived in the near future. Please Use the New BloodHound Community Edition BloodHound Legacy has been replaced by the free...

CVE-2024-27564

CVE-2024-27564 Description: A vulnerability in pictureproxy.php allows remote attackers to perform arbitrary requests by injecting URLs into the url parameter. This SSRF vulnerability can be exploited without authentication, making it particularly dangerous. The vulnerable code is in the...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

openvas-scanner

OpenVAS Scanner これはGreenbone Community EditionのOpenVAS Scannerです。 Greenbone Enterpriseアプライアンスで使用され、継続的に更新・拡張されるVulnerability Test（VT）フィードを実行するフル機能のスキャンエンジンです。 リリース すべてのリリースファイルは、Greenbone Community Feed整合性キーで署名されています。 このgpgキーは https://www.greenbone.net/GBCommunitySigningKey.asc...

Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting

Open-School 3.0, and Community Edition 2.3, allows cross-site scripting via the osv/index.php?r=students/guardians/create id parameter. id: CVE-2019-14696 info: name: Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting author: pikpikcu severity: medium description: Open-School 3.0, and...

Teclib GLPI <= 9.3.3 - Unauthenticated SQL Injection

Teclib GLPI = 9.3.3 exposes a script /scripts/unlocktasks.php that incorrectly sanitizes user controlled data before using it in SQL queries. Thus, an attacker could abuse the affected feature to alter the semantic original SQL query and retrieve database records. id: CVE-2019-10232 info: name:...

semgrep-rules

semgrep-rules ようこそ！このリポジトリには Semgrep の Community Edition ルールが含まれています。 このリポジトリのルールに加えて、Semgrep Registry ではプロプライエタリな Pro ルール も提供しています。これらは追加の言語カバレッジを提供し、クロスファイルおよびディープデータフロー解析を利用可能にします。 ルールを探す：Semgrep registry search で Community Edition ルールと Pro ルールを検索します。 ルールを使用する：Semgrep AppSec Platform...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

Taipan

Taipan è ora un progetto sponsorizzato. Lo sponsor della community riceverà l'accesso all'ultima versione di Taipan Community Edition. La versione gratuita viene rilasciata tre mesi dopo la data di rilascio. Per saperne di più visita: https://github.com/enkomio-sponsor/info o https://taipansec.co...

CVE-2024-47051

Riepilogo La scarsa sanificazione del contenuto, del tipo e dell'estensione dei file caricati nella funzionalità Asset Edition consente a un attaccante autenticato di scrivere codice PHP arbitrario all'interno della directory web e di individuare dove viene scritto tale file. Questo comporta...

CVE-2022-40317

CVE-2022-40317 XSS memorizzato nelle note Un XSS memorizzato è stato trovato nella sezione delle note dell'applicazione durante un test di penetrazione su un cliente che utilizzava OpenKM. In pratica, quando si salvavano le note, in qualche modo veniva consentito HTML normale che veniva...

TOTPAuthenticate

TOTP Authenticate Usa le regole di gestione delle sessioni per aggiungere un token TOTP alle richieste in uscita. Per Burp Suite Enterprise Edition Tieni presente che le estensioni sono scritte da utenti terzi di Burp e PortSwigger non fornisce alcuna garanzia sulla loro qualità o utilità per...

CVE-2022-27925

CVE-2022-27925 Descrição Em 10 de maio de 2022, a Zimbra lançou as versões 9.0.0 patch 24 e 8.8.15 patch 31 para corrigir múltiplas vulnerabilidades no Zimbra Collaboration Suite, incluindo CVE-2022-27924 sobre o qual escrevemos anteriormente e CVE-2022-27925. Originalmente, a Zimbra classificou...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy precedente alla 4.30.000000 Community Edition consente molteplici iniezioni di comandi del sistema operativo. Descrizione del prodotto: Artica Tech offre una soluzione potente ma semplice da usare, di solito prerogativa delle grandi aziende e delle multinazionali. Co...

CVE-2020-13158

CVE-2020-13158 - Artica Proxy antes da Edição Comunitária 4.30.000000 permite Directory Traversal Descrição do Produto: A Artica Tech oferece uma solução poderosa, mas simples de usar, geralmente reservada a grandes empresas e multinacionais. Com um preço inicial de apenas 99€ e mais de 62 000...

CVE-2021-40906

CVE-2021-40906 - XSS riflesso in una zona non autenticata Applicazione: CheckMK Management Web Console Versione del software: dalla 1.5.0 alla 1.5.0p25 Autore: Edgar Augusto Loyola Torres. Tipo di attacco: XSS riflesso Soluzione: aggiornare alla revisione 1.6.0p26 o successiva Sommario: Il softwa...

CVE-2021-40904

CVE-2021-40904 - RCE tramite l'applicazione integrata Dokuwiki di CheckMk Application: Console Web di gestione CheckMK Software Revision: Dalla 1.5.0 alla 1.5.0p25 Attack type: RCE Solution: Aggiornare alla versione 1.6 o successiva. Summary: La console web di gestione di CheckMk Raw Edition...