YARAify

YARAify O YARAify é um mecanismo aberto de pesquisa e verificação YARA. Este repositório fornece alguns exemplos de scripts python3 sobre como interagir com a API do YARAify. Obter uma Auth-Key Para consultar a API YARA, você precisa obter uma Auth-Key. Se você ainda não tiver uma Auth-Key, pode...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - è vulnerabile a un controllo di accesso errato Panoramica della vulnerabilità ID CVE: CVE-2025-65900 Prodotto: DifuseHQ Kalmia CMS Versione interessata: 0.2.0 Tipo di vulnerabilità: Controllo di accesso errato Privilegi richiesti: Basso account utente di sola...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Riepilogo Il firmware Tenda AC15 V15.03.05.18multi rilascia un cookie di autenticazione nella forma password= e lo restituisce senza i flag HttpOnly, Secure o SameSite, esponendo l'hash della password al client. Il suffisso a bassa entropia funge da identificatore di...

CVE-2021-38314

CVE-2021-38314 Qual è la vulnerabilità? Il plugin Gutenberg Template Library & Redux Framework = 4.2.11 per WordPress registrava diverse azioni AJAX disponibili per utenti non autenticati nella funzione includes in redux-core/class-redux-core.php che erano uniche per un dato sito ma deterministic...

CVE-2025-24071

Sicherheitslückenbericht: CVE-2025-24071 – Windows Explorer Spoofing-Sicherheitslücke Überblick NSFOCUS CERT hat festgestellt, dass Microsoft kürzlich ein Sicherheitsupdate veröffentlicht hat, um eine kritische Spoofing-Sicherheitslücke im Windows Explorer zu beheben, die als CVE-2025-24071...

ShuckNT

🔐 ShuckNT : Shuck o hash antes de tentar quebrá-lo | script do Shuck.sh ShuckNT é o script do serviço online Shuck.sh para uso on-premise experimente online!. Ele foi projetado para fazer downgrade, converter, dissecar e fazer shuck de tokens de autenticação baseados no Data Encryption Standard...

MurMurHash

MurMurHash Questo piccolo strumento serve per calcolare un valore MurmurHash di un favicon per cacciare siti di phishing sulla piattaforma Shodan. Cos'è MurMurHash? MurmurHash è una funzione di hash non crittografica adatta per la ricerca generale basata su hash. Il nome deriva da due operazioni ...

CVE-2025-24071

CVE-2025-24071 - Perdita di hash NTLM di Windows File Explorer 📋 Panoramica CVE-2025-24071 è una vulnerabilità in Windows File Explorer che consente la divulgazione non autorizzata di hash NTLM. Quando un utente estrae un archivio .zip appositamente predisposto contenente un file .library-ms...

hassh

"HASSH" - un Metodo di Profilazione per Client e Server SSH. "HASSH" è uno standard di fingerprinting di rete che può essere utilizzato per identificare specifiche implementazioni di Client e Server SSH. Le impronte digitali possono essere facilmente memorizzate, cercate e condivise sotto forma d...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Sicherheitslücke-PoC 🧩 Übersicht Dieses Projekt reproduziert das MonikerLink-Verhalten CVE-2024-21413 in einer vollständig isolierten TryHackMe-Umgebung, um zu zeigen, wie bestimmte Hyperlink-Formate dazu führen können, dass Outlook einen...

CVE-2025-24071

CVE-2025-24071: Vulnerabilità di Spoofing di Esplora File di Microsoft Windows script di SilentExploit 📖 Descrizione Questo progetto rileva e dimostra lo sfruttamento di una vulnerabilità di spoofing di Esplora File di Windows. Il problema deriva da un file di libreria di Windows .library-ms...

HashTag

Nome: HashTag: Analizza e Identifica Hash delle Password Versione: 0.41 Data: 11/05/2013 Autore: Smeege Contatto: [email protected] Descrizione: HashTag.py è uno script Python progettato per analizzare e identificare hash delle password. Ha tre argomenti principali che consistono...

CVE-2023-23397

CVE-2023-23397 Prova di Concetto Questa è una prova di concetto PoC per CVE-2023-23397, una vulnerabilità nel client Windows Microsoft Outlook. Prerequisiti Python 3 Pacchetto pywin32 Come usare Windows 1. Installa il pacchetto pywin32 richiesto eseguendo pip install pywin32. 2. Esegui lo script...

CVE-2024-4947

CVE-2024-4947 Un bug di type confusion V8 scoperto in natura. Questo repository contiene Analisi e PoC per elevare questa vulnerabilità allo stesso pattern di exploit di CVE-2024-12695, Object Hash Reassign. Primitive AddressOf / FakeObject costruite utilizzando la type confusion per assegnare...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Unauthenticated SQL Injection Descrizione Il PoC di SQL injection scaricherà gli utenti e gli hash di WordPress. Avvertenza: Questo script è solo per uso educativo. Non usarlo per scopi illegali. Se lo fai, è interamente tua responsabilità; non sono...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Divulgazione di hash NTLMv2-SSP Zero Click in Windows File Explorer Di Ruben Enkaoua e Cymulate Primo Blog: Zero Click, Un NTLM: Bypass della Patch di Sicurezza Microsoft CVE-2025-50154 Secondo Blog: Patchato Due Volte, Ancora Bypassato: Nuova Perdita NTLM Bypass...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Questo contenuto è solo a scopo educativo. Utilizzare solo come riferimento e non contattare le autorità. This content is for educational purposes only. Use for reference only and do not contact the police. Dettagli della vulnerabilità CVE ID : CVE-2025-24071 Sistema...

HTTP-Basma

Fingerprinting adattivo: il probing multi-stadio di HTTP-Basma per la differenziazione granulare dei server HTTP-Basma è disponibile all'indirizzo https://httpbasma.netomize.ca/ Introduzione Nell'ambito della cybersecurity, identificare e caratterizzare con precisione i web server è fondamentale...

TekDefense-Automater

TekDefense-Automater Versione: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater è uno strumento che ho creato originariamente per automatizzare l'analisi OSINT degli indirizzi IP. È cresciuto rapidamente ed ...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Fuga di hash NTLM tramite file .library-ms, Modulo Metasploit 🚨 Descrizione L'esposizione di informazioni sensibili a un attore non autorizzato in Windows File Explorer consente a un attaccante non autorizzato di eseguire spoofing su una rete. Metriche CNA:...