kali-cloud

FAI creatore di immagini cloud Questo repository ha lo scopo di creare immagini Kali per tutti i provider cloud È un fork di: https://salsa.debian.org/cloud-team/debian-cloud-images/ Per iniziare Avrai bisogno di una copia locale di questo repository sul tuo disco e di un pacchetto fai-server...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 Remote Code Execution RCE Unauthenticated WriteUp CVE-2025-69460 – ExploitDB 50214...

CVE-2021-22205

Auswirkung der Sicherheitslücke In GitLab CE/EE wurde ein Problem entdeckt, das alle Versionen ab 11.9 betrifft. GitLab hat Bilddateien, die an einen Dateiparser übergeben wurden, nicht ordnungsgemäß validiert, was zu einer Remote-Codeausführung führte. Betroffenes Produkt Gitlab CE/EE 13.10.3...

KeyDecoder

KeyDecoder KeyDecoder è un'app mobile creata per pentester e appassionati di sicurezza. Dalla foto di una chiave, è possibile misurarne facilmente la dentatura. Sviluppata da Maxime BEASSE e Quentin CLEMENT. In collaborazione con FrenchKey e CNS di ESIEA. Realizzata con Flutter 3.13.6 e OpenCV...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Persistentes Cross-Site Scripting XSS in Discourse Zusammenfassung Ich habe eine persistente Cross-Site Scripting XSS-Schwachstelle in Discourse entdeckt, einer Open-Source-Forum-Plattform. Die Schwachstelle ermöglicht es einem Angreifer, beliebiges JavaScript im Browser des Opfe...

kali-arm

Kali-ARM Build-Skripte Kali Linux ARM-Build-Skripte. Das sind dieselben Build-Skripte, die wir zur Erzeugung der vorgefertigten offiziellen Kali-Linux-ARM-Images verwenden, hier zu finden: https://www.kali.org/get-kali/ In diesem Repository sind zusätzliche Skripte enthalten, die weitere Geräte...

CVE-2024-21626-demo

CVE-2024-21626-demo Demo per il LT del Container Runtime Meetup 5. Scopo: diffondere la consapevolezza del pericolo di attacco secondo le informazioni pubbliche; l'abuso è severamente vietato. Slides Container Runtime Meetup 5 〜Quella immagine, ti fidi davvero?〜 Ottenere la root dell'host con...

scan-cve-2018-8115

root@kitploit: /\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Strumento CLI per la verifica di immagini Docker CVE-2018-8115 Per aiutare la community a rimanere al sicuro, noi di Aqua...

citrix-2025

Script di rilevamento per appliance Citrix NetScaler Autore: NCSC-NL !WARNING Alcuni di questi controlli servono a cercare compromissioni, mentre altri verificano se sei compromesso. Disclaimer Questi script sono forniti senza alcuna garanzia riguardo alla loro efficacia. Le capacità di rilevamen...

collisions

TL;DR ottenere una collisione MD5 di queste due immagini è ora banale e istantaneo. ⟷ Non giocare col fuoco, non fare affidamento su MD5. Collidere qualsiasi coppia di file è possibile da molti anni, ma richiede diverse ore ogni volta, senza scorciatoie. Questa pagina fornisce trucchi specifici p...

CVE-2020-29599

CVE-2020-29599 Libreria ImageMagick di Artifex Artifex versioni 6.9.11-40 e 7.0. 10-40 i file SVG verranno convertiti in immagini...

cve-2022-0847-poc-dockerimage

cve-2022-0847-poc CVE-2022-0847 La vulnerabilità Dirty Pipe è una vulnerabilità di escalation dei privilegi locale che colpisce il kernel Linux. È stata scoperta da Max Kellermann ed è stata corretta nella versione 5.16.11, 5.15.25 e 5.10.102. Funzionalità POC Proof of Concept per la vulnerabilit...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick Lettura Arbitraria di File Uso 🛠 Avvelena l'immagine ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. Verifica se l'exploit ha avuto successo...

BIDO

BIDO Questo codice appartiene a "BIDO: Un approccio unificato per affrontare l'offuscamento degli indirizzi e le sfide della deriva concettuale nel rilevamento di malware basato su immagini". Autore Autore: Junhui Li1, Chengbin Feng2, Zhiwei Yang1, Qi Mo1 e Wei Wang1. Istituzione...

base-drupal

BASE-DRUPAL Questo fa parte di Cved: uno strumento per gestire container docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/base-drupal Immagine basata su: https://github.com/Medicean/VulApps/tree/master/base/drupal/8.3.0...

ThingsBoard-IoT-Platform-CVE-2024-55466

ThingsBoard Privilege Escalation durch Stored XSS Während ich mit IoT-Technologie herumexperimentierte, fand ich eine Schwachstelle in der Thingsboard-Anwendung, die Möglichkeiten zur Privilegienausweitung bot. Thingsboard ist eine Open-Source-Anwendung, die Geräteverwaltung, Datenerfassung,...

CVE-2021-42183

CVE-2021-42183 MasaCMS 7.2.1 è affetto da una vulnerabilità di path traversal in /index.cfm/api/asset/image/. Rilevamento root@kitploit: If this file is readable it means the vulnerablilty exists. https://example.com/index.cfm/api/asset/image/?filePath=/Application.cfc Exploit root@kitploit:...

CVE-2021-25741

Über Fork von Betep0k/CVE-2021-25741/fork, dessen Bilder unbrauchbar sind, und Test auf metarget...

cve-2017-1000486

CVE-2017-1000486 Dies ist Teil von Cved: ein Werkzeug zur Verwaltung verwundbarer Docker-Container. Cved: https://github.com/git-rep-src/cved Bildquelle: https://github.com/cved-sources/cve-2017-1000486 Bildautor: https://github.com/pimps/CVE-2017-1000486...

CVE-2026-20896

CVE-2026-20896 Das offizielle Docker-Image von Gitea bis einschließlich 1.26.2 liefert in seiner Standardkonfiguration REVERSEPROXYTRUSTEDPROXIES = aus. Wenn Sie die Reverse-Proxy-Anmeldung aktivieren, bedeutet dieser Platzhalter, dass jede Quell-IP als vertrauenswürdiger Proxy behandelt wird –...