CVE-2022-24818

CVE-2022-24818: Java-Deserialisierung durch ungeprüfte JNDI-Abfragen in GeoServer und GeoTools Die GeoTools-Bibliothek verfügt über eine Reihe von Datenquellen, die ungeprüfte JNDI-Abfragen durchführen können, die wiederum zur Durchführung von Klassen-Deserialisierung und zur Ausführung von...

CVE-2026-81668

Katello (also tracked as rubygem-katello ) contains an authorization flaw in the Content View Filter Rules API . The API does not properly enforce authorization on the parent Content View Filter , allowing an authenticated, low-privileged user with Content View permissions in one organization to ...

CVE-2026-81668 Rubygem-katello: cross-tenant content view filter rule access and modification via unauthorized parent filter lookup

A flaw was found in Katello where the Content View Filter Rules API does not properly enforce authorization on the parent Content View Filter. An authenticated, low-privileged user with Content View permissions in one organization may be able to access and modify filter rules belonging to a Conte...

CVE-2026-81658

Foreman is affected by an authorization flaw in its template revision endpoint , which does not enforce object-level authorization when retrieving audited template revisions. An authenticated, low-privileged user with a template-related permission (e.g., view_ptables) can retrieve historical temp...

CVE-2026-81658 Foreman: cross-tenant disclosure of template revisions via unauthorized audit lookup

A flaw was found in Foreman. The template revision endpoint does not enforce object-level authorization when retrieving an audited template revision. An authenticated, low privileged user with a template-related permission, such as viewptables, can obtain historical template contents belonging to...

CVE-2021-44228

CVE-2021-44228 Apache Log4j Remote Code Execution tutte le versioni di log4j-core =2.0-beta9 e =2.14.1 Le versioni 1.x presentano altre vulnerabilità, ti consigliamo di aggiornare all'ultima versione. Security Advisories / Bulletins collegati a Log4Shell CVE-2021-44228 Utilizzo: scarica questo...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 su Apache Solr Ambiente controllato in Docker per riprodurre e studiare la vulnerabilità Log4Shell su Apache Solr. L'Ambiente Bersaglio solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 che esegue una versione vulnerabile di Log4j. Attaccante kali-lab: Container...

CVE-2026-36374

Descrizione È stato identificato un endpoint pubblico che consente la ricerca di certificati utilizzando un identificatore prevedibile codice del certificato, senza alcun meccanismo di autenticazione o autorizzazione. Enumerando questo identificatore, un attaccante può accedere a dati personali d...

SHA256-CDP

SHA256-CDP: Cyclische Ziffernsummen-Projektion GPU-beschleunigte Regenbogentabellen-Implementierung des CDP-Strukturanalyse-Frameworks für SHA-256. Basierend auf den Erkenntnissen des CDP-Papers DOI: 10.5281/zenodo.20627240 bietet dieses Repository eine vollständige, funktionsfähige Implementieru...

fastjson-1.2.61-RCE

fastjson-1.2.61-RCE PS: Offiziell wurde in https://github.com/alibaba/fastjson/blob/master/src/main/java/com/alibaba/fastjson/parser/ParserConfig.java 0x7bddd363ad3998c6L d.h. 1.2.61 8925522461579647174 0x7bddd363ad3998c6L org.apache.commons.configuration.JNDIConfiguration zur Blacklist...

rdap

OpenRDAP est un client en ligne de commande RDAP implémenté en Go. https://www.openrdap.org - page d'accueil https://www.openrdap.org/demo - démo en direct Fonctionnalités Client RDAP en ligne de commande Formats de sortie : texte, JSON, style WHOIS Types de requêtes pris en charge : ip domain...

Log4j_CVE-2021-44228

Die Log4j-Schwachstelle, auch bekannt als „Log4Shell" oder „CVE-2021-44228", ist ein kritischer Sicherheitsfehler in der Apache-Log4j-Bibliothek. Log4j ist ein weit verbreitetes, auf Java basierendes Logging-Framework, das Entwicklern ermöglicht, Meldungen von Anwendungen an verschiedene Ziele zu...

log4shell

Log4Shell Questo progetto è una dimostrazione del funzionamento della vulnerabilità di sicurezza log4shell. Questa vulnerabilità è descritta nella CVE-2021-44228. Il progetto è destinato esclusivamente a scopo didattico. Deve essere utilizzato solo sul proprio sistema e solo per fini sperimentali...

vulescanjndilookup

vulescanjndilookup STRUMENTO AUTOMATIZZATO PER LA RILEVAZIONE DELLA VULNERABILITÀ CVE-2021-44228 Requisiti: Python v. 3 Installazione: git clone https://github.com/MiguelM001/vulescanjndilookup.git Esecuzione: python3 vulescanjndilookup.py -h python3 vulescanjndilookup.py -d / python3...

rogue-jndi

Rogue JNDI A malicious LDAP server for JNDI injection attacks. Description The project contains LDAP & HTTP servers for exploiting insecure-by-default Java JNDI API. In order to perform an attack, you can start these servers locally and then trigger a JNDI resolution on the vulnerable client, e.g...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Ein einfaches Programm zur Demonstration, wie die Log4j-Schwachstelle ausgenutzt werden kann CVE-2021-44228 Ausführen der Demo : Um das Programm zu starten, führen Sie einfach start.sh auf UNIX-Systemen oder start.bat unter Windows aus. Die Benutzereingabe wird gelesen und...

cngo

cngo v1 Schnelles Golang-Tool, das einen Dateinamen mit Domains akzeptiert und für jede Domain den CNAME abruft s Installation root@kitploit: $ go get -u github.com/yghonem14/cngo Grundlegende Verwendung cngo akzeptiert nur Textdateien: root@kitploit: $ cngo -f /targets/spotify.txt...

Osint-Sync

Osint Sync - OSINT Browser-Erweiterung Eine leistungsstarke Browser-Erweiterung für Open Source Intelligence OSINT-Recherchen. Durchsuchen Sie Benutzernamen, E-Mails und Telefonnummern auf über 20 Plattformen mit integriertem Zugriff auf Premium-OSINT-Tools wie GHunt, IntelX, Epieos und OSINT...

test-44228

test-44228 Простой пример для CVE-2021-44228 Реализует два CLI на Java: один с использованием log4j v1.x, другой с использованием log4j 2.x для демонстрации уязвимости Log4Shell. См. также: https://www.lunasec.io/docs/blog/log4j-zero-day/...

ktr

ktr Programma traceroute altamente asincrono scritto in Rust con ricerche ASN WHOIS e PeeringDB. Messo insieme principalmente per how-did-i-get-here.net : Componenti: ktrlib: codice della libreria principale, gestisce traceroute, ricerche WHOIS degli ASN e supporto SQLite per PeeringDB ktragent:...